LoyalShroud

Infosec 연구원들은 사용자를 이용하려는 또 다른 침입 애플리케이션을 발견했습니다. 이 새로운 PUP(Potentially Unwanted Programs)의 이름은 LoyalShroud이며 특히 Mac 사용자를 대상으로 설계되었습니다. 이 응용 프로그램은 애드웨어의 일반적인 동작과 관련된 주요 특성을 표시합니다. 사용자 장치에 광고를 생성하여 개발자에게 수익을 창출하는 모호한 프로그램입니다. 또한 LoyalShroud는 다작 AdLoad 애드웨어 제품군에 속하는 것으로 확인되었습니다.

LoyalShroud 및 기타 PUP는 개인 정보 보호 문제를 일으킬 수 있습니다.

광고 지원 소프트웨어의 줄임말인 애드웨어는 침입 광고 캠페인에 참여하여 작동합니다. 이러한 유형의 소프트웨어는 온라인 사기, 신뢰할 수 없거나 유해한 소프트웨어, 심지어 맬웨어를 홍보하려는 의도로 다양한 인터페이스에 광고를 표시합니다. 이러한 침입 광고를 클릭하면 은밀한 다운로드 또는 설치를 수행하는 스크립트가 실행될 수도 있습니다.

일부 정품 제품 또는 서비스는 이 매체를 통해 광고될 수 있지만 사기꾼은 제휴 프로그램을 남용하고 불법 커미션을 받는 방법으로 사용합니다.

광고 지원 소프트웨어는 특정 시스템의 브라우저 또는 시스템 사양이 호환되지 않거나 특정 웹 사이트를 방문하지 않거나 기타 조건이 충족되지 않는 경우와 같은 특정한 경우에 광고를 표시하지 않을 수 있음을 강조해야 합니다. 그러나 LoyalShroud 애플리케이션이 광고를 표시하지 않더라도 시스템에 존재하는 것은 여전히 장치 및 사용자 안전에 위협이 됩니다.

또한 이 악성 응용 프로그램은 종종 데이터 추적 기능을 통합합니다. 수집된 데이터에는 탐색 및 검색 엔진 기록, 인터넷 쿠키, 개인 식별 정보, 사용자 이름 및 암호, 신용 카드 번호 등이 포함될 수 있습니다. 이 수집된 정보는 잠재적으로 사이버 범죄자를 포함하여 제3자와 쉽게 공유되거나 판매될 수 있습니다.

PUP는 종종 기만적인 전술을 통해 설치됩니다.

PUP 및 애드웨어의 배포에는 사용자 장치에 대한 액세스 권한을 얻기 위한 기만적인 전술의 악용이 포함됩니다. 이러한 전술은 사용자를 속여 원치 않는 소프트웨어를 시스템에 실수로 설치하도록 하기 위한 것입니다.

일반적인 전술 중 하나는 PUP 또는 애드웨어가 합법적인 소프트웨어 다운로드와 함께 번들로 제공되는 번들링입니다. 사용자는 패키지에 추가 소프트웨어가 포함되어 있다는 사실을 모를 수 있으며 설치 과정에서 원치 않는 프로그램을 설치하는 것을 간과하거나 의도치 않게 동의할 수 있습니다.

또 다른 기만적인 전술에는 오해의 소지가 있는 광고 및 기만적인 마케팅 관행이 포함됩니다. 광고는 사용자가 광고를 클릭하도록 유도하기 위해 잘못된 주장이나 과장을 표시할 수 있습니다. 이러한 광고는 종종 자신을 합법적인 제안이나 시스템 알림으로 위장하여 사용자가 존재하지 않는 문제를 해결하기 위해 특정 소프트웨어를 다운로드하거나 특정 조치를 취해야 한다고 믿게 만듭니다.

사용자가 PUP 또는 애드웨어를 설치하도록 조작하기 위해 사회 공학 기술도 사용됩니다. 예를 들어 스케어웨어는 가짜 보안 경고 또는 바이러스 경고를 표시하여 사용자에게 두려움을 심어주고 제안된 소프트웨어를 다운로드하고 설치하도록 강요합니다. 이러한 소프트웨어는 종종 악성이거나 원치 않는 것입니다.

또한 오해의 소지가 있는 소프트웨어 설치 프로그램은 설치 프로세스 중에 기만적인 문구나 불명확한 확인란을 사용하여 사용자가 추가 프로그램 설치를 이해하거나 선택 해제하기 어렵게 만들 수 있습니다.

이러한 기만적인 전술은 사용자의 인식 또는 경계 부족을 악용하여 의도하지 않게 장치에 PUP 또는 애드웨어를 설치하도록 속이는 것을 목표로 합니다. 사용자는 이러한 사기 행위로부터 자신을 보호하기 위해 주의를 기울이고 소프트웨어 설치 프로세스를 주의 깊게 검토하고 의심스럽거나 오해의 소지가 있는 광고에 회의적이어야 합니다.