Grammar Jet Browser Extension
사이버 보안 연구자들은 해당 기능을 분석한 결과 Grammar Jet가 Grammarjet.com 웹사이트 홍보만을 목적으로 전략적으로 제작되었음을 확인했습니다. 이 브라우저 확장 프로그램은 사용자의 웹 브라우저 설정을 조작하여 사용자가 Grammarjet.com을 방문하도록 함으로써 목적을 달성합니다. 이러한 침입적인 행동의 결과로 연구원들은 Grammar Jet를 부당한 간섭과 신뢰성 부족을 특징으로 하는 브라우저 하이재커로 분류했습니다.
Grammar Jet와 같은 브라우저 하이재커는 제거하기 어려울 수 있습니다.
Grammar Jet는 Grammarjet.com을 사용자 브라우저의 기본 검색 엔진, 홈페이지 및 새 탭 페이지로 적용하도록 특별히 설계되었습니다. 사용자가 Grammar Jet으로 조작된 브라우저를 통해 검색을 시작하면 Grammarjet.com에서 bing.com으로 리디렉션됩니다. 특히 Grammarjet.com은 합법적인 검색 결과를 생성하는 기능이 없는 위조 검색 엔진으로 운영됩니다.
bing.com은 평판이 좋은 검색 엔진이지만 Grammarjet.com과 같은 가짜 검색 엔진, 특히 브라우저 하이재커를 통해 전파되는 경우 신뢰성이 부족하다는 점을 인식하는 것이 중요합니다. 정확하고 적절한 검색 결과를 제공하기 위해 최선을 다하는 실제 검색 엔진과 달리, 사기성 검색 엔진은 종종 검색 쿼리를 조작하여 잠재적으로 사용자를 해롭거나 관련 없는 웹 사이트로 유도합니다.
또한, 가짜 검색 엔진을 사용하면 사용자 개인 정보 보호 및 보안에 위험이 따릅니다. 이러한 엔진은 다양한 사용자 정보를 수집하고 개인을 피싱 사기 또는 악성 코드에 감염된 사이트와 같은 악성 콘텐츠에 노출시킬 수 있습니다. 따라서 사용자는 온라인 안전과 개인 정보 보호를 위해 주의를 기울이고 가짜 검색 엔진과의 상호 작용을 삼가할 것을 강력히 권고합니다.
침입적인 특성으로 인해 브라우저 하이재커를 제거하는 것이 어려운 작업이 될 수 있다는 점은 주목할 만합니다. 수동 제거 또는 제거 시도에도 불구하고 브라우저 하이재커는 기존 제거 방법을 지속적으로 다시 적용하거나 거부할 수 있습니다. 따라서 브라우저 하이재커를 효과적으로 근절하려면 영향을 받은 브라우저의 기능과 보안을 완전히 제거하고 복원하기 위한 특수 도구를 사용해야 하는 경우가 많습니다.
사용자가 고의로 브라우저 하이재커 및 PUP(잠재적으로 원하지 않는 프로그램)를 거의 설치하지 않습니다.
종종 개인을 속이고 조작하는 모호한 배포 전술의 구현으로 인해 사용자가 브라우저 하이재커 및 잠재적으로 원하지 않는 프로그램(PUP)을 의도적으로 설치하는 경우는 거의 없습니다. 이러한 전술은 원치 않는 소프트웨어 응용 프로그램이 눈에 띄지 않거나 의도하지 않게 설치되도록 설계되었습니다. 사용자가 무의식적으로 브라우저 하이재커 및 PUP를 획득하게 만드는 몇 가지 주요 전략은 다음과 같습니다.
- 번들 소프트웨어 패키지 : 브라우저 하이재커와 PUP는 설치 과정에서 합법적인 것처럼 보이는 소프트웨어와 함께 번들로 제공되는 경우가 많습니다. 사용자는 원치 않는 소프트웨어가 추가로 포함되어 있다는 사실을 인지하지 못한 채 원하는 프로그램을 다운로드하여 설치할 수 있습니다. 이러한 프로그램을 번들로 묶으면 사전 선택되거나 가려진 확인란이 포함되는 경우가 많아 사용자가 설치를 간과하기 쉽습니다.
- 사기성 광고 : 신뢰할 수 없는 웹사이트에 표시되는 사기성 광고는 오해를 불러일으키는 전술을 사용하는 경우가 많습니다. 사용자는 합법적인 소프트웨어 업데이트나 보안 경고를 모방하는 광고를 보게 될 수 있으며, 시스템을 개선한다는 거짓된 주장으로 유해한 브라우저 하이재커나 PUP를 클릭하여 설치하도록 유도할 수 있습니다.
- 가짜 시스템 경고 : 일부 브라우저 하이재커와 PUP는 사용자의 컴퓨터가 위험하거나 감염되었다고 주장하는 가짜 시스템 경고 또는 경고를 생성합니다. 알려진 문제를 해결하려면 사용자에게 특정 소프트웨어를 다운로드하여 설치하라는 메시지가 표시되는데, 이는 원하지 않고 잠재적으로 유해한 것으로 판명되었습니다.
- 사회 공학 기법 : 사기꾼은 가짜 설문조사, 퀴즈, 유혹적인 제안 등의 사회 공학 기법을 사용하여 사용자가 원치 않는 소프트웨어를 다운로드하고 설치하도록 조작합니다. 이러한 전술은 사용자의 호기심이나 공짜 욕구를 이용하여 의도치 않게 시스템 보안을 손상시키게 됩니다.
- 가짜 소프트웨어 업데이트 : 브라우저 하이재커와 PUP는 정기적인 업데이트에 대한 사용자의 신뢰를 이용하여 자신을 가짜 소프트웨어 업데이트로 위장할 수 있습니다. 의심하지 않는 사용자는 자신의 운영 체제나 응용 프로그램에 대한 합법적인 업데이트라고 생각하여 이러한 프로그램을 무의식적으로 다운로드하고 설치할 수 있습니다.
- 오해의 소지가 있는 설치 프로그램 : 일부 다운로드 소스는 사용자가 다운로드할 의도가 없는 추가 소프트웨어를 설치하도록 속이는 오해의 소지가 있는 설치 프로그램을 사용할 수 있습니다. 이 사기 행위는 원치 않는 프로그램의 배포를 극대화하는 것을 목표로 합니다.
이러한 모호한 배포 전술은 사용자가 자신도 모르게 브라우저 하이재커와 PUP를 실수로 설치할 수 있는 환경을 조성하며, 소프트웨어를 다운로드 및 설치하고 최신 보안 조치를 유지하는 동안 주의를 기울이는 것이 중요하다는 점을 강조합니다.
