분수콘솔

Infosec 연구원들은 FractionConsole로 알려진 잠재적으로 원하지 않는 프로그램(PUP)을 발견했습니다. 자세한 분석 결과, 이 애플리케이션은 Mac 사용자를 대상으로 하는 애드웨어로 확인되었습니다. FractionConsole은 공격적인 광고와 잠재적인 데이터 추적 기능으로 인해 사용자에게 지속적이고 지속적인 위협이 되어온 악명 높은 AdLoad 악성 코드 계열의 일부입니다.

FractionConsole은 어떻게 작동하나요?

FractionConsole은 주로 사용자 장치에 침입성 광고를 표시하는 방식으로 작동합니다. 이러한 광고는 오버레이, 배너, 쿠폰, 팝업, 설문조사 등 다양한 형태로 나타날 수 있습니다. 애드웨어는 이러한 광고를 웹사이트, 데스크탑 인터페이스 또는 기타 애플리케이션에 삽입하여 사용자 경험을 방해합니다.

• 오버레이 및 배너 : 웹 사이트 콘텐츠 위에 표시되어 종종 시야를 방해하는 광고입니다.
• 쿠폰 및 팝업 : 화면에 갑자기 나타나는 할인이나 안내를 제공하는 광고입니다.
• 설문조사 : 사용자 정보를 수집하거나 사기성 사이트로 리디렉션하기 위해 고안된 가짜 설문조사입니다.

애드웨어 광고와 관련된 위험

FractionConsole이 표시하는 광고는 단지 짜증나는 것이 아닙니다. 또한 해로울 수도 있습니다. 그들은 종종 전술, 신뢰할 수 없는 소프트웨어, 심지어 악성 코드를 조장합니다. 이러한 광고를 클릭하면 은밀한 다운로드나 설치를 수행하는 스크립트가 실행되어 사용자 시스템을 더욱 손상시킬 수 있습니다.

일부 광고는 합법적인 제품이나 서비스를 홍보할 수 있지만 이러한 보증은 일반적으로 공식적인 당사자가 제공하는 것이 아닙니다. 대신, 사기꾼은 제휴 프로그램을 이용하여 이러한 기만적인 수단을 통해 콘텐츠를 홍보함으로써 커미션을 얻습니다.

데이터 추적 기능

FractionConsole과 같은 애드웨어에는 종종 데이터 추적 기능이 포함되어 있습니다. 타겟팅할 수 있는 데이터 유형은 다음과 같습니다.

• 방문한 URL 및 본 웹 페이지: 사용자 기본 설정을 이해하기 위해 검색 기록을 추적합니다.
• 검색어: 사용자가 온라인에서 검색하는 내용을 모니터링합니다.
• 인터넷 쿠키: 세션 정보를 수집하고 검색 활동을 추적하기 위해 쿠키에 액세스합니다.

이렇게 수집된 데이터는 제3자에게 판매하여 수익을 창출할 수 있으며, 이로 인해 영향을 받는 사용자에게 심각한 개인 정보 보호 및 보안 위험이 초래됩니다.

모호한 배포 방법

FractionConsole과 같은 PUP 및 애드웨어는 사기성 배포 방법을 사용하여 사용자의 장치에 은밀하게 침투하는 경우가 많습니다. 일반적인 방법 중 일부는 다음과 같습니다.

• 번들 소프트웨어 : 애드웨어는 합법적인 소프트웨어 다운로드와 함께 번들로 제공되는 경우가 많습니다. 사용자가 기본 소프트웨어를 설치할 때, 특히 설치 메시지를 주의 깊게 읽지 않거나 사용자 정의 설치 옵션을 선택하지 않은 경우, 자신도 모르게 애드웨어를 설치할 수 있습니다.
• 가짜 소프트웨어 업데이트 : 사용자는 Adobe Flash Player 또는 웹 브라우저와 같은 널리 사용되는 소프트웨어에 대한 가짜 업데이트 알림을 통해 애드웨어를 설치하도록 속일 수 있습니다. 이러한 업데이트는 종종 애드웨어가 다운로드되는 사기 사이트로 리디렉션됩니다.
• 악성광고 : 애드웨어는 합법적인 웹사이트에서 사기 관련 광고(악성광고)를 통해 배포될 수 있습니다. 이러한 광고는 애드웨어를 자동으로 다운로드하고 설치하는 사이트로 사용자를 리디렉션합니다.
• 피싱 이메일 : 사기성 첨부 파일이나 링크가 포함된 피싱 이메일도 애드웨어를 전달할 수 있습니다. 이러한 이메일은 대부분 신뢰할 수 있는 소스에서 오는 것으로 나타나 사용자에게 애드웨어를 설치하는 링크를 클릭하거나 첨부 파일을 열도록 유도합니다.

FractionConsole은 공격적인 애드웨어 동작과 데이터 추적 가능성으로 인해 Mac 사용자에게 심각한 위협입니다. 사용자가 자신을 보호하려면 작동 및 위험을 이해하는 것이 중요합니다. PUP 및 애드웨어가 사용하는 모호한 배포 방법을 인식함으로써 사용자는 이러한 위협으로부터 장치와 개인 정보를 보호하기 위한 사전 조치를 취할 수 있습니다.