글로벌버전

infosec 커뮤니티는 Mac 사용자를 이용하려는 더 성가시고 방해가 되는 응용 프로그램을 발견했습니다. 그러한 예로 GlobalVersion 응용 프로그램이 있습니다. 주요 기능은 여러 가지 방법을 통해 Mac에서의 존재를 수익화하는 것입니다. 더 구체적으로 말하면 애드웨어와 브라우저 하이재커로 동시에 작동할 수 있습니다.

사용자가 이러한 응용 프로그램을 고의로 다운로드하여 설치하는 것은 극히 드문 일입니다. GlobalVersion은 대부분 의심스러운 배포 기술을 통해 전파되기 때문에 예외는 아닙니다. 그래서 PUP(Potentially Unwanted Program)로 분류되기도 합니다.

GlobalVersion의 애드웨어 부분은 잠재적으로 안전하지 않은 수많은 광고를 전달하는 역할을 합니다. 사용자는 의심스러운 소프트웨어 제품(더 많은 PUP)에 대한 광고로 넘쳐나거나 사기 웹사이트, 피싱 페이지 및 기타 신뢰할 수 없는 사이트로 연결됩니다. 반면에 브라우저 하이재커 기능은 설치된 웹 브라우저를 대신하게 되며 사용자는 일반적인 홈페이지, 새 페이지 탭 및 브라우저의 기본 검색 엔진이 모두 새 낯선 주소를 열도록 전환되었음을 알 수 있습니다.

프로모션 페이지는 사용자가 완전히 무시할 수 있는 가짜 검색 엔진일 가능성이 높으며 타당한 이유가 있습니다. 가짜 엔진에는 검색 결과를 생성하는 기능이 없습니다. 기껏해야 시작된 검색 쿼리를 합법적인 엔진으로 리디렉션할 수 있습니다. 그러나 다른 경우에는 사용자에게 모호한 검색 엔진에서 가져온 낮은 품질의 결과가 표시될 수 있습니다.

PUP는 대부분 데이터 수집 기능도 가지고 있습니다. 원치 않는 응용 프로그램은 사용자의 탐색 활동을 염탐하거나 다양한 장치 세부 정보를 추출하거나 영향을 받는 웹 브라우저에 저장된 민감한 데이터를 추출하려고 할 수 있습니다.