PositivePlatform
사이버 보안 전문가들은 조사 과정에서 PositivePlatform이라는 애플리케이션을 발견했습니다. 철저한 분석을 통해 PositivePlatform은 일반적으로 애드웨어로 알려진 광고 지원 소프트웨어로 분류되는 것으로 확인되었습니다. 본질적으로 이 애플리케이션은 방해적이고 원치 않는 광고 캠페인을 실행하려는 주요 목적으로 설계되었습니다.
PositivePlatform이 일반 애드웨어와 다른 점은 AdLoad 악성 코드 계열과의 제휴입니다. AdLoad는 다양한 형태의 애드웨어와 잠재적으로 원치 않는 프로그램(PUP)을 사용자 장치에 배포하는 데 특화된 안전하지 않은 소프트웨어 그룹으로 잘 알려져 있습니다. 이러한 제휴는 PositivePlatform과 관련된 성격과 잠재적 위험에 대한 우려를 불러일으킵니다.
PositivePlatform의 주요 대상이 Mac 사용자인 것으로 보인다는 점은 주목할 가치가 있습니다. Mac 시스템의 인기가 점점 높아지면서 사이버 범죄자와 맬웨어 개발자의 매력적인 표적이 되었습니다. Mac 사용자에 대한 이러한 초점은 Mac 장치를 사용하는 개인과 조직에 대한 경계심과 강력한 사이버 보안 관행의 중요성을 강조합니다.
PositivePlatform의 존재로 인해 심각한 개인 정보 보호 문제가 발생할 수 있습니다
애드웨어는 웹사이트 및 다양한 사용자 인터페이스에 타사 그래픽 콘텐츠를 표시하는 데 도움을 주는 소프트웨어 유형입니다. 이 콘텐츠에는 팝업 광고, 배너, 오버레이, 설문 조사 등과 같은 요소가 포함되는 경우가 많습니다. 애드웨어는 사용자에게 광고를 홍보하여 수익을 창출하도록 설계되었습니다.
그러나 애드웨어가 표시하는 광고가 항상 무해한 것은 아닙니다. 대부분의 경우 그들은 온라인 전술, 신뢰할 수 없거나 위험한 소프트웨어, 심지어 잠재적인 맬웨어까지 지지합니다. 이러한 방해적인 광고 중 일부는 클릭 시 사용자의 동의 없이 다운로드나 설치를 시작하는 스크립트를 실행하는 등 유해한 작업을 수행할 수 있습니다. 이로 인해 사용자 장치에 원치 않는 유해한 소프트웨어가 의도치 않게 설치될 수 있습니다.
애드웨어를 통해 광고되는 합법적인 제품이나 서비스라도 제휴 프로그램을 악용하여 부정하게 수수료를 받는 사기꾼에 의해 홍보되는 경우가 많습니다. 이는 사용자가 광고가 진짜 제품을 홍보하는 것처럼 보일지라도 광고를 접할 때 주의하고 의심해야 함을 의미합니다.
또한 애드웨어 애플리케이션은 일반적으로 개인 정보를 수집하며 이 동작은 PositivePlatform에도 적용될 수 있습니다. 애드웨어가 수집할 수 있는 관심 데이터에는 탐색 및 검색 엔진 기록, 인터넷 쿠키, 로그인 자격 증명, 개인 식별 정보, 신용 카드 번호 등 광범위한 민감한 정보가 포함됩니다. 이렇게 수집된 정보는 제3자에게 판매되거나 불법적인 수단을 통해 영리 목적으로 사용되는 등 다양한 방법으로 악용될 수 있습니다.
PUP(잠재적으로 원하지 않는 프로그램) 및 애드웨어는 종종 의심스러운 배포 기술을 활용합니다.
PUP와 애드웨어는 의심스러운 배포 기술을 사용하는 것으로 알려져 있습니다. 이러한 전술은 사용자의 완전한 이해나 동의 없이 사용자의 시스템에 은밀하게 침투하도록 고안되는 경우가 많습니다. PUP 및 애드웨어가 사용하는 몇 가지 일반적이고 모호한 배포 방법은 다음과 같습니다.
소프트웨어 번들링 : PUP 및 애드웨어는 합법적인 소프트웨어 다운로드와 함께 번들로 제공되는 경우가 많습니다. 사용자는 다운로드하고 설치하려는 소프트웨어와 함께 이러한 원치 않는 프로그램을 무의식적으로 설치할 수 있습니다. 이 번들링 전략은 설치 과정에서 사용자가 주의를 기울이지 않는 경우가 많습니다.
사기성 광고 및 팝업 : PUP 및 애드웨어는 때때로 사기성 온라인 광고 및 팝업 창을 통해 배포됩니다. 이러한 광고는 합법적인 제안이나 시스템 알림으로 가장하여 사용자가 광고를 클릭하도록 속이고 원치 않는 다운로드를 시작할 수 있습니다.
안전하지 않은 웹사이트 : 사용자는 불량하거나 사기성 콘텐츠를 호스팅하는 웹사이트를 방문할 때 PUP 및 애드웨어를 접할 수 있습니다. 이러한 웹사이트는 드라이브 바이 다운로드 기술을 사용하여 사용자가 모르는 사이에 사용자의 장치에 원치 않는 소프트웨어를 자동으로 설치할 수 있습니다.
가짜 소프트웨어 업데이트 : PUP 및 애드웨어는 소프트웨어 업데이트나 보안 패치인 것처럼 가장할 수 있습니다. 사용자는 실제로는 안전하지 않은 프로그램인 가짜 업데이트를 다운로드하여 설치하라는 요청을 받습니다.
사회 공학 : 일부 배포 기술에는 가짜 설문조사, 콘테스트 또는 경품 행사와 같은 사회 공학 전술이 포함됩니다. 사용자는 이러한 활동에 참여하도록 유도되어 의도하지 않은 PUP 및 애드웨어 설치로 이어집니다.
이메일 첨부 파일 및 링크 : PUP와 애드웨어는 이메일 첨부 파일이나 피싱 이메일의 링크를 통해 배포되는 경우가 많습니다. 의심하지 않는 사용자가 이러한 첨부 파일을 열거나 링크를 클릭하면 의도치 않게 원치 않는 소프트웨어가 설치될 수 있습니다.
파일 공유 네트워크 : P2P(Peer-to-Peer) 파일 공유 네트워크에서 파일을 다운로드하는 사용자는 자신이 찾는 파일과 함께 번들로 제공되는 PUP 및 애드웨어를 자신도 모르게 다운로드할 수 있습니다.
PUP 및 애드웨어로부터 보호하려면 특히 확인되지 않은 소스로부터의 소프트웨어 다운로드 또는 설치를 처리할 때 주의를 기울여야 합니다. 설치 메시지를 주의 깊게 읽고, 소프트웨어를 최신 상태로 유지하고, 평판이 좋은 맬웨어 방지 도구를 사용하면 이러한 모호한 배포 기술과 관련된 위험을 완화하는 데 도움이 될 수 있습니다.
