Google-services.cc

불량 웹사이트, 브라우저 하이재커, 잠재적으로 원하지 않는 프로그램년에 Mezo 년까지

번역 :

잠재적으로 원치 않는 프로그램(PUP)으로부터 기기를 보호하는 것은 사이버 보안 유지에 필수적입니다. 이러한 침입형 애플리케이션은 처음에는 무해해 보이지만, 브라우저 설정을 변경하거나, 신뢰할 수 없는 콘텐츠에 사용자를 노출시키거나, 명확한 동의 없이 민감한 정보를 수집할 수 있습니다. 예를 들어, 악성 브라우저 하이재커 앱을 통해 자주 홍보되는 의심스러운 검색 엔진인 Google-services.cc가 있습니다. 이러한 위협이 어떻게 작동하는지 이해하는 것은 이를 방지하고 시스템을 안전하게 유지하는 데 매우 중요합니다.

Google 서비스 사이트: 의심스럽고 신뢰할 수 없는 검색 엔진

사이버 보안 연구원들은 Google-services.cc를 가짜 검색 엔진으로 확인했습니다. 정식 검색 엔진과는 달리, 이 사이트는 자체 검색 결과를 생성하지 않습니다. 사용자가 검색어를 입력하면, 해당 페이지는 사용자를 야후가 운영하는 정식 검색 서비스로 리디렉션합니다.

리디렉션이 처음에는 무해해 보일 수 있지만, Google-services.cc와 같은 중간 사이트가 존재한다는 사실은 심각한 우려를 불러일으킵니다. 가짜 검색 엔진은 종종 트래픽을 우회하고 사용자 활동을 추적하는 목적으로만 존재합니다. 경우에 따라 이러한 가짜 검색 엔진은 사용자를 합법적인 플랫폼 대신 의심스러운 검색 서비스나 안전하지 않은 웹사이트로 리디렉션할 수 있습니다.

이러한 위험 때문에 Google-services.cc는 신뢰하거나 주요 검색 제공업체로 사용해서는 안 됩니다.

리디렉션 체인 및 악성 콘텐츠 노출 가능성

현재 Google-services.cc는 Yahoo의 검색 결과로 리디렉션되지만, 이러한 방식이 위험을 완전히 제거하는 것은 아닙니다. 중간 검색 엔진은 사용자를 신뢰할 수 없는 목적지로 안내하는 관문 역할을 하는 경우가 많습니다.

이러한 목적지에는 다음과 같은 목적으로 설계된 웹사이트가 포함될 수 있습니다.

의심스럽거나 원치 않는 소프트웨어를 배포하지 마십시오.
악성코드 또는 악성 스크립트를 유포하다
로그인 자격 증명이나 신용 카드 정보와 같은 중요한 정보를 훔치세요.
기만적인 광고와 사기성 제안을 표시하세요
방문객을 속여 가짜 서비스나 사기성 제품을 구매하게 만듭니다.

즉, Google-services.cc는 잠재적으로 안전하지 않은 채널을 통해 트래픽을 전송함으로써 사용자를 다양한 온라인 위협에 노출시킬 수 있습니다.

데이터 추적 및 개인정보 보호 문제

Google-services.cc와 같은 가짜 검색 엔진을 피해야 하는 또 다른 이유는 데이터 수집 가능성 때문입니다. 이러한 플랫폼은 수익 창출이나 불쾌한 광고 게재를 위해 사용자의 검색 관련 정보를 모니터링하는 경우가 많습니다.

수집된 데이터에는 다음이 포함될 수 있습니다.

사용자가 입력한 검색어
검색 활동 및 방문 페이지
IP 주소 및 대략적인 위치 데이터
기기 및 브라우저 정보

이 정보는 제3자와 공유될 수 있으며, 이로 인해 표적 사기, 침입적인 광고 캠페인 또는 기타 개인정보 관련 문제의 위험이 증가할 수 있습니다.

브라우저 하이재커: Google-services.cc의 주요 유포자들

가짜 검색 엔진은 브라우저에 우연히 나타나는 경우가 드뭅니다. 대부분의 경우 브라우저 하이재커 확장 프로그램이나 애플리케이션을 통해 홍보됩니다.

브라우저 하이재커는 다음과 같은 주요 브라우저 설정을 변경하도록 설계되었습니다.

기본 검색 엔진
홈페이지
새 탭 페이지

설치 후, 이러한 프로그램은 기존 설정을 홍보하는 사이트(이 경우 Google 서비스.cc)의 설정으로 대체합니다. 사용자는 모든 검색이나 새 탭을 열 때 원치 않는 페이지가 자동으로 로드되는 것을 확인할 수 있습니다.

브라우저 하이재커의 일반적인 문제점은 원래 설정으로 복원하려는 시도를 차단하는 경우가 많다는 것입니다. 사용자가 수동으로 검색 엔진을 변경하더라도 하이재커는 해당 설정을 다시 원래대로 되돌릴 수 있습니다.

따라서 브라우저 설정이 정상으로 돌아오려면 하이재커 자체를 제거해야 합니다.

브라우저 하이재커와 PUP(잠재적으로 원치 않는 프로그램)가 확산되는 방식

브라우저 하이재커 및 유사한 PUP(잠재적으로 원치 않는 프로그램)는 사용자의 기기에 침투하기 위해 기만적인 배포 방식을 사용하는 경우가 많습니다. 의도적으로 설치되는 것이 아니라, 일반적으로 다른 소프트웨어와 함께 번들로 제공되거나 오해를 불러일으키는 온라인 콘텐츠를 통해 홍보됩니다.

일반적인 배포 방법은 다음과 같습니다.

소프트웨어 번들링

인터넷에서 다운로드하는 무료 프로그램에는 종종 추가 구성 요소가 포함되어 있습니다. 이러한 추가 구성 요소는 일반적으로 '고급', '사용자 지정' 또는 이와 유사한 설정으로 표시된 설치 단계에 숨겨져 있습니다. 사용자가 이러한 단계를 건너뛰고 기본 설치를 진행하면 번들 구성 요소가 자동으로 설치될 수 있습니다.

기만적인 광고 및 가짜 알림

신뢰할 수 없는 웹사이트는 기기가 감염되었거나 오래되었다는 내용의 경고성 팝업창을 자주 표시합니다. 이러한 메시지를 클릭하면 원치 않는 확장 프로그램이나 앱이 설치될 수 있습니다.

신뢰할 수 없는 다운로드 소스

PUP는 주로 다음과 같은 경로를 통해 배포됩니다.

비공식 앱 스토어
타사 다운로더
피어투피어(P2P) 네트워크
토렌트 사이트
신뢰할 수 없는 웹사이트의 알림

이러한 채널에는 원치 않는 추가 구성 요소를 포함하는 변조된 설치 프로그램이 있는 경우가 많습니다.