Picture in Picture - PiP View

사이버 보안 전문가가 수행한 평가에서 Picture in Picture - PiP View 애플리케이션이 광고 지원 애플리케이션(애드웨어)과 브라우저 하이재커의 두 가지 기능을 모두 수행하는 것으로 확인되었습니다. 이 특정 소프트웨어는 침입 광고를 생성할 뿐만 아니라 명시적인 동의 없이 특정 설정을 수정하여 사용자의 웹 브라우저를 하이재킹합니다.

또한 사용자가 의도적으로 이러한 애플리케이션을 찾아 의도적으로 다운로드하거나 설치하는 경우는 드뭅니다. 대신 그늘진 목적지로 강제 리디렉션되거나 의심스러운 온라인 콘텐츠에 참여한 후에 자주 발생합니다.

Picture in Picture - PiP View는 다양한 침입 기능을 보유하고 있습니다.

PIP(Picture in Picture) - PiP 보기 응용 프로그램에는 반갑지 않은 광고를 표시할 수 있는 기능이 있어 방해가 되고 잠재적으로 위험한 브라우징 경험에 기여합니다. 응용 프로그램에 의해 촉진되는 이러한 광고는 사용자를 다양한 유형의 웹 페이지로 리디렉션할 수 있는 기능이 있습니다. 이러한 웹 페이지에는 사기성 콘텐츠가 포함되어 있거나 피싱 활동에 참여하거나 온라인 전략을 실행하거나 바람직하지 않고 잠재적으로 유해한 소프트웨어를 홍보하는 페이지가 포함됩니다.

PIP(Picture in Picture - PiP View) 애플리케이션에서 제공하는 광고뿐만 아니라 이러한 페이지와 상호 작용하면 사용자가 다양한 위험과 부정적인 결과에 노출될 수 있습니다. 예를 들어, 사기성 웹사이트를 방문하면 민감한 정보가 손상되고, 데이터 유출이 발생하고, 시스템 성능이 저하되고, 개인 정보 보호 문제가 발생할 수 있는 피싱 공격으로 이어질 수 있습니다. 따라서 그러한 페이지 및 광고와 관련된 잠재적 피해를 최소화하기 위해 주의를 기울이고 해당 페이지 및 광고에 관여하지 않는 것이 필요합니다.

또한 Picture in Picture - PiP View 애플리케이션은 브라우저 하이재커 역할을 하여 사용자의 웹 브라우저 동작을 변경합니다. 새 탭을 열면 사용자는 웹 주소 pipviewer.com/search.html로 리디렉션되고 합법적인 검색 엔진인 Google로 연결됩니다. 그러나 pipviewer.com/search.html은 Google에서 가져온 검색 결과를 제공하는 검색 엔진으로 위장한 사기성 웹 페이지라는 점에 유의해야 합니다.

pipviewer.com/search.html과 같은 가짜 검색 엔진은 사용자 개인 정보 및 보안에 내재된 위험 때문에 신뢰해서는 안 됩니다. 이러한 가짜 검색 엔진은 검색 쿼리 및 브라우징 패턴을 포함한 사용자 데이터를 추적 및 수집할 수 있는 기능이 있는 경우가 많습니다. 이러한 데이터는 표적 광고 목적으로 활용하거나 제3자에게 판매할 수도 있습니다. 또한 검색 결과를 조작하여 악성 웹 사이트, 피싱 전술 또는 저품질 콘텐츠를 홍보하여 신뢰할 수 있고 관련성 높은 정보에 액세스하는 사용자의 능력을 손상시킬 수 있습니다.

PUP(잠재적으로 원하지 않는 프로그램)는 사기성 방법을 사용하여 사용자 장치에 설치됩니다.

PUP는 다양한 기만적인 방법을 사용하여 사용자의 장치에 침투하고 설치됩니다. 이러한 방법은 사용자를 오도하여 원하지 않는 소프트웨어를 실수로 다운로드하거나 설치하도록 속입니다.

PUP가 사용하는 일반적인 사기성 방법 중 하나는 번들링입니다. PUP는 종종 사용자가 기꺼이 다운로드하여 설치하는 합법적인 소프트웨어 또는 프리웨어와 함께 제공됩니다. 설치 프로세스 중에 사용자에게 미리 선택된 확인란 또는 숨겨진 공개와 같은 오해의 소지가 있거나 혼란스러운 옵션이 표시될 수 있으며, 이로 인해 사용자 모르게 또는 명시적인 동의 없이 원하지 않는 프로그램이 추가로 설치됩니다.

PUP는 또한 웹사이트에서 오해의 소지가 있는 광고나 사기성 다운로드 버튼을 악용할 수 있습니다. 이러한 광고 또는 버튼은 합법적인 다운로드 링크를 모방하거나 원하는 파일 또는 소프트웨어 업데이트를 제공한다고 거짓으로 주장할 수 있습니다. 사용자가 이러한 사기성 요소를 클릭하면 PUP가 포함된 다운로드 페이지로 리디렉션되어 장치에 설치됩니다.

경우에 따라 PUP는 사회 공학 전술을 사용하여 사용자가 PUP를 설치하도록 조작합니다. 여기에는 사용자의 장치가 바이러스 또는 기타 보안 위협에 감염되었다고 거짓으로 주장하는 경보 메시지 또는 가짜 시스템 경고 표시가 포함될 수 있습니다. 사기성 메시지는 실제로 PUP 자체인 제공된 소프트웨어를 다운로드하고 설치하여 사용자가 즉각적인 조치를 취하도록 촉구합니다.

전반적으로 PUP가 사용하는 기만적인 방법은 사용자의 신뢰와 인식 부족을 악용하기 위한 것입니다. PUP는 오해의 소지가 있는 번들링 관행, 기만적인 광고, 사회 공학 전술, 소프트웨어 취약성 및 허위 마케팅 기술을 사용하여 사용자의 사전 동의 없이 사용자의 장치에 침투하여 원하지 않는 프로그램으로 설정하는 것을 목표로 합니다.