EscapeUpdate
사이버 보안 연구원들은 분석 결과 신뢰할 수 없는 또 다른 애드웨어로 확인된 의심스러운 소프트웨어인 EscapeUpdate 애플리케이션을 발견했습니다. 이 특정 애플리케이션은 Mac 사용자를 대상으로 하는 데 중점을 두고 설계되었습니다. 특히 전문가들은 EscapeUpdate가 악명 높은 AdLoad 악성 코드 제품군의 일부임을 확인했습니다.
이 애플리케이션이 설치되면 사용자에게 원치 않는 사기성 광고가 넘쳐 사용자 경험을 손상시키고 잠재적으로 다양한 사이버 보안 문제를 야기하는 방식으로 작동합니다. EscapeUpdate의 존재는 악명 높은 AdLoad 맬웨어와의 연관성으로 인해 경고를 발생시키며 Mac 사용자를 위한 경계와 강력한 사이버 보안 조치의 중요성을 강조합니다.
EscapeUpdate로 인해 사용자가 개인 정보 보호 위험에 노출될 수 있음
애드웨어는 방문한 웹사이트와 다양한 인터페이스에 팝업, 쿠폰, 오버레이 등과 같은 제3자 그래픽 콘텐츠를 배치하는 침입형 광고 캠페인을 조율하여 작동합니다. 애드웨어에 의해 촉진되는 광고는 일반적으로 온라인 전략, 신뢰할 수 없거나 위험한 소프트웨어, 잠재적으로 악성 코드까지 홍보합니다. 특히 이러한 광고 중 일부는 클릭 등을 통해 트리거될 수 있으며, 이로 인해 사용자 권한을 얻지 않고도 다운로드나 설치를 시작하는 스크립트가 실행될 수 있습니다.
합법적인 제품과 서비스가 이러한 채널을 통해 광고될 수 있지만 개발자나 승인된 당사자가 이러한 방식으로 공식적으로 보증할 가능성은 낮다는 점을 인식하는 것이 중요합니다. 대신, 콘텐츠의 제휴 프로그램을 악용하여 불법적으로 수수료를 받는 사기꾼이 이러한 보증을 수행할 가능성이 매우 높습니다.
또한 애드웨어 애플리케이션은 종종 개인 데이터의 무단 수집에 관여합니다. 여기에는 방문한 URL, 본 웹 페이지, 검색어, 인터넷 쿠키, 사용자 이름, 비밀번호, 개인 식별 정보, 금융 데이터 등과 같은 광범위한 정보가 포함됩니다. 수집된 정보는 잠재적으로 사이버 범죄자를 포함한 제3자와 공유되거나 판매될 수 있으며, 이는 사용자 개인 정보 보호 및 보안에 대한 심각한 우려를 불러일으킵니다. 사용자는 애드웨어의 침입적이고 잠재적으로 유해한 영향으로부터 자신을 보호하기 위해 주의를 기울이고 강력한 사이버 보안 조치를 취하는 것이 좋습니다.
확인되지 않은 소스에서 애플리케이션을 설치할 때 주의하세요
잠재적으로 원하지 않는 프로그램(PUP)과 애드웨어는 시스템에 침투하기 위해 기만적인 기술을 활용하는 수상한 방법을 통해 배포되는 경우가 많습니다. PUP 및 애드웨어를 확산시키는 데 사용되는 몇 가지 일반적인 방법은 다음과 같습니다.
-
- 번들 소프트웨어 :
-
- PUP와 애드웨어는 합법적인 것처럼 보이는 소프트웨어 다운로드와 함께 번들로 제공되는 경우가 많습니다. 사용자는 설치 프로세스를 주의 깊게 검토하지 않고 원하는 응용 프로그램을 설치할 때 실수로 원치 않는 프로그램을 설치할 수 있습니다. 추가 프로그램은 설치 패키지에 포함되는 경우가 많으며 사용자는 설치 권한을 부여하는 미리 선택된 확인란을 간과할 수 있습니다.
-
- 기만적인 광고 :
-
- 웹사이트의 허위 광고나 오해의 소지가 있는 팝업은 사용자가 해당 팝업을 클릭하도록 유도하여 의도하지 않은 PUP 또는 애드웨어의 다운로드 및 설치로 이어질 수 있습니다. 이러한 광고는 사용자를 속이기 위해 합법적인 업데이트나 보안 경고로 가장할 수 있습니다.
-
- 가짜 소프트웨어 업데이트 :
-
- 사이버 범죄자는 사용자에게 인기 있는 응용 프로그램의 업데이트를 다운로드하고 설치하라는 가짜 소프트웨어 업데이트 알림을 만들 수 있습니다. 실제로 이러한 업데이트에는 PUP 또는 애드웨어가 포함되어 있습니다. 이러한 사기성 메시지에 속은 사용자는 자신도 모르게 시스템에 원치 않는 소프트웨어를 도입할 수 있습니다.
-
- 프리웨어 및 셰어웨어 다운로드 :
-
- PUP 및 애드웨어는 무료 또는 셰어웨어 애플리케이션과 함께 제공되는 경우가 많습니다. 평판이 좋지 않은 소스에서 소프트웨어를 다운로드하는 사용자는 원하는 응용 프로그램과 함께 원치 않는 추가 프로그램을 자신도 모르게 다운로드할 수 있습니다. 공식 소스나 신뢰할 수 있는 소스로부터 소프트웨어를 구하는 것이 중요합니다.
-
- 이메일 첨부파일 및 링크 :
-
- PUP 및 애드웨어는 안전하지 않은 첨부 파일이나 링크가 포함된 피싱 이메일을 통해 배포될 수 있습니다. 이러한 링크를 클릭하거나 첨부 파일을 다운로드하면 원치 않는 소프트웨어가 의도치 않게 설치될 수 있습니다.
-
- 사회 공학 :
-
- 사기꾼은 사회 공학 전술을 사용하여 사용자가 PUP 또는 애드웨어를 다운로드하고 설치하도록 만듭니다. 여기에는 긴박감을 조성하는 가짜 알림, 경고 또는 메시지가 포함될 수 있으며, 이로 인해 사용자는 원치 않는 프로그램을 설치하게 되는 조치를 취하게 됩니다.
PUP 및 애드웨어 확산의 피해자가 되지 않으려면 사용자는 소프트웨어를 다운로드할 때 주의를 기울이고, 소프트웨어를 최신 상태로 유지하고, 평판이 좋은 바이러스 백신 또는 맬웨어 방지 도구를 사용하고, 인터넷을 검색하는 동안 의심스러운 클릭을 피하기 위해 주의해야 합니다. 링크나 팝업. 설치된 프로그램과 브라우저 확장 프로그램을 정기적으로 검토하면 원치 않는 소프트웨어를 식별하고 제거하는 데 도움이 될 수 있습니다.