무한 검색

Infinity Search 브라우저 확장 프로그램은 사이버 보안 연구원이 의심스러운 웹사이트에서 홍보하는 것으로 밝혀졌습니다. 이 확장 프로그램은 사용자에게 유용한 기능을 제공할 것을 약속하지만 분석 결과 브라우저 하이재커 기능이 있는 것으로 나타났습니다. 실제로 Infinity Search를 다운로드하고 설치하면 사용자를 기본 검색 엔진 대신 가짜 검색 엔진 search.infinity-searches.com으로 리디렉션하도록 중요한 브라우저 설정이 수정될 수 있습니다. 이 브라우저 하이재킹은 잠재적으로 개인 정보 침해 또는 기타 잠재적 위험을 초래할 수 있으므로 심각한 영향을 미칩니다.

Infinity Search와 같은 브라우저 하이재커는 수많은 침입 작업을 수행할 수 있습니다.

Infinity Search 브라우저 확장 프로그램은 기본 검색 엔진, 홈페이지, 새 탭/창 설정을 비롯한 다양한 브라우저 설정을 수정하여 사용자를 search.infinity-searches.com 사이트로 리디렉션할 수 있습니다. 결과적으로 URL 표시줄이나 새 브라우저 탭을 통해 수행되는 모든 검색은 이 가짜 검색 엔진으로 리디렉션됩니다. 대부분의 경우 가짜 검색 엔진은 일반적으로 정확한 검색 결과를 제공할 수 없습니다. search.infinity-searches.com의 경우 합법적인 Bing 검색 엔진에서 결과를 가져오는 것으로 관찰되었습니다. 다만, 이는 사용자의 위치 등의 요인에 따라 달라질 수 있습니다.

지속성을 보장하기 위해 Infinity Search는 사용자가 확장 프로그램을 제거하고 원래 브라우저 설정을 복구하지 못하도록 다양한 기술을 사용합니다.

또한 Infinity Search는 브라우징 및 검색 기록, 쿠키, 로그인 자격 증명, 개인 식별 정보, 금융 데이터 등을 포함할 수 있는 사용자 데이터를 추적하도록 설계되었을 가능성이 높습니다. 수집된 데이터는 제3자에게 판매되거나 공격자에 의해 이익을 위해 사용될 수 있습니다.

브라우저 하이재커 및 PUP(잠재적으로 원하지 않는 프로그램)는 종종 설치를 숨깁니다.

브라우저 하이재커 및 PUP는 종종 사용자의 방심을 잡을 수 있는 모호한 전술을 통해 배포됩니다. 이러한 프로그램의 배포자가 사용하는 가장 일반적인 전술에는 합법적인 소프트웨어 다운로드와 함께 번들로 제공하고 소프트웨어 업데이트 또는 보안 패치로 위장하고 사기성 광고를 사용하여 사용자가 프로그램을 설치하도록 유도하는 것이 포함됩니다.

대부분의 경우 사용자는 브라우저 하이재커 또는 PUP가 컴퓨터에 이미 설치될 때까지 이를 설치하고 있다는 사실조차 인식하지 못합니다. 일단 설치되면 이러한 프로그램은 브라우저 설정을 수정하고, 사용자를 원하지 않는 웹사이트로 리디렉션하고, 웹 페이지에 광고를 삽입하고, 사용자 활동을 추적할 수 있습니다.

브라우저 하이재커 및 PUP의 배포자는 사회 공학 수법을 사용하여 사용자가 이러한 프로그램을 설치하도록 유도할 수도 있습니다. 예를 들어 가짜 경고나 오류 메시지를 표시하는 것과 같은 공포 전략을 사용하여 컴퓨터가 맬웨어에 감염되었거나 즉각적인 조치가 필요하다고 사용자를 설득할 수 있습니다. 또한 사용자가 프로그램을 설치하도록 장려하기 위해 무료 소프트웨어 또는 기타 인센티브를 제공할 수 있습니다.

경우에 따라 브라우저 하이재커 및 PUP는 악성 웹사이트, 피싱 이메일 또는 기타 오해의 소지가 있는 콘텐츠를 통해 배포될 수도 있습니다. 이러한 전술의 희생양이 되지 않으려면 사용자는 익숙하지 않은 웹 사이트에서 소프트웨어를 다운로드할 때 주의하고, 소프트웨어를 설치하기 전에 항상 이용 약관을 주의 깊게 읽고, 평판이 좋은 바이러스 백신 소프트웨어를 사용하여 맬웨어 및 기타 위협으로부터 컴퓨터를 보호해야 합니다.