실시간 일기 예보 브라우저 확장

잠재적으로 신뢰할 수 없는 웹사이트를 조사하는 동안 연구원들은 Live Weather Report 브라우저 확장 프로그램을 발견했습니다. 날씨 관련 정보에 접근하기 위한 편리한 도구로 판매되는 이 소프트웨어는 처음에는 유익해 보였습니다. 그러나 철저한 분석 결과 해당 확장 프로그램은 애드웨어로 작동하는 것으로 확인되었습니다. 이는 의도된 목적과 달리 확장 프로그램이 원치 않는 광고를 표시하고 검색하는 동안 사용자 경험을 방해한다는 것을 의미합니다.

실시간 날씨 보고서는 애드웨어 애플리케이션으로 분류됩니다.

광고 지원 소프트웨어의 약자인 애드웨어는 제작자에게 수익을 창출할 목적으로 원치 않는 사기성 광고를 사용자에게 너무 많이 표시하도록 특별히 설계된 소프트웨어 유형입니다. 팝업, 오버레이, 배너 등과 같은 다양한 형태를 취할 수 있는 이러한 광고는 일반적으로 방문한 웹사이트나 기타 사용자 인터페이스에 삽입됩니다.

이러한 광고의 주요 목적은 온라인 전술, 모호하거나 위험한 소프트웨어, 심지어 잠재적인 맬웨어를 홍보하는 것입니다. 이러한 방해적인 광고 중 일부는 클릭 시 은밀한 다운로드나 설치를 실행하는 스크립트를 실행하여 한 단계 더 발전할 수 있습니다.

그러나 때때로 이러한 수단을 통해 광고되는 합법적인 제품이나 서비스가 있을 수 있지만 공식 기관이 보증을 위해 이 방법을 사용할 가능성은 거의 없습니다. 이러한 프로모션은 불법적으로 커미션을 받기 위해 제휴 프로그램을 이용하는 사기꾼에 의해 조직되는 경우가 많습니다.

게다가 애드웨어 애플리케이션에는 일반적으로 사용자 데이터를 추적하는 추가 기능이 있습니다. 여기에는 방문한 URL, 본 웹 페이지, 입력한 검색어, 수집된 인터넷 쿠키, 로그인 자격 증명, 개인 식별 정보, 금융 데이터 등을 포함한 광범위한 정보가 포함될 수 있습니다. 수집된 데이터는 수익을 창출하여 제3자에게 판매될 수 있습니다.

본질적으로 애드웨어는 사용자에게 원치 않는 광고를 게재할 뿐만 아니라 개인 정보를 수집하고 잠재적으로 오용함으로써 개인 정보 보호 및 보안에 위험을 초래합니다. 사용자는 이러한 소프트웨어를 접할 때 주의하고 온라인 경험과 민감한 데이터를 보호하기 위한 보호 조치를 취하는 것이 중요합니다.

검증되지 않은 소스에서 애플리케이션을 설치할 때 주의하세요

애드웨어 및 잠재적으로 원하지 않는 프로그램(PUP)은 의심스러운 다양한 배포 기술을 사용하여 사용자 장치에 침투하는 경우가 많습니다. 이러한 기술은 사용자를 속여 의도치 않게 원치 않는 소프트웨어를 설치하도록 하는 것을 목표로 합니다. 애드웨어와 PUP가 사용하는 몇 가지 일반적인 방법은 다음과 같습니다.

• 번들 소프트웨어 : 애드웨어 및 PUP는 사용자가 의도적으로 다운로드하여 설치하는 합법적인 소프트웨어와 함께 번들로 제공되는 경우가 많습니다. 설치 과정에서 사용자는 제공되는 추가 소프트웨어를 간과하거나 놓칠 수 있습니다. 이 방법은 설치 중에 사용자가 서두르고 주의 깊게 읽지 않는다는 점을 이용합니다.
• 오해의 소지가 있는 광고 및 팝업 : 특히 평판이 좋지 않은 사이트의 일부 웹 사이트 및 광고는 오해의 소지가 있는 배너, 팝업 또는 사용자에게 특정 소프트웨어를 다운로드 또는 설치하거나 링크를 클릭하도록 유도하는 대화 상자를 표시합니다. 이러한 광고는 시스템 경고나 메시지를 모방하여 사용자가 조치를 취해야 한다고 믿도록 속일 수 있습니다.
• 프리웨어 및 파일 공유 사이트 : 애드웨어 및 PUP는 파일 공유 사이트에서 인기 있는 소프트웨어, 게임 또는 미디어 플레이어의 무료 또는 크랙 버전으로 위장할 수 있습니다. 유료 소프트웨어의 무료 버전을 찾는 사용자는 자신도 모르게 악성 코드를 다운로드할 수 있습니다.
• 가짜 소프트웨어 업데이트 : 가짜 소프트웨어 업데이트 메시지를 통해 사용자가 애드웨어나 PUP를 설치하도록 속이는 경우가 많습니다. 이러한 메시지는 사용자의 소프트웨어가 오래되어 업데이트가 필요하다고 주장하지만 실제로는 이를 클릭하면 원치 않는 소프트웨어를 다운로드하게 됩니다.
• 브라우저 확장 및 추가 기능 : 일부 애드웨어 및 PUP는 향상된 검색 기능을 약속하는 브라우저 확장 또는 추가 기능으로 위장합니다. 사용자는 예상되는 이점에 매료될 수 있지만 나중에 브라우저에 원치 않는 광고가 넘쳐난다는 사실을 알게 됩니다.
• 사회 공학 : 애드웨어 및 PUP는 사용자가 참여하려면 가상 애플리케이션을 다운로드해야 하는 가짜 설문조사나 콘테스트와 같은 사회 공학 기술을 사용하는 경우가 있습니다. 이러한 전술은 사용자의 호기심이나 보상에 대한 욕구를 자극합니다.
• 피싱 이메일 : 애드웨어 및 PUP는 피싱 이메일의 첨부 파일이나 링크로 위장할 수 있습니다. 이러한 첨부 파일이나 링크를 클릭하는 사용자는 자신도 모르게 원치 않는 소프트웨어를 다운로드하고 설치합니다.

특히 확인되지 않은 소스에서 소프트웨어를 다운로드하고 설치할 때 사용자는 주의를 기울이는 것이 중요합니다. 설치 메시지를 주의 깊게 읽고, 소프트웨어를 최신 상태로 유지하고, 평판이 좋은 다운로드 소스를 사용하고, 신뢰할 수 있는 맬웨어 방지 소프트웨어를 보유하는 것은 모두 애드웨어 및 PUP로부터 보호하는 데 도움이 될 수 있습니다.