QuickMovie 검색 브라우저 확장
Infosec 연구원들은 QuickMovie Search가 악성 브라우저 확장 프로그램으로 식별되었습니다. 이 특정 소프트웨어는 가짜 검색 엔진 search.quickmovietab.com을 승인할 의도로 브라우저 설정을 수정하여 작동합니다. 언급된 가짜 검색 엔진을 홍보하기 위해 브라우저 구성을 변경하는 행위는 QuickMovie 검색을 브라우저 하이재커로 분류합니다.
QuickMovie 검색 브라우저 하이재커가 무단 변경을 수행합니다.
QuickMovie Search로 대표되는 브라우저 하이재킹 소프트웨어는 홍보된 웹사이트를 기본 홈페이지, 검색 엔진 및 새 탭 페이지로 지정하는 등 중요한 브라우저 설정을 변경하여 작동합니다. 결과적으로 QuickMovie Search가 설치되면 URL 표시줄을 통해 수행되는 모든 웹 검색과 새 브라우저 탭 또는 창을 열면 search.quickmovietab.com 웹 페이지로 자동 리디렉션됩니다.
가짜 검색 엔진은 일반적으로 실제 검색 결과를 생성할 수 있는 능력이 부족하다는 점은 주목할 만합니다. 대신 사용자를 합법적인 인터넷 검색 엔진으로 리디렉션합니다. 실제로, search.quickmovietab.com이 사용자를 Bing 검색 엔진으로 리디렉션하는 것이 관찰되었습니다. 그러나 이러한 리디렉션의 대상은 사용자 지리적 위치와 같은 요인의 영향을 받아 달라질 수 있다는 점을 인정하는 것이 중요합니다.
복잡성을 더하기 위해 브라우저 하이재커는 지속성을 보장하는 메커니즘을 사용하여 브라우저가 원래 설정으로 쉽게 돌아가는 것을 방지합니다. QuickMovie 검색은 이러한 추세를 따르므로 사용자가 개입 없이 브라우저를 복구하기가 어렵습니다.
또한 이 악성 브라우저 확장 프로그램에는 데이터 추적 기능이 있을 수 있습니다. 이 범주에 속하는 소프트웨어는 주로 방문한 URL, 열어본 웹 페이지, 검색어, 인터넷 쿠키, 사용자 이름/비밀번호, 개인 식별 정보 및 금융 정보를 포함한 다양한 사용자 정보를 대상으로 합니다. 수집된 데이터는 외부인과 공유되거나 판매될 수 있어 사용자 개인 정보 보호 및 보안에 대한 우려가 높아집니다.
브라우저 하이재커는 종종 불법 배포 방식을 통해 자신의 설치를 숨깁니다.
브라우저 하이재커는 일반적으로 자신의 설치를 숨기고 사용자 시스템에 침투하기 위해 기만적이고 수상한 배포 방법을 사용합니다. 주요 전술 중 일부는 다음과 같습니다.
- 번들 소프트웨어 :
브라우저 하이재커는 합법적인 것처럼 보이는 소프트웨어 다운로드와 함께 번들로 제공되는 경우가 많습니다. 사용자가 설치 옵션을 주의 깊게 검토하지 않으면 원하는 프로그램과 함께 하이재커를 실수로 설치할 수 있습니다.
- 프리웨어 및 셰어웨어 다운로드 :
브라우저 하이재커는 무료 또는 셰어웨어 다운로드에 포함될 수 있습니다. 무료 소프트웨어를 선택한 사용자는 설치 과정에서 브라우저 하이재커를 포함한 추가 구성 요소를 설치하는 데 자신도 모르게 동의할 수 있습니다.
- 사기성 웹사이트 :
일부 웹사이트는 사용자가 브라우저 하이재커가 포함된 소프트웨어를 다운로드하고 설치하도록 유도하기 위해 오해의 소지가 있는 전술을 사용합니다. 팝업 광고 또는 가짜 시스템 경고는 특정 소프트웨어 업데이트가 필요하다고 주장하여 사용자가 의도치 않게 하이재커를 설치하도록 유도할 수 있습니다.
- 가짜 브라우저 확장 :
브라우저 하이재커는 겉보기에 유용해 보이는 브라우저 확장 프로그램이나 플러그인으로 가장하는 경우가 많습니다. 사용자는 유용한 기능을 제공한다고 믿고 이러한 확장 프로그램을 설치하도록 유도될 수 있지만 나중에 브라우저 설정을 하이재킹했다는 사실을 알게 될 수도 있습니다.
- 피싱 이메일 및 사회 공학 :
브라우저 하이재커는 합법적인 통신을 모방하는 피싱 이메일을 통해 배포될 수 있습니다. 이러한 이메일에는 클릭 시 자신도 모르게 하이재커가 설치될 수 있는 링크나 첨부 파일이 포함될 수 있습니다. 제안이나 긴급 메시지로 사용자를 유인하는 등의 사회 공학 기술이 종종 사용됩니다.
이러한 전술의 희생양이 되지 않으려면 사용자는 특히 신뢰할 수 없는 소스에서 소프트웨어를 다운로드할 때 주의를 기울여야 합니다. 사용자 리뷰를 읽고 평판이 좋은 다운로드 소스를 사용하고 정기적으로 소프트웨어를 업데이트하면 브라우저 하이재커 설치 위험을 완화하는 데 도움이 될 수 있습니다. 또한 잠재적인 위협을 탐지하고 차단하려면 강력한 맬웨어 방지 보호를 유지하는 것이 중요합니다.
