마운틴바이브
MountainVibe는 Mac 장치를 대상으로 하는 원치 않는 침입 악성 응용 프로그램입니다. 철저한 분석을 통해 사이버 보안 연구원은 MountainVibe를 애드웨어 애플리케이션으로 보다 구체적으로 분류했습니다. 또한 이 응용 프로그램은 계속 성장하는 AdLoad 애드웨어 제품군의 또 다른 구성원으로 확인되었습니다. 이 발견은 이러한 응용 프로그램의 다면적 특성을 강조하고 알 수 없는 프로그램을 다룰 때 사용자가 경계해야 할 필요성을 강조합니다.
MountainVibe를 설치하면 심각한 개인 정보 문제가 발생할 수 있습니다.
침략 광고 캠페인을 조정하여 애드웨어 기능. 이러한 유형의 소프트웨어는 자주 방문하는 웹 사이트 및 기타 다양한 인터페이스에 전략적으로 광고를 표시합니다. 이러한 광고는 종종 온라인 전술, 신뢰할 수 없거나 방해가 되는 소프트웨어, 때로는 맬웨어까지 홍보합니다. 은밀한 다운로드 또는 설치를 실행하기 위해 특정 방해 광고를 설정할 수 있습니다(예: 클릭을 통해).
이러한 광고는 때때로 합법적인 제품과 서비스를 보여줄 수 있지만 원래 개발자의 진정한 보증을 전달하지는 않을 수 있습니다. 종종 이러한 프로모션은 수수료 형태로 수익을 창출하는 방법으로 제휴 프로그램을 악용하는 사기꾼에 의해 수행됩니다.
또한 MountainVibe와 같은 애드웨어 애플리케이션은 데이터 수집 기능이 있는 것으로 유명합니다. 애드웨어 애플리케이션은 방문한 URL, 본 웹 페이지, 검색 쿼리, 인터넷 쿠키, 사용자 이름 및 암호, 개인 식별 정보, 신용 카드 번호 등 다양한 개인 정보를 수집할 수 있습니다. 이렇게 축적된 정보는 제3자에게 판매하거나 기타 사기 행위를 통해 수익을 창출할 수 있습니다.
애드웨어 및 PUP(잠재적으로 원하지 않는 프로그램)는 의심스러운 배포 방법에 의존합니다.
애드웨어 및 PUP는 배포를 위해 다양한 모호한 방법을 사용하며 종종 더 많은 청중에게 도달하기 위해 기만적이거나 비윤리적인 전술에 의존합니다. 이러한 방법은 사용자 행동, 소프트웨어 취약성 및 시스템 침투에 대한 일반적인 인식 부족을 악용합니다. 다음은 배포를 위해 애드웨어 및 PUP에서 사용하는 몇 가지 일반적인 전술입니다.
- 번들 소프트웨어 : 애드웨어 및 PUP는 합법적인 소프트웨어 다운로드와 함께 번들로 제공되는 경우가 많습니다. 사용자는 번들 설치 프로그램을 제공하는 타사 웹사이트에서 소프트웨어를 다운로드하는 경우가 많습니다. 이러한 설치 프로그램에는 사용자가 신중하게 사용자 정의 설치 옵션을 선택하고 옵트아웃하지 않는 한 원하는 프로그램과 함께 설치되는 관련이 없거나 바람직하지 않은 추가 소프트웨어가 포함되어 있습니다.
- 오해의 소지가 있는 광고 및 가짜 다운로드 버튼 : 웹 사이트의 악의적인 광고 및 가짜 다운로드 버튼은 사용자가 의도하지 않은 콘텐츠 대신 애드웨어 또는 PUP를 다운로드하도록 유도할 수 있습니다. 이러한 사기성 광고는 합법적인 다운로드 버튼을 모방하여 사용자가 버튼을 클릭하도록 속입니다.
- 프리웨어 및 셰어웨어 : 일부 무료 또는 평가판 소프트웨어는 애드웨어 또는 PUP와 함께 번들로 제공될 수 있습니다. 이러한 소프트웨어를 다운로드하는 사용자는 설치 과정에서 원치 않는 추가 프로그램 설치에 무의식적으로 동의할 수 있습니다.
- 이메일 첨부 파일 및 링크 : 애드웨어 및 PUP는 악성 이메일 첨부 파일 또는 링크를 통해 배포될 수 있습니다. 이러한 링크를 클릭하거나 감염된 첨부 파일을 여는 사용자는 원치 않는 소프트웨어를 실수로 다운로드하고 설치할 수 있습니다.
- 브라우저 확장 프로그램 및 추가 기능 : 특정 브라우저 확장 프로그램 또는 추가 기능은 향상된 기능을 약속하지만 광고를 삽입하거나 사용자의 탐색 활동을 추적합니다. 이러한 확장 프로그램은 사용자가 의미를 완전히 이해하지 못한 채 설치할 때 사용자의 브라우저에 액세스하는 경우가 많습니다.
- 가짜 소프트웨어 업데이트 : 애드웨어 및 PUP는 소프트웨어 업데이트 또는 보안 패치로 위장할 수 있습니다. 이러한 가짜 업데이트에 빠진 사용자는 자신도 모르게 합법적인 업데이트 대신 원치 않는 소프트웨어를 다운로드하고 설치합니다.
- 사회 공학 : 일부 애드웨어 및 PUP는 사회 공학 기술을 사용하여 사용자가 설치하도록 유도합니다. 여기에는 오해의 소지가 있는 메시지, 잘못된 보상 약속 또는 기타 조작 전술이 포함될 수 있습니다.
이러한 모호한 배포 방법의 희생양이 되지 않으려면 사용자는 신뢰할 수 없는 소스에서 소프트웨어를 다운로드할 때 주의하고, 설치 프롬프트를 주의 깊게 읽고, 소프트웨어를 최신 상태로 유지하고, 평판이 좋은 맬웨어 방지 소프트웨어를 사용하고, 사이버 보안 모범 사례에 대한 일반적인 인식을 유지해야 합니다.
