포맷대시
연구원들은 FormatDash 애플리케이션을 발견했습니다. 이 소프트웨어를 분석한 결과 침입 광고 캠페인을 구현하여 제작자를 위한 수익을 창출할 목적으로 애드웨어를 구성한다는 사실을 발견했습니다. 또한 FormatDash는 잘 알려진 AdLoad 애드웨어 계보에서 비롯된 또 다른 의심스러운 응용 프로그램을 나타냅니다. 응용 프로그램과 관련하여 주목해야 할 중요한 측면은 특히 Mac 장치를 대상으로 하는 데 중점을 둔다는 것입니다.
FormatDash의 존재로 인해 개인 정보 문제가 발생할 수 있습니다.
애드웨어는 다양한 인터페이스에서 팝업, 쿠폰, 배너, 설문 조사, 오버레이 등과 같은 타사 시각적 콘텐츠의 표시를 촉진하여 작동합니다. 이러한 광고는 종종 전술, 잠재적으로 유해한 소프트웨어, 심지어 맬웨어를 포함하여 다양한 온라인 콘텐츠를 보증하는 플랫폼 역할을 합니다. 이러한 광고 중 일부는 방해가 될 수 있으며 상호 작용 시 사용자의 동의 없이 다운로드 또는 설치를 시작하는 스크립트를 트리거할 수 있습니다.
애드웨어 표시 광고를 통해 합법적인 제품 및 서비스를 접할 수 있지만 이러한 제품은 실제 개발자 또는 공식 기관에서 보증하지 않을 수 있습니다. 대신, 불법 커미션을 얻기 위해 콘텐츠와 관련된 제휴 프로그램을 악용하는 사기 관련 행위자가 이러한 프로모션을 조율할 가능성이 더 높습니다.
또한 이러한 유형의 불량 응용 프로그램에는 종종 데이터 추적 기능이 포함됩니다. 수집할 수 있는 관심 정보에는 다음과 같은 광범위한 사용자 데이터가 포함됩니다.
- 방문한 URL.
- 본 웹 페이지.
- 검색어를 입력했습니다.
- 로그인 자격 증명.
- 인터넷 쿠키.
- 개인 식별 정보.
- 신용카드 번호와 같은 민감한 정보도 마찬가지입니다.
이렇게 축적된 데이터는 제3자에 대한 판매를 통해 금전적 이익을 위해 악용될 수 있으므로 사용자 개인 정보 보호 및 보안에 대한 우려가 제기됩니다.
PUP(잠재적으로 원하지 않는 프로그램) 및 애드웨어는 의심스러운 배포 전술을 통해 설치를 숨기는 경우가 많습니다.
PUP 및 애드웨어는 의심스러운 배포 전술을 사용하여 설치 프로세스를 모호하게 만듭니다. 이러한 전술은 사용자를 속여 원치 않는 소프트웨어를 장치에 무의식적으로 설치하도록 합니다. 다음은 PUP 및 애드웨어에서 사용하는 몇 가지 일반적인 모호한 배포 전술입니다.
- 번들 소프트웨어 : PUP 및 애드웨어는 종종 합법적인 소프트웨어 다운로드에 편승합니다. 사용자는 겉보기에 무해해 보이는 프로그램을 다운로드했지만 설치 프로세스 중에 원하지 않는 추가 소프트웨어가 포함되어 있음을 발견할 수 있습니다. 이는 사용자가 간과할 수 있는 미리 선택된 확인란을 통해 자주 수행됩니다.
- 오해의 소지가 있는 설치 프로그램 : 일부 PUP 및 애드웨어는 모호하거나 혼란스러운 옵션을 제공하는 오해의 소지가 있는 설치 프로그램을 사용합니다. 사용자는 원하는 프로그램의 설치를 완료하려고 시도하는 동안 의도하지 않게 추가 소프트웨어 구성 요소를 설치하는 데 동의할 수 있습니다.
- 가짜 업데이트 프롬프트 : 이러한 원치 않는 프로그램은 합법적인 소프트웨어 업데이트 프롬프트를 모방하여 사용자가 중요한 프로그램을 업데이트해야 한다고 생각하도록 속일 수 있습니다. 이러한 프롬프트를 클릭하면 합법적인 업데이트 대신 PUP 또는 애드웨어가 설치될 수 있습니다.
- 사기성 광고 : PUP 및 애드웨어는 시스템 메시지 또는 경고를 모방하는 사기성 광고를 활용할 수 있습니다. 이러한 광고를 클릭하는 사용자는 원치 않는 소프트웨어의 다운로드 및 설치를 실수로 트리거할 수 있습니다.
- Drive-by 다운로드 : 악성 웹사이트 또는 손상된 온라인 광고는 사용자의 동의 없이 PUP 및 애드웨어의 자동 다운로드를 시작할 수 있습니다. 이는 사용자가 웹사이트를 방문하거나 광고와 상호작용할 때 발생할 수 있습니다.
- 사회 공학 : PUP 및 애드웨어는 심리적 조작을 사용하여 사용자가 PUP를 설치하도록 유도할 수 있습니다. 여기에는 소프트웨어가 특정 콘텐츠를 보는 데 필요하거나 독점 혜택을 제공한다고 주장하는 메시지가 포함될 수 있습니다.
- 피싱 이메일 : 사용자는 무해해 보이는 소프트웨어 다운로드 또는 업데이트 링크가 포함된 이메일을 받을 수 있습니다. 이 링크를 클릭하면 PUP 또는 애드웨어가 설치될 수 있습니다.
- 브라우저 확장 : 일부 PUP 및 애드웨어는 브라우저 확장 또는 추가 기능으로 배포됩니다. 사용자는 다른 소프트웨어를 다운로드하는 동안 또는 잘못된 프롬프트를 통해 실수로 이러한 확장 프로그램을 설치할 수 있습니다.
이러한 의심스러운 전술로부터 자신을 보호하려면 사용자는 항상 신뢰할 수 있는 소스에서 소프트웨어를 다운로드하고, 설치 프롬프트를 주의 깊게 읽고, 필요하지 않은 추가 소프트웨어 제안을 거부하고, 운영 체제와 보안 소프트웨어를 최신 상태로 유지하고, 링크나 광고를 클릭할 때 주의를 기울여야 합니다. , 특히 지나치게 공격적이거나 긴급한 메시지가 있는 메시지.