Mixability
사이버 보안 연구자들은 사기성 광고 네트워크를 활용하는 토렌트 사이트를 조사하던 중 사기성 웹 페이지를 발견했습니다. 이 페이지에서는 유해하고 바람직하지 않은 특성으로 알려진 PUP(잠재적으로 원하지 않는 프로그램)인 Mixability의 설치를 잘못 홍보했습니다. 또한 Mixability의 설치 프로세스에는 토렌트 사이트와 관련된 광고 네트워크의 사기 의도를 강조하는 의심스러운 소프트웨어가 추가로 포함되었습니다. 이 발견은 악성 광고 관행으로 인한 심각한 위험과 그러한 사이트를 탐색할 때 경계의 필요성을 강조합니다.
사이버 보안 연구원 팀이 악성 광고 네트워크를 사용하는 토렌트 사이트를 조사하던 중 예기치 않게 오해의 소지가 있는 웹 페이지를 발견했습니다. 이 특정 웹 페이지는 바람직하지 않거나 유해한 기능이 있는 것으로 알려진 Mixability PUP의 설치 프로세스를 보증하는 것으로 보입니다. 흥미롭게도 Mixability를 위해 광고되는 설정에는 다양한 다른 의심스러운 소프트웨어 옵션도 포함되어 있습니다.
혼합 가능성으로 인해 사용자의 개인 정보 보호 위험이 증가할 수 있음
PUP는 데이터 추적을 포함한 위험한 능력으로 유명합니다. 이러한 애플리케이션은 특히 인터넷 쿠키, 로그인 자격 증명(예: 사용자 이름 및 비밀번호), 개인 식별 데이터, 심지어 금융 관련 데이터와 함께 검색 및 검색 엔진 기록을 표적으로 삼을 수 있습니다. 일단 획득한 이 취약한 데이터는 제3자에게 판매되거나 이익을 위해 악용될 수 있습니다.
데이터 추적 외에도 원치 않는 응용 프로그램에는 애드웨어와 관련된 기능이 있을 수도 있습니다. 광고 지원 소프트웨어는 사용자가 방문하는 웹사이트 및 기타 인터페이스에 다양한 유형의 광고(예: 오버레이, 배너, 팝업 등)를 표시하는 방식으로 작동합니다. 이러한 광고는 사기성 또는 안전하지 않은 콘텐츠를 홍보하는 경우가 많으며 심지어 비밀 다운로드나 설치를 시작할 수도 있습니다. 또한 애드웨어는 웹 페이지를 강제로 열어 사용자를 의도하지 않은 목적지로 유도하는 리디렉션을 생성할 수 있습니다.
PUP의 또 다른 일반적인 기능은 브라우저 하이재킹입니다. 이러한 유형의 소프트웨어는 홍보된 웹사이트를 기본 검색 엔진, 홈페이지 및 새 탭/창 URL로 할당하여 브라우저 설정을 변경합니다. 결과적으로 사용자는 새 브라우저 탭을 열거나 URL 표시줄에 검색어를 입력할 때마다 지정된 페이지로 리디렉션될 수 있습니다.
브라우저 하이재커는 합법적인 검색 결과를 제공할 수 없는 가짜 검색 엔진을 보증하는 경우가 많습니다. 대신 Bing, Yahoo 또는 Google과 같은 잘 알려진 검색 사이트로 사용자를 리디렉션합니다. 그러나 드물지만 이러한 사기성 검색 엔진이 결과를 생성하는 경우 정보는 일반적으로 부정확하며 후원을 받는 콘텐츠, 신뢰할 수 없는 콘텐츠 또는 잠재적으로 유해한 콘텐츠가 포함될 수 있습니다.
혼합성은 그늘진 배포 기술을 통해 눈에 띄지 않게 사용자 장치에 영향을 미칠 수 있습니다.
귀하의 장치에 PUP 및 애드웨어가 설치되는 것을 방지하려면 온라인 활동에 주의를 기울이고 주의를 기울여야 합니다. 다음은 원치 않는 프로그램이 장치에 침투하는 것을 방지하는 데 도움이 되는 몇 가지 팁입니다.
- 선택적으로 다운로드하세요. 소프트웨어를 다운로드할 때 공식 웹사이트나 평판이 좋은 앱 스토어 등 신뢰할 수 있는 소스를 선택하세요. PUP나 애드웨어가 포함된 번들 소프트웨어를 배포할 수 있으므로 익숙하지 않거나 의심스러운 웹사이트는 피하세요.
- 사용자 리뷰 읽기: 소프트웨어를 다운로드하기 전에 시간을 내어 사용자 리뷰와 평가를 읽어 보십시오. 소프트웨어와 관련된 원치 않는 프로그램이나 방해적인 광고에 대한 불만 사항에 주의를 기울이십시오.
- 사용자 정의 설치 선택: 새 소프트웨어를 설치할 때 기본 설정 대신 항상 사용자 정의 또는 고급 설치 옵션을 선택하십시오. 이를 통해 설치하고 싶지 않은 선택적 소프트웨어나 번들 구성 요소를 검토하고 선택을 취소할 수 있습니다.
- 가짜 업데이트 주의: 장치에서 소프트웨어를 업데이트하라는 팝업 광고나 알림이 표시되면 주의하십시오. 항상 소프트웨어의 공식 웹사이트를 방문하거나 애플리케이션에서 제공하는 내장 업데이트 기능을 사용하여 업데이트의 적법성을 확인하십시오.
- 광고 및 링크를 의심하십시오. 의심스러운 광고, 특히 무료 소프트웨어 다운로드를 제공하거나 장치가 맬웨어에 감염되었다고 주장하는 광고를 클릭하지 마십시오. 마찬가지로, 알 수 없는 발신자가 보낸 이메일의 메시지나 링크에 주의하세요. PUP나 애드웨어를 배포하는 웹사이트로 연결될 수 있기 때문입니다.
- 소프트웨어 업데이트 유지: 웹 브라우저, 운영 체제 및 맬웨어 방지 소프트웨어를 정기적으로 업데이트하여 PUP 또는 애드웨어가 악용할 수 있는 모든 취약점을 패치합니다. 최신 위협으로부터 보호하려면 가능할 때마다 자동 업데이트를 활성화하세요.
- 광고 차단 확장 프로그램 사용: 잠재적으로 유해한 광고에 대한 노출을 최소화하려면 광고 차단 브라우저 확장 프로그램을 사용하는 것이 좋습니다. 그러나 일부 웹사이트에서는 해당 콘텐츠에 액세스하려면 광고 차단기를 비활성화해야 할 수도 있습니다.
- 맬웨어 방지 소프트웨어 설치: 평판이 좋은 맬웨어 방지 소프트웨어를 장치에 설치하고 항상 최신 상태인지 확인하세요. 이러한 프로그램은 시스템에 해를 끼치기 전에 PUP 및 애드웨어를 감지하고 제거하는 데 도움이 될 수 있습니다.
이러한 예방 조치를 따르고 인터넷을 탐색하고 소프트웨어를 다운로드하는 동안 주의를 기울이면 자신도 모르게 장치에 PUP 및 애드웨어를 설치할 위험을 크게 줄일 수 있습니다.
