개발자 엔진
DeveloperEngine 애플리케이션을 조사하는 동안 infosec 연구원은 이 특정 애플리케이션이 방해 광고 캠페인을 실행하도록 의도적으로 설계되었음을 확인할 수 있었습니다. 애드웨어로 알려진 이러한 유형의 소프트웨어는 사용자에게 다양한 광고를 표시하는 기능을 합니다. 그러나 애드웨어 앱에는 종종 장치의 사용자 경험에 부정적인 영향을 미칠 수 있는 추가 유해 기능이 있다는 점에 유의해야 합니다.
또한 연구원들은 발견한 내용을 바탕으로 DeveloperEngine이 AdLoad 맬웨어 계열에 속한다고 판단했습니다. AdLoad 맬웨어 계열은 침입 활동 및 다양한 유해 소프트웨어 구성 요소와의 연관성으로 유명합니다. 이 특정 맬웨어 제품군의 일부로 DeveloperEngine을 식별하면 앱으로 인해 발생할 수 있는 잠재적인 위험과 위험을 알 수 있습니다. 또한 DeveloperEngine은 특히 Mac 사용자를 대상으로 한다는 점을 지적해야 합니다.
DeveloperEngine과 같은 애드웨어는 종종 개인 정보 보호 문제로 이어집니다.
애드웨어 응용 프로그램은 일반적으로 팝업 및 설문 조사에서 쿠폰, 배너 및 오버레이에 이르는 다양한 광고를 표시하는 수단 역할을 합니다. 이러한 광고는 방문한 웹사이트나 기타 인터페이스에 표시되어 사용자의 관심을 끌고 다양한 제품이나 서비스를 홍보할 수 있습니다. 그러나 이러한 광고가 항상 신뢰할 수 있는 것은 아니며 온라인 사기, 위험한 소프트웨어 및 맬웨어를 지지할 수 있다는 점에 유의해야 합니다. 특정 방해 광고를 클릭하면 은밀한 다운로드 또는 설치를 수행하는 스크립트 실행을 트리거하여 잠재적으로 유해한 콘텐츠를 사용자 시스템에 도입할 수 있습니다.
이러한 광고를 통해 일부 정품 콘텐츠를 접할 수 있지만 이러한 콘텐츠가 실제 개발자에 의해 보증될 가능성은 거의 없다는 점을 언급할 가치가 있습니다. 대부분의 경우 사기꾼은 기만적이거나 악의적인 콘텐츠를 홍보하여 불법 커미션을 얻기 위해 제품 제휴 프로그램을 악용합니다.
방해가 되는 광고 활동 외에도 이 악성 애플리케이션은 사용자로부터 민감한 정보를 수집할 수 있습니다. 대상 데이터에는 방문한 웹 사이트의 URL, 본 웹 페이지, 입력한 검색 쿼리, 인터넷 쿠키, 로그인 자격 증명, 개인 식별 정보, 금융 데이터 등이 포함될 수 있습니다. 이러한 데이터 수집을 통해 DeveloperEngine 배후의 공격자는 이를 다양한 목적으로 제3자에게 판매하여 수익을 창출할 수 있습니다.
연구원들이 수행한 포괄적인 분석은 애드웨어의 다면적인 특성을 밝히고 잠재적인 위험과 사용자의 온라인 경험 및 개인 정보 보호에 미치는 영향을 강조합니다.
DeveloperEngine은 Mac 장치에 어떻게 설치되었습니까?
잠재적으로 원하지 않는 프로그램(PUP) 및 애드웨어의 배포에는 종종 사기꾼이 사용하는 다양한 의심스러운 전술이 포함됩니다. 이러한 전술은 사용자를 속이고 의도치 않게 장치에 원치 않는 소프트웨어를 설치하도록 속이도록 설계되었습니다.
일반적인 전술 중 하나는 PUP 또는 애드웨어가 합법적인 소프트웨어와 함께 패키징되는 번들링입니다. 종종 사용자는 원치 않는 추가 프로그램이 설치 패키지에 포함되어 있다는 사실을 인식하지 못한 채 제3자 웹 사이트나 신뢰할 수 없는 소스에서 소프트웨어를 다운로드하고 설치합니다. 이러한 번들 프로그램은 일반적으로 설치 프로세스를 간과하거나 서두르는 사용자의 경향을 이용하여 선택 또는 권장 설치로 제공됩니다.
또 다른 전술은 오해의 소지가 있는 광고 및 기만적인 마케팅 기술과 관련이 있습니다. PUP의 개발자 또는 배포자는 기만적인 팝업 광고, 가짜 시스템 알림 또는 오해의 소지가 있는 다운로드 버튼을 사용하여 사용자가 클릭하도록 속일 수 있습니다. 이러한 광고는 종종 유용한 소프트웨어, 시스템 업데이트 또는 무료 다운로드를 제공한다고 주장하지만 실제로는 PUP 또는 애드웨어 설치로 이어집니다. 이러한 전술은 악의적인 행위자에게 도움이 되는 조치를 취하도록 사용자를 설득하기 위해 사용자의 호기심, 신뢰 또는 긴급성에 의존합니다.
또한 사회 공학 기술은 PUP 및 애드웨어 배포에 중요한 역할을 합니다. 공격자는 피싱 이메일, 가짜 소프트웨어 업데이트 또는 사기 웹사이트와 같은 전술을 사용하여 사용자가 원치 않는 소프트웨어를 다운로드하고 설치하도록 속일 수 있습니다. 이러한 전술은 합법적인 소스에 대한 사용자의 신뢰 또는 알 수 없거나 확인되지 않은 소스에서 소프트웨어를 다운로드하는 것과 관련된 위험에 대한 인식 부족을 악용합니다.
또한 일부 PUP 및 애드웨어는 은밀한 설치 기술을 사용하여 사용자 방어를 우회합니다. 난독화 방법을 사용하여 자신의 존재를 숨기거나 지속성을 보장하기 위해 시스템 설정을 조작할 수 있습니다.
전반적으로 PUP 및 애드웨어의 배포에는 사용자의 신뢰, 지식 부족 및 순진한 행동을 악용하는 다양한 의심스러운 전술이 포함됩니다. 이러한 수법은 사용자를 속이고 원치 않는 소프트웨어를 설치하도록 속여 온라인 경험을 손상시키고 잠재적으로 다양한 보안 위험에 노출시키는 것을 목표로 합니다.
