Play Audio Adware
신뢰할 수 없는 웹사이트를 조사하는 동안 infosec 연구원들은 Play Audio 브라우저 확장을 발견했습니다. 확장 기능은 사용자가 웹에서 오디오 형식을 들을 수 있는 편리한 도구로 판매됩니다.
그러나 응용 프로그램 분석 결과 애드웨어 범주에 속하는 것으로 나타났습니다. 실제로 Play Audi'o의 주요 목적은 사용자 경험을 방해하는 침입 광고 캠페인을 실행하는 것입니다. 또한 이와 같은 애드웨어 및 PUP(잠재적으로 원하지 않는 프로그램)는 종종 민감한 사용자 데이터를 수집하여 사용자 개인 정보 보호 및 보안에 대한 우려를 제기합니다.
Play Audio와 같은 애드웨어 응용 프로그램은 다양한 침입 기능을 수행할 수 있습니다.
애드웨어는 침입 광고 캠페인을 구현하는 소프트웨어를 말합니다. 이러한 캠페인에는 방문한 웹사이트 또는 기타 인터페이스에 광고가 표시되어 사용자 경험이 크게 저하되는 경우가 많습니다.
Play Audio 또는 기타 애드웨어에서 홍보하는 광고는 다양한 전술로 이어지거나 신뢰할 수 없거나 유해한 PUP를 홍보할 가능성이 있습니다. 일부 침입 광고는 순진한 사용자가 클릭할 때 은밀한 다운로드 또는 설치를 시작하는 데까지 갈 수 있습니다.
합법적인 제품 및 서비스가 때때로 이러한 채널을 통해 광고될 수 있지만 해당 개발자가 그러한 판촉 방법을 지지할 가능성은 거의 없습니다. 대부분의 경우 이러한 광고는 불법 커미션을 얻기 위해 제휴 프로그램을 이용하는 사기꾼에 의해 전파됩니다.
거슬리는 광고 캠페인을 실행하는 것 외에도 Play Audio 애플리케이션은 사용자의 브라우징 활동에 대한 무단 감시에 관여할 수 있습니다. 대상 데이터는 브라우징 및 검색 엔진 기록, 인터넷 쿠키, 개인 식별 정보, 사용자 이름, 암호, 신용 카드 번호 등을 포함한 광범위한 정보를 포함할 수 있습니다. 수집된 정보는 제3자에게 판매되거나 이익을 위해 악용될 수 있으며 사용자 개인 정보 및 보안을 더욱 손상시킬 수 있습니다.
검증되지 않은 소스에서 애플리케이션을 설치할 때 사용자는 경계해야 합니다.
PUP 및 애드웨어는 의심스러운 배포 기술에 크게 의존하는 침입적이고 신뢰할 수 없는 프로그램입니다. 이러한 유형의 애플리케이션에서 악용하는 보다 일반적인 전술에는 번들링, 사회 공학, 멀버타이징 및 악성 웹 사이트가 포함됩니다.
번들링은 애드웨어 및 PUP 확산과 관련하여 가장 자주 사용되는 전술 중 하나입니다. 여기에는 승격된 PUP를 합법적인 앱, 프리웨어 또는 셰어웨어의 설치 프로세스에 연결하는 것이 포함됩니다. 순진한 사용자가 프로그램을 다운로드하면 자신도 모르게 또는 동의 없이 추가 파일을 다운로드하게 됩니다. 첨부된 항목은 종종 숨겨져 있고 사용자가 감지하기 어렵기 때문에 이 배포 방법이 특히 효과적입니다.
사회 공학은 해커가 PUP와 애드웨어를 퍼뜨리기 위해 사용하는 또 다른 인기 있는 기술입니다. 이러한 사기 수법에서 프로모션 앱은 개인 정보에 액세스하거나 사용자가 원치 않는 소프트웨어를 설치하도록 속이기 위해 합법적인 회사나 조직을 사칭합니다. 사기꾼은 실제 웹사이트와 동일하게 보이는 가짜 웹사이트를 만들거나, 개인 정보를 대가로 무료 서비스나 경품을 제공하거나, 사용자 기기에 대한 액세스 권한을 얻기 위해 기타 기만적인 전술을 사용할 수 있습니다.
멀버타이징은 사기꾼이 PUP와 애드웨어를 퍼뜨리기 위해 사용하는 또 다른 안전하지 않은 방법입니다. 여기에는 다양한 웹 사이트 및 애플리케이션에 표시될 수 있는 합법적인 온라인 광고에 침입 코드를 삽입하는 것이 포함됩니다. 사용자가 광고를 클릭하면 홍보된 애드웨어, 브라우저 하이재커 또는 PUP를 무의식적으로 다운로드합니다.
악성 웹사이트는 사기꾼이 PUP 및 애드웨어를 배포하는 데 사용할 수도 있습니다. 이러한 사이트는 일반적으로 무해해 보이는 무료 다운로드를 제공하지만 실제로는 프로모션된 애플리케이션을 다운로드하도록 사용자를 속이려고 합니다. 또한 악성 웹사이트에는 종종 사용자를 신뢰할 수 없는 다른 사이트로 리디렉션하는 광고가 있어 방문자가 직면하는 보안 및 개인 정보 위험이 더욱 증가합니다.
