조회디스플레이

LookupDisplay는 자신을 유용한 응용 프로그램으로 전달하려고 할 수 있지만 실제로는 Mac 사용자를 대상으로 하는 또 다른 PUP(Potentially Unwanted Program)에 불과합니다. 실제로 대부분의 사용자는 응용 프로그램에서 사용하는 불완전한 방법으로 인해 LookupDisplay가 설치되고 있다는 사실조차 인식하지 못할 수 있습니다. Infosec 연구원은 이 PUP가 가짜 Adobe Flash Player 설치 프로그램으로 배포되는 것을 관찰했습니다.

LookupDisplay가 성공적으로 사용자의 눈에 띄지 않도록 관리하면 활성화되어 애드웨어와 브라우저 하이재커로 작동하기 시작합니다. 사용자는 의심스럽거나 안전하지 않은 제3자 웹사이트로 이어질 수 있는 의심스러운 광고 자료의 유입을 받게 됩니다. 동시에 LookupDisplay의 브라우저 하이재커 부분이 설치된 웹 브라우저를 인수하고 설정을 변경합니다.

홈페이지, 새 탭 페이지 및 기본 검색 엔진은 모두 가짜 검색 엔진의 주소를 열도록 설정될 수 있습니다. 이러한 엔진은 자체적으로 결과를 생성하는 기능이 부족합니다. 대신 사용자는 검색이 Yahoo, Bing 및 Google과 같은 합법적인 엔진으로 리디렉션되거나 익숙하지 않고 대부분 의심스러운 다른 엔진으로 이동되고 있음을 알 수 있습니다.

그러나 PUP에는 고려해야 할 더 침입적인 능력이 있습니다. 이러한 응용 프로그램의 일반적인 특성은 사용자의 검색 활동을 추적할 수 있다는 것입니다. IP 주소 및 지리적 위치를 포함한 장치 세부 정보는 전체 탐색 및 검색 기록과 함께 패키징되어 원격 서버에 업로드될 수 있습니다. 그러면 특정 PUP의 운영자는 자신의 목표에 따라 획득한 정보를 활용하는 방법을 결정할 수 있습니다.