새 탭 자연 브라우저 확장
연구원들은 New Tab Nature 브라우저 확장에 대해 중요한 사실을 발견했습니다. 이 소프트웨어는 처음에 사용자에게 시각적으로 매력적인 자연 테마 브라우저 월페이퍼를 제공하는 도구로 제시됩니다. 그러나 면밀한 조사를 통해 연구원들은 겉보기에 무해해 보이는 이 확장 프로그램이 사실은 브라우저 하이재커라는 결론을 내렸습니다.
New Tab Nature 앱의 주요 기능은 사용자 웹 브라우저의 몇 가지 중요한 설정을 변경하는 것입니다. 약속된 자연 테마 배경화면을 제공하는 대신 강제 리디렉션을 생성하는 교활한 관행에도 관여합니다. 본질적으로 확장 프로그램은 브라우저의 동작을 무단으로 제어하여 사용자를 의도하지 않은 목적지로 안내합니다.
새로운 탭 Nature Browser Hijacker가 사용자의 브라우저를 장악합니다.
브라우저 하이재킹 소프트웨어는 웹 브라우저 내의 중요한 설정, 특히 기본 검색 엔진, 홈페이지 및 새 탭 페이지를 재구성하여 작동합니다. 이러한 조작의 결과는 특정 하이재커가 홍보하는 지정된 웹사이트로 지속적으로 리디렉션됩니다. 즉, 사용자가 새 브라우저 탭을 열거나 URL 표시줄에 검색 쿼리를 입력하는 것과 같은 작업을 시작할 때마다 프로모션 사이트로 이동합니다.
New Tab Nature 확장 프로그램은 사용자의 브라우저를 유사하게 변경하여 이러한 동작 패턴을 따릅니다. 브라우저 하이재커는 종종 시스템 내에서 지속성을 보장하기 위해 기술을 사용하여 제거를 복잡하게 만들고 브라우저를 원래 설정으로 복원하려는 사용자의 시도를 방해한다는 점을 강조할 가치가 있습니다.
브라우저 하이재킹 소프트웨어의 일반적인 동작은 가짜 검색 엔진을 홍보하는 것입니다. 이러한 가짜 검색 엔진은 일반적으로 합법적인 검색 결과를 제공하지 못하고 사용자를 평판이 좋은 인터넷 검색 웹사이트로 안내합니다. 그러나 New Tab Nature가 사용자의 검색을 진정한 Google 검색 엔진으로 직접 리디렉션하는 것이 관찰되었다는 점은 주목할 만합니다.
그러나 New Tab Nature에서 데이터 추적이 가능할 가능성이 높습니다. 여기에는 방문한 URL, 본 웹 페이지, 입력한 검색 쿼리, 인터넷 쿠키, 로그인 자격 증명, 개인 식별 정보, 금융 관련 데이터 등과 같은 세부 정보를 포함하는 대상 사용자 정보의 잠재적 수집이 수반됩니다. 수집된 데이터는 제3자에게 판매하여 수익을 창출하거나 다른 방식으로 이익을 위해 악용될 수 있습니다.
브라우저 하이재커 및 PUP(잠재적으로 원하지 않는 프로그램)는 종종 의심스러운 배포 방법을 통해 설치를 숨깁니다.
브라우저 하이재커와 PUP는 일반적으로 의심스러운 배포 방법을 사용하여 명시적인 동의 없이 설치를 숨기고 사용자 시스템에 침투합니다. 이러한 전술은 사용자의 신뢰, 인식 부족 및 겉보기에 유익한 소프트웨어에 대한 욕구를 이용합니다. 다음 설명은 이러한 원치 않는 프로그램이 이러한 방법을 통해 설치를 숨기는 방법을 설명합니다.
