내 날씨 브라우저 확장
위협 스코어카드
EnigmaSoft 위협 스코어카드
EnigmaSoft Threat Scorecard는 당사 연구팀이 수집 및 분석한 다양한 악성코드 위협에 대한 평가 보고서입니다. EnigmaSoft Threat Scorecard는 실제 및 잠재적 위험 요인, 추세, 빈도, 확산 및 지속성을 포함한 여러 메트릭을 사용하여 위협을 평가하고 순위를 지정합니다. EnigmaSoft Threat Scorecard는 당사의 연구 데이터 및 메트릭을 기반으로 정기적으로 업데이트되며 시스템에서 맬웨어를 제거하기 위한 솔루션을 찾는 최종 사용자부터 위협을 분석하는 보안 전문가에 이르기까지 광범위한 컴퓨터 사용자에게 유용합니다.
EnigmaSoft Threat Scorecard는 다음과 같은 다양한 유용한 정보를 표시합니다.
순위: EnigmaSoft의 위협 데이터베이스에서 특정 위협의 순위입니다.
심각도 수준: 위협 평가 기준 에 설명된 대로 위험 모델링 프로세스 및 연구를 기반으로 숫자로 표시된 개체의 결정된 심각도 수준입니다.
감염된 컴퓨터: SpyHunter에서 보고한 감염된 컴퓨터에서 탐지된 특정 위협의 확인 및 의심 사례 수입니다.
위협 평가 기준 도 참조하십시오.
순위: | 5,563 |
위협 수준: | 50 % (중간) |
감염된 컴퓨터: | 95 |
처음 본 것: | March 24, 2023 |
마지막으로 본: | October 10, 2023 |
영향을 받는 OS: | Windows |
My Weather 브라우저 확장 프로그램을 조사한 결과 사용자의 동의 없이 브라우저 설정을 변경하는 브라우저 하이재커로 밝혀졌습니다. My Weather는 일기 예보에 대한 빠른 액세스를 제공한다고 주장합니다. 그러나 사용자의 검색어를 조작된 검색 결과를 표시하는 가짜 검색 엔진 search.bestweatherextension.com으로 리디렉션하여 작동합니다.
또한 My Weather 확장 프로그램은 사용자의 온라인 브라우징 동작을 감시하는 것으로 밝혀졌습니다. 사용자의 검색 쿼리, 검색 기록, IP 주소 및 지리적 위치와 같은 민감한 사용자 데이터를 수집할 수 있습니다. 이 데이터는 대상 광고 또는 신원 도용에 사용될 수 있습니다. 따라서 사용자는 My Weather 확장 프로그램을 설치하지 말고 브라우저에 이미 설치되어 있는 경우 즉시 제거하는 것이 좋습니다.
브라우저 하이재커는 중요한 브라우저 설정을 수정합니다.
My Weather 설치 후 홈페이지, 기본 검색 엔진 및 새 탭을 포함한 브라우저 설정을 변경하여 이제 search.bestweatherextension.com 웹 사이트를 엽니다. 결과적으로 사용자가 열 새 탭이나 URL 표시줄을 통해 시작하는 검색 쿼리는 search.bestweatherextension.com으로 리디렉션됩니다.
일반적으로 가짜 검색 엔진은 검색 결과를 생성하지 않고 대신 진짜 검색 결과로 리디렉션합니다. 조사 당시 search.bestweatherextension.com은 Bing 검색 엔진(bing.com)으로 리디렉션되었습니다. 그러나 사용자 지리적 위치와 같은 요인에 따라 리디렉션이 달라질 수 있다는 점은 주목할 가치가 있습니다. 많은 브라우저 하이재커와 마찬가지로 My Weather는 시스템에서 지속성을 보장하고 사용자가 브라우저를 다시 제어하지 못하도록 다양한 기술을 사용할 수 있습니다.
또한 내 날씨는 방문한 URL, 본 페이지, 검색 쿼리, 인터넷 쿠키, 사용자 이름/암호를 비롯한 다양한 사용자 데이터를 추적할 수 있습니다. 일부 브라우저 하이재커는 특히 개인 식별 정보와 금융 정보를 수집할 수 있습니다. 이렇게 수집된 데이터는 제3자에게 공유되거나 판매될 수도 있습니다.
사용자는 종종 의도치 않게 브라우저 하이재커 및 PUP(잠재적으로 원하지 않는 프로그램)를 설치합니다.
PUP는 다양한 전술을 사용하여 사용자 모르게 또는 동의 없이 사용자 시스템에 설치됩니다. 일반적인 전술 중 하나는 PUP가 합법적인 소프트웨어 패키지의 선택적 구성 요소로 포함되는 소프트웨어 번들링입니다. 설치 프로세스 중에 사용자는 설치 또는 거부를 선택할 수 있는 추가 소프트웨어 목록이 표시될 수 있습니다. 그러나 PUP는 설치를 위해 사전 선택되는 경우가 많으며 사용자는 PUP를 거부하는 옵션을 간과하거나 놓칠 수 있습니다.
PUP가 사용하는 또 다른 전술은 사용자가 소프트웨어를 다운로드하고 설치하도록 속이는 잘못된 광고 또는 사회 공학 기술입니다. 예를 들어 PUP는 가짜 팝업 광고 또는 스팸 이메일을 통해 시스템 최적화 프로그램 또는 바이러스 백신 소프트웨어와 같은 유용하거나 합법적인 도구로 판촉될 수 있습니다. 그러나 일단 설치되면 PUP는 광고된 대로 작동하지 않을 수 있으며 사용자의 온라인 활동을 추적하거나 방해가 되는 광고를 표시하여 사용자 개인 정보를 손상시킬 수도 있습니다. PUP는 합법적인 소프트웨어 업데이트 또는 보안 패치로 위장하여 시스템의 안전을 보장하기 위해 사용자에게 설치하라는 메시지를 표시할 수도 있습니다.