MarketService

MarketService는 Mac 사용자에게 활용되는 잠재적으로 원하지 않는 프로그램 (PUP)입니다. 외관에도 불구하고이 애플리케이션은 애드웨어 역할을하도록 설계되었으며 몰래 접근하는 Mac 컴퓨터에서 침입 광고 캠페인을 실행합니다. 그러나 동시에 MarketService는 브라우저 하이재커의 기능을 보유하고 있으며이를 사용하여 가짜 검색 엔진을 홍보하기 위해 사용자의 브라우저를 제어합니다.

앱은 사기성 배포 기술에 의존하기 때문에 일반적으로 PUP로 분류됩니다. MarketService는 의도적으로 앱을 다운로드하고 설치하려는 사용자가 거의 없기 때문에 다르지 않습니다. 대신 다른 인기있는 프리웨어 제품의 설치 프로세스 내부에 설치를 숨기거나 가짜 소프트웨어 설치 프로그램 / 업데이터로 위장합니다.

MarketService가 Mac 장치에 어떻게 침투했는지에 관계없이 PUP는 다양한 원치 않는 광고를 생성합니다. 광고는 팝업, 배너, 설문 조사 등 다양한 형태를 취할 수 있으며 기기의 사용자 경험을 심각하게 떨어 뜨릴 수 있습니다. 그러나 훨씬 더 중요한 것은 가짜 경품, 피싱 사기 또는 기술 지원 사기를 실행하는 안전하지 않은 타사 웹 사이트로 사용자를 유도 할 수있는 강제 리디렉션을 시작할 수 있다는 사실입니다. 사용자는 다른 PUP를 홍보하는 도메인에 착륙 할 수도 있습니다.

한편 MarketService의 브라우저 하이재커 부분은 홈페이지, 새 페이지 탭 및 기본 검색 엔진을 장악합니다. 이러한 방식으로 홍보 될 특정 가짜 엔진은 사용자의 브라우저에 따라 다릅니다. MarketService는 Safari 브라우저에서는 6v5f3l.com을, Chrome에서는 search.locatorunit.com을 홍보합니다. 가짜 검색 엔진은 자체적으로 검색 결과를 생성 할 수 없습니다. 대신 영향을받는 브라우저의 URL 탭에 입력 된 검색 쿼리를 가져와 Yahoo, Bing 또는 Google과 같은 합법적 인 검색 엔진으로 리디렉션합니다.

PUP는 일반적으로 위험한 것보다 성가신 것으로 간주되지만 사용자는 자신의 브라우징 활동을 추적 한 다음 원격 서버에 업로드 할 수 있음을 염두에 두어야합니다. PUP는 검색 기록, 검색 기록, 클릭 한 URL, IP 주소, 위치 정보 및 ISP (인터넷 서비스 공급자)와 같은 일부 장치 세부 정보에 액세스하는 것으로 알려져 있습니다. 그런 다음 PUP 운영자는 수집 된 정보를 제 3 자에게 판매 할 수 있습니다.