진행 실행기
연구원들은 ProgressLauncher라는 신뢰할 수 없는 새로운 앱을 발견했습니다. 이 특정 애드웨어는 주로 원치 않는 잠재적으로 유해한 광고를 사용자에게 넘쳐나게 하여 개발자의 수익을 창출할 목적으로 설계되었습니다. ProgressLauncher를 차별화하는 점은 AdLoad 악성 코드 제품군과의 제휴로, 안전하지 않은 소프트웨어의 더 넓은 생태계에 연결되어 있음을 나타냅니다.
주목할 점은 ProgressLauncher의 제작자가 이 애플리케이션을 Mac 장치를 대상으로 하도록 특별히 맞춤화했다는 것입니다. 공격자가 전통적으로 더 안전한 것으로 인식되었던 macOS 플랫폼에 점점 더 집중함에 따라 이러한 전문 분야는 악성 코드 환경이 진화하고 있음을 강조합니다. 결과적으로 Mac 사용자는 사용자 경험을 방해하고 시스템 보안을 손상시킬 수 있는 ProgressLauncher 애드웨어와 같은 의심스러운 앱과 위협으로부터 장치를 보호하기 위해 경계심을 늦추지 않고 사전 조치를 취해야 합니다.
ProgressLauncher는 다양한 침입 기능을 수행할 수 있습니다.
광고 지원 소프트웨어, 즉 애드웨어는 광고를 표시하는 플랫폼 역할을 하지만 이러한 광고의 내용이 항상 좋은 것은 아닙니다. 실제로 애드웨어는 종종 온라인 전술, 신뢰할 수 없거나 유해한 소프트웨어, 심지어는 잠재적인 맬웨어를 홍보하는 수단 역할을 합니다. 이러한 광고 중 일부는 클릭하면 사용자 장치에 은밀한 다운로드 또는 설치를 수행하는 스크립트를 실행하여 원치 않는 잠재적으로 안전하지 않은 소프트웨어 침입을 초래할 수 있습니다.
애드웨어를 통해 광고되는 겉보기에 정품인 제품이나 서비스라도 불법 커미션을 얻기 위해 제휴 프로그램을 이용하는 사기꾼의 보증을 받을 수 있다는 점을 강조하는 것이 중요합니다. 이는 사용자가 이러한 광고에 참여함으로써 의도치 않게 사기 활동을 지원할 수 있음을 의미합니다.
더욱이, 애드웨어는 일반적으로 데이터 추적 기능을 가지고 있으며 이는 ProgressLauncher의 경우에도 해당될 수 있습니다. 수집되는 데이터에는 탐색 및 검색 엔진 기록, 인터넷 쿠키, 사용자 이름 및 비밀번호, 개인 식별 정보, 금융 관련 정보 등 광범위한 정보가 포함되는 경우가 많습니다. 이 데이터는 일단 수집되면 제3자에게 판매하여 수익을 창출할 수 있으며 잠재적으로 사용자의 개인 정보 보호 및 보안을 손상시킬 수 있습니다.
애드웨어 및 PUP(잠재적으로 원하지 않는 프로그램)는 의심스러운 배포 기술을 통해 설치를 숨길 수 있습니다.
애드웨어와 PUP는 사용자 장치에 설치된 것을 숨기기 위해 모호한 배포 기술을 사용하는 경우가 많습니다. 이러한 기술은 사용자가 원치 않는 소프트웨어 엔터티를 감지하고 제거하는 것을 어렵게 만들기 위해 설계되었습니다. 다음은 애드웨어와 PUP가 설치를 숨기기 위해 사용하는 몇 가지 일반적인 방법입니다.
- 프리웨어와 번들링 : 애드웨어 및 PUP는 합법적인 프리웨어 또는 셰어웨어 애플리케이션과 함께 번들로 묶이는 경우가 많습니다. 사용자는 이러한 무료 프로그램을 다운로드하여 설치할 때 함께 번들로 제공되는 추가 소프트웨어를 간과하는 경우가 많습니다. 이 번들은 일반적으로 설치 마법사의 작은 글씨로 공개되며 사용자는 설치 프로세스 중에 의도치 않게 애드웨어나 PUP를 설치하는 데 동의할 수 있습니다.
- 사기성 설치 프롬프트 : 일부 애드웨어 및 PUP는 사기성 설치 프롬프트를 사용하여 사용자를 속여 설치에 동의하도록 합니다. 이러한 메시지는 합법적인 시스템 업데이트나 보안 경고와 유사하게 설계되어 사용자가 실제로는 원하지 않는 프로그램의 설치를 승인하면서도 필요한 소프트웨어를 설치하고 있다고 믿게 만들 수 있습니다.
- 오해의 소지가 있는 광고 및 팝업 : 애드웨어는 종종 사용자가 클릭하도록 유도하는 오해의 소지가 있는 광고 및 팝업을 제공합니다. 이러한 광고에서는 사용자의 기기가 멀웨어에 감염되었거나 성능을 향상하려면 특정 소프트웨어를 설치해야 한다고 주장할 수 있습니다. 사용자가 이러한 광고를 클릭하면 의도치 않게 애드웨어나 PUP 설치가 실행됩니다.
- 가짜 다운로드 버튼 : 일부 웹사이트에는 원하는 소프트웨어와 연결된 것처럼 보이는 가짜 다운로드 버튼이 표시됩니다. 이 버튼을 클릭하는 사용자는 의도한 프로그램 대신 애드웨어나 PUP를 무의식적으로 다운로드하여 설치할 수 있습니다.
- 브라우저 확장 및 추가 기능 : 애드웨어 및 PUP는 겉으로는 무해해 보이는 브라우저 확장 또는 추가 기능으로 위장할 수 있습니다. 사용자는 다른 소프트웨어를 다운로드하는 동안 또는 사기성 브라우저 프롬프트를 통해 실수로 이러한 확장 프로그램을 설치할 수 있습니다.
애드웨어 및 PUP로부터 보호하려면 사용자는 인터넷에서 소프트웨어를 다운로드하고 설치할 때 매우 주의해야 합니다. 가능한 경우 항상 사용자 정의 또는 고급 설치 옵션을 선택하고, 설치 프롬프트를 주의 깊게 읽고, 사기적인 관행을 경계해야 합니다. 또한 평판이 좋은 바이러스 백신 및 맬웨어 방지 소프트웨어를 사용하면 원치 않는 프로그램이 사용자의 장치와 데이터에 해를 끼치기 전에 이를 감지하고 제거하는 데 도움이 될 수 있습니다.
