PowerRemote
연구원들은 조사 중에 잠재적으로 침입할 수 있는 여러 프로그램 중에서 PowerRemote 애플리케이션을 식별했습니다. 전문가들은 이 특정 소프트웨어를 철저히 분석한 결과 이 소프트웨어가 애드웨어로 작동한다는 결론을 내렸습니다. 또한 PowerRemote는 AdLoad 악성 코드 계열과 관련이 있는 것으로 확인되었습니다. 주요 목적은 디자인의 기만적 성격을 강조하면서 침해적인 광고 캠페인을 실행하는 것입니다.
PowerRemote가 설치되면 원치 않는 침입 작업을 수행할 수 있음
광고 지원 소프트웨어의 약자인 애드웨어는 다양한 인터페이스에 광고를 표시하여 작동할 가능성이 있는 PowerRemote와 같은 소프트웨어를 설명합니다. 이러한 광고는 종종 온라인 전술, 신뢰할 수 없거나 유해한 소프트웨어, 심지어는 맬웨어를 지지합니다. 이러한 광고 중 일부를 클릭하면 스크립트 실행이 실행되어 사용자 시스템에 은밀한 다운로드나 설치가 발생할 수 있습니다.
특히, 이러한 광고를 통해 판촉되는 합법적인 것처럼 보이는 제품이나 서비스는 공식적으로 승인될 가능성이 없습니다. 대신, 사기꾼은 콘텐츠와 관련된 제휴 프로그램을 악용하여 불법 커미션을 받는 경우가 많습니다.
PowerRemote 및 유사 애드웨어가 수집한 관심 정보에는 방문한 URL, 열어본 웹 페이지, 검색어, 인터넷 쿠키, 로그인 자격 증명, 개인 식별 정보, 신용 카드 번호 등이 포함될 수 있습니다. 이렇게 수집된 데이터는 사이버 범죄자를 포함한 제3자와 공유되거나 제3자에게 판매될 수 있으며, 이는 잠재적으로 개인 정보 보호 및 보안에 대한 우려를 불러일으킬 수 있습니다.
새 소스 또는 확인되지 않은 소스에서 애플리케이션을 설치할 때는 항상 주의하세요.
애드웨어 및 잠재적으로 원하지 않는 프로그램(PUP)은 일반적으로 사용자의 취약성이나 인식 부족을 악용하는 의심스러운 다양한 배포 전술을 통해 설치됩니다. 몇 가지 일반적인 방법은 다음과 같습니다.
- 번들 소프트웨어 : 애드웨어 및 PUP는 설치 과정에서 합법적인 것처럼 보이는 소프트웨어와 함께 번들로 제공될 수 있습니다. 사용자는 무의식적으로 추가 프로그램 설치에 동의하여 설치 마법사를 간과하거나 서두르는 경우가 많습니다.
- 사기성 광고 : 보안 수준이 낮은 웹사이트나 불법 콘텐츠 배포와 관련된 웹사이트에서 흔히 볼 수 있는 오해의 소지가 있는 광고는 사용자를 속여 가짜 다운로드 버튼이나 링크를 클릭하도록 유도하여 의도하지 않은 애드웨어나 PUP를 설치하도록 할 수 있습니다.
- 프리웨어 및 셰어웨어 다운로드 : 사용자는 인터넷에서 무료 또는 평가판 소프트웨어를 자주 다운로드합니다. 애드웨어와 PUP는 이러한 다운로드에 편승하여 무료 소프트웨어가 시스템에 침투하려는 사용자의 욕구를 악용할 수 있습니다.
- 가짜 시스템 경고 : 사용자 시스템이 감염되었거나 오래되었다고 주장하는 팝업 메시지는 특히 설득력이 있을 수 있습니다. 이러한 가짜 경고에 속은 사용자는 결국 보안 소프트웨어로 위장한 애드웨어나 PUP를 다운로드하고 설치하게 될 수 있습니다.
- 사회 공학 : 사이버 범죄자는 피싱 이메일이나 가짜 소프트웨어 업데이트 알림과 같은 사회 공학 기술을 활용하여 사용자를 속여 애드웨어나 PUP를 다운로드하고 설치하도록 할 수 있습니다.
- 소프트웨어 업데이트 및 설치 프로그램 : 시스템 성능이나 보안을 강화한다고 주장하는 가짜 소프트웨어 업데이트 또는 설치 프로그램은 실제로 애드웨어나 PUP를 설치할 수 있습니다. 사용자는 공식 채널을 통해서만 소프트웨어를 업데이트하는 것이 좋습니다.
애드웨어 및 PUP 설치 위험을 완화하려면 사용자는 소프트웨어를 다운로드할 때 주의를 기울여야 하며, 애플리케이션과 운영 체제를 정기적으로 업데이트하고, 평판이 좋은 보안 소프트웨어를 사용하고, 사기성 온라인 관행에 대해 경계해야 합니다. 또한 사용자 리뷰를 읽고, 설치 중 서비스 약관을 이해하고, 의심스러운 웹 사이트를 피하는 것은 더욱 안전한 온라인 경험에 도움이 될 수 있습니다.
