강화스킬

PUP(잠재적으로 원하지 않는 프로그램)는 안전하지는 않지만 컴퓨터 성능을 저하시키고 개인 정보를 침해하며 기타 다양한 문제를 일으킬 수 있는 응용 프로그램입니다. 이러한 애플리케이션은 합법적인 소프트웨어와 함께 번들로 제공되는 경우가 많으며 사용자의 완전한 인식이나 동의 없이 설치되어 예상치 못한 원치 않는 동작을 초래합니다.

사이버 보안 연구원들은 최근 침입적이고 의심스러운 소프트웨어를 조사하는 동안 EnhancementSkills라는 의심스러운 애플리케이션을 식별했습니다. 철저한 조사를 통해 전문가들은 EnhancementSkills가 특히 Mac 장치를 대상으로 하는 애드웨어로 작동한다는 결론을 내렸습니다. 이 애플리케이션은 공격적인 광고 캠페인을 수행하여 사용자에게 원치 않는 광고를 퍼붓도록 설계되었습니다. 또한 EnhancementSkills는 악명 높은 AdLoad 악성 코드 계열과 연관되어 영향을 받는 시스템에 대한 잠재적인 위험을 더욱 증가시키는 것으로 확인되었습니다.

EnhancementSkills로 인해 사용자가 개인 정보 보호 위험 증가에 노출될 수 있음

애드웨어는 광고를 통해 수익을 창출하는 것을 주요 목표로 운영됩니다. 일반적으로 다양한 인터페이스에 광고와 같은 타사 그래픽 콘텐츠를 표시하여 이를 수행합니다. 그러나 애드웨어가 제공하는 광고는 온라인 전략, 신뢰할 수 없는 소프트웨어, 심지어는 악성 코드까지 홍보할 수 있습니다. 이러한 광고를 클릭하면 잠재적으로 유해한 소프트웨어가 몰래 다운로드되거나 설치될 수 있습니다.

일부 광고는 진짜처럼 보일 수 있지만 제휴 프로그램을 이용하여 불법적인 수수료를 받는 사기꾼에 의해 홍보되는 경우가 많습니다. 또한 광고 지원 소프트웨어는 EnhancementSkills가 보유할 수 있는 기능인 민감한 사용자 데이터를 자주 수집합니다. 수집된 데이터에는 방문한 URL, 조회한 페이지, 검색어, 인터넷 쿠키, 로그인 자격 증명, 개인 정보, 신용 카드 번호 등이 포함될 수 있습니다. 이 데이터는 제3자에게 판매되거나 이익을 위해 오용될 수 있습니다.

PUP는 종종 사용자 장치에 설치하기 위해 의심스러운 전술을 악용합니다.

PUP는 종종 의심스러운 전술을 사용하여 사용자의 장치에 침투하여 취약점과 사용자 행동을 악용하여 설치합니다. 일반적으로 수행하는 방법은 다음과 같습니다.

  • 번들 소프트웨어 : PUP는 합법적인 소프트웨어 다운로드와 함께 번들로 제공되는 경우가 많습니다. 사용자가 설치 옵션이나 서비스 약관을 주의 깊게 검토하지 않으면 원하는 소프트웨어와 함께 PUP를 무의식적으로 설치할 수 있습니다.
  • 오해의 소지가 있는 광고 및 팝업 : PUP는 사용자가 클릭하도록 속이는 오해의 소지가 있는 광고 및 팝업을 사용합니다. 이러한 광고는 유용한 서비스나 소프트웨어 업데이트를 제공한다고 주장하지만 대신 PUP 설치로 이어질 수 있습니다.
  • 가짜 시스템 경고 : PUP는 종종 시스템 경고나 보안 경고를 모방하여 사용자에게 장치가 위험하다고 믿도록 경고합니다. 그러면 사용자에게 가짜 보안 도구나 소프트웨어 업데이트(실제로는 PUP)를 다운로드하라는 메시지가 표시될 수 있습니다.
  • 프리웨어 또는 셰어웨어 : PUP는 널리 사용되는 소프트웨어의 무료 또는 평가판 버전으로 위장할 수 있습니다. 사용자는 유용한 애플리케이션을 무료로 받고 있다고 생각하여 자신도 모르게 이러한 프로그램을 다운로드할 수 있습니다.
  • 사회 공학 전술 : PUP는 가짜 소셜 미디어 메시지나 이메일과 같은 사회 공학 기술을 사용하여 사용자가 악성 소프트웨어를 다운로드하거나 유해한 링크를 클릭하도록 유도하는 경우가 많습니다.
  • 이러한 전술을 사용함으로써 PUP는 사용자 신뢰, 인식 부족 및 소프트웨어 취약성을 악용하여 장치에 액세스하고 원치 않는 활동을 수행합니다.

    트렌드

    가장 많이 본

    로드 중...