- 번들 소프트웨어 : 브라우저 하이재커 및 PUP는 종종 합법적인 소프트웨어 다운로드와 함께 번들로 제공됩니다. 확인되지 않은 소스 또는 타사 웹 사이트에서 소프트웨어를 다운로드하는 사용자는 원하는 소프트웨어 패키지가 원치 않는 추가 프로그램과 함께 번들로 제공된다는 사실을 모를 수 있습니다. 이러한 번들은 원하는 소프트웨어를 설치하려는 사용자의 서두름을 이용하여 번들로 제공되는 원치 않는 소프트웨어의 존재를 간과하기 쉽습니다.
- 잘못된 설치 프롬프트 : 소프트웨어 설치 중에 브라우저 하이재커 및 PUP가 잘못된 설치 프롬프트를 표시할 수 있습니다. 이러한 프롬프트는 사용자가 추가 소프트웨어 또는 브라우저 확장 설치에 동의하도록 조작할 수 있습니다. 신중하게 읽지 않고 설치 단계를 빠르게 클릭하는 사용자는 원치 않는 프로그램 설치에 대한 권한을 실수로 부여할 수 있습니다.
- 미리 선택된 확인란 : 일부 설치 마법사에는 추가 소프트웨어 설치에 대한 사용자의 동의를 나타내는 미리 선택된 확인란이 포함되어 있습니다. 이러한 확인란에 세심한 주의를 기울이지 않는 사용자는 자신도 모르게 원하지 않는 프로그램의 설치를 허용할 수 있습니다. 이러한 확인란의 사전 선택은 기본 설정을 고수하려는 사용자의 경향을 이용합니다.
- 위장된 동의 : 브라우저 하이재커 및 PUP는 이용 약관 또는 개인 정보 보호 정책의 텍스트 내에서 동의 요청을 위장할 수 있습니다. 이러한 문서를 철저히 읽지 않은 사용자는 자신도 모르게 원치 않는 소프트웨어 설치에 동의할 수 있습니다. 이 전술은 이러한 작은 글씨를 간과하는 사용자의 경향을 이용합니다.
- 가짜 업데이트 : 공격자는 브라우저 하이재커 및 PUP를 중요한 소프트웨어 업데이트로 위장하여 보안에 대한 사용자의 우려를 악용할 수 있습니다. 이러한 가짜 업데이트 알림은 사용자에게 보안을 강화하는 대신 원치 않는 프로그램을 시스템에 도입하는 소프트웨어를 다운로드하고 설치하라는 메시지를 표시합니다.
- 사회 공학 : 일부 브라우저 하이재커 및 PUP는 사용자 시스템이 감염되었거나 손상되었다고 주장하는 가짜 경고와 같은 사회 공학 전술을 사용합니다. 이러한 경고에 놀란 사용자는 실제로는 원치 않는 프로그램이 포함된 제안된 소프트웨어를 다운로드하고 설치해야 한다고 느낄 수 있습니다.
- 파일 공유 네트워크 : P2P 파일 공유 네트워크 및 토렌트 웹사이트는 브라우저 하이재커 및 PUP를 포함하는 소프트웨어 다운로드를 호스팅할 수 있습니다. 이러한 소스에서 소프트웨어를 다운로드하는 사용자는 원하는 소프트웨어와 함께 원치 않는 프로그램을 실수로 설치할 수 있습니다.
- 적법한 소프트웨어 사칭 : 브라우저 하이재커 및 PUP는 적법한 소프트웨어의 모양과 기능을 모방할 수 있습니다. 이러한 사칭자를 만난 사용자는 자신이 정품이고 유용한 소프트웨어를 설치하고 있다고 믿을 수 있지만 나중에 속았다는 사실을 알게 됩니다.
결론적으로 브라우저 하이재커와 PUP는 다양한 기만적인 배포 방법을 통해 사용자의 신뢰와 경계 부족을 악용합니다. 이러한 방법은 사용자의 서두름, 인식 부족 및 유용한 소프트웨어에 대한 욕구를 활용하여 원치 않는 프로그램의 설치를 숨기고 브라우징 경험과 시스템 보안을 모두 손상시킵니다.
