DigitalSphere

Infosec 연구원들은 사용자에게 또 다른 신뢰할 수 없는 애플리케이션에 주의하라고 경고하고 있습니다. 새로 발견된 PUP(Potentially Unwanted Program)는 DigitalSphere로 추적되며 Mac 장치만을 대상으로 설계되었습니다. 앱을 분석한 결과 의심스러운 프로그램의 애드웨어 범주에 속하는 것으로 나타났습니다.

애드웨어 애플리케이션은 사용자에게 원치 않는 광고를 표시하는 것을 주목적으로 시스템에 침투합니다. 이 특정 사례에서 DigitalSphere는 AdLoad 애드웨어 계열의 구성원으로 식별되었으며 공격적이고 침입적인 광고 관행으로 악명 높습니다.

DigitalSphere와 같은 애드웨어는 심각한 개인 정보 문제로 이어질 수 있습니다.

광고 지원 소프트웨어의 줄임말인 애드웨어는 다양한 인터페이스에서 방해가 되는 광고 표시를 용이하게 함으로써 작동합니다. DigitalSphere에서 생성한 광고는 팝업, 설문 조사, 배너, 오버레이 등으로 표시될 수 있습니다. 이러한 광고는 종종 온라인 전략, 신뢰할 수 없거나 유해한 소프트웨어, 경우에 따라 맬웨어를 홍보합니다. 특정 방해 광고를 클릭하면 사용자의 동의나 인지 없이 자동 다운로드 또는 설치로 이어지는 스크립트 실행이 트리거될 수 있습니다.

일부 합법적인 제품 및 서비스가 애드웨어 제공 광고에 나타날 수 있지만 공식 당사자가 보증할 가능성은 거의 없다는 점에 유의해야 합니다. 대부분의 경우 이러한 프로모션은 콘텐츠 제휴 프로그램을 악용하여 불법 커미션을 받는 사기꾼이 수행합니다.

또한 이러한 유형의 악성 응용 프로그램은 종종 데이터 추적 기능을 가지고 있어 심각한 개인 정보 보호 문제를 야기합니다. DigitalSphere에서 잠재적으로 수집한 정보에는 방문한 URL, 본 웹페이지, 검색 쿼리, 인터넷 쿠키, 사용자 이름 및 암호, 개인 식별 정보, 금융 데이터 등과 같은 세부 정보가 포함될 수 있습니다. 이 민감한 데이터는 제3자와 공유되거나 판매될 수 있으며 잠재적으로 추가 개인 정보 침해 또는 신원 도용으로 이어질 수 있습니다.

PUP 및 애드웨어가 사용자 장치에 몰래 설치

PUP(Potentially Unwanted Programs) 및 애드웨어는 은밀한 전술을 사용하여 사용자의 장치에 잠입하는 것으로 유명합니다. 이러한 모호한 앱은 종종 사용자의 명시적인 동의나 인지 없이 컴퓨터, 스마트폰 및 기타 장치에 침투합니다. 그들이 사용하는 몇 가지 비열한 설치 방법은 다음과 같습니다.

• • 소프트웨어 번들링 : PUP 및 애드웨어는 합법적인 소프트웨어 다운로드와 함께 번들로 제공되는 경우가 많습니다. 사용자가 원하는 소프트웨어를 설치할 때 원치 않는 추가 프로그램 설치를 무의식적으로 수락하여 예상치 못한 불쾌한 놀라움을 초래합니다.

• • 기만적인 설치 프로그램 : 일부 PUP 및 애드웨어는 사용자가 자신도 모르게 설치에 동의하도록 속이는 기만적인 설치 프로세스를 사용합니다. 혼란스러운 문구, 숨겨진 확인란 또는 오해의 소지가 있는 버튼을 사용하여 사용자가 의도하지 않게 설치를 수락하도록 조작할 수 있습니다.

• • 가짜 업데이트 : PUP 및 애드웨어는 소프트웨어 업데이트 또는 필수 시스템 구성 요소로 가장할 수 있습니다. 소프트웨어를 업데이트하라는 메시지가 표시되는 사용자는 이러한 원치 않는 프로그램이 정품 업데이트라고 가정하여 실수로 설치할 수 있습니다.

• • 감염된 웹사이트 및 다운로드 : 악성 웹사이트를 방문하거나 신뢰할 수 없는 소스에서 파일을 다운로드하면 PUP 및 애드웨어가 자동으로 설치될 수 있습니다. 이러한 웹 사이트는 드라이브 바이 다운로드를 사용하여 사용자 상호 작용 없이 자동으로 원치 않는 소프트웨어를 설치할 수 있습니다.

• • 피싱 이메일 및 링크 : PUP 및 애드웨어는 악성 첨부 파일 또는 링크가 포함된 피싱 이메일을 통해 배포될 수 있습니다. 이러한 링크를 클릭하거나 첨부 파일을 열면 원치 않는 소프트웨어가 설치될 수 있습니다.

• • 사회 공학 기술 : 일부 PUP 및 애드웨어는 사회 공학 전술을 사용하여 사용자가 이를 기꺼이 설치하도록 조작합니다. 그들은 스스로를 유용한 도구나 유틸리티로 제시하여 사용자가 자발적으로 설치하도록 유인할 수 있습니다.

경계를 유지함으로써 사용자는 원하지 않는 PUP 및 애드웨어가 자신의 장치에 잠입할 위험을 크게 줄일 수 있습니다.