래스터토드NP
사이버 보안 연구원들은 RetrievalBandwidth라는 애플리케이션을 발견했습니다. 이 애플리케이션을 철저히 분석한 결과, 그 기능이 침입형 애드웨어의 기능과 일치한다는 사실이 밝혀졌습니다. Rastertodnp는 침입 알림 전달과 관련된 광고 캠페인을 실행하여 작동할 가능성이 높습니다. 이 애플리케이션은 특히 Mac 장치 사용자를 대상으로 합니다. 시스템에 Rastertodnp가 있으면 'Rastertodnp가 컴퓨터를 손상시킵니다.'라는 메시지와 함께 경고가 나타날 수도 있습니다.
Rastertodnp는 방해적이고 원치 않는 알림을 전달할 수 있습니다.
Rastertodnp는 다양한 인터페이스에서 팝업, 배너, 쿠폰, 오버레이 및 유사한 요소를 포함한 다양한 형태의 광고를 표시하도록 의도적으로 설계된 소프트웨어 형식입니다. 이러한 광고는 온라인 전술, 잠재적으로 유해한 소프트웨어 및 악성 코드 인스턴스를 포함하여 다양한 유형의 콘텐츠를 홍보하기 위해 전략적으로 배치됩니다. 이러한 광고 중 일부와 상호 작용하면 사용자 동의 없이 다운로드 또는 설치를 시작하는 스크립트가 트리거될 수 있습니다.
애드웨어가 제공하는 광고가 합법적인 콘텐츠를 포함하는 것처럼 보이더라도 승인되지 않은 커미션을 얻기 위해 제휴 프로그램을 이용하는 사기꾼이 광고를 이용하는 경우가 많다는 점을 인식하는 것이 중요합니다.
이 사기성 애드웨어 애플리케이션의 맥락에서 사용자 데이터를 추적하는 기능을 갖추고 있을 가능성이 높습니다. 여기에는 방문한 URL, 조회한 웹 페이지, 검색어, 인터넷 쿠키, 로그인 자격 증명, 개인 식별 정보, 신용 카드 번호와 같은 민감한 정보 등 다양한 정보가 포함될 수 있습니다. 수집된 데이터는 제3자와 공유되거나 판매될 수 있어 개인 정보 보호 및 보안 문제가 증폭됩니다.
사용자는 PUP(잠재적으로 원하지 않는 프로그램)가 설치되는 시기를 인식하지 못할 수 있습니다.
사용자는 다음과 같은 여러 가지 이유로 시스템에 PUP가 설치되는 시기를 인식하지 못할 수 있습니다.
- 번들 설치 : PUP는 설치 과정에서 합법적인 소프트웨어와 함께 번들로 제공되는 경우가 많습니다. 사용자는 설치하려는 기본 소프트웨어에만 집중하고 기본적으로 포함된 추가 번들 프로그램을 간과할 수 있습니다.
- 선택되지 않은 설치 옵션 : 소프트웨어 설치 중에 사용자에게 다양한 옵션과 확인란이 표시됩니다. PUP는 선택적 구성 요소로 포함될 수 있으며, 사용자는 이러한 옵션을 간과하거나 선택 취소하지 않아 실수로 PUP를 설치할 수 있습니다.
- 빠른 설치 또는 기본 설치 : 빠른 설치 또는 기본 설치 설정을 선택한 사용자는 자세한 설치 옵션을 검토할 기회를 놓칠 수 있습니다. PUP는 이러한 설정을 활용하여 사용자의 명시적인 동의 없이 설치될 수 있습니다.
- 기만적인 전술 : 일부 PUP는 사용자를 속이기 위해 기만적인 전술을 사용합니다. 오해의 소지가 있는 대화 상자, 위장된 버튼 또는 불분명한 언어를 사용하여 사용자가 결과를 이해하지 못한 채 원치 않는 소프트웨어를 설치하도록 속일 수 있습니다.
- 소프트웨어 업데이트 및 다운로드 : PUP는 소프트웨어 업데이트 또는 다운로드로 위장될 수도 있습니다. 사용자는 자신도 모르게 PUP가 시스템에 추가되도록 허용하면서 합법적인 업데이트나 응용 프로그램을 설치하고 있다고 생각할 수 있습니다.
- 보안 인식 부족 : 사이버 보안 관행에 정통하지 않은 사용자는 잠재적으로 원치 않는 프로그램의 징후를 인식하지 못할 수 있습니다. 그들은 PUP가 시스템에 접근하기 위해 사용하는 다양한 전술에 익숙하지 않을 수도 있습니다.
- 사회 공학 기술 : PUP는 가짜 경고나 메시지와 같은 사회 공학 기술을 사용하여 사용자가 PUP를 설치하도록 조작할 수 있습니다. 이러한 메시지에 회의적이지 않은 사용자는 자신도 모르게 설치를 진행할 수 있습니다.
- 프리웨어 및 셰어웨어 플랫폼 : 프리웨어 또는 셰어웨어 플랫폼에서 소프트웨어를 자주 다운로드하는 사용자는 PUP를 더 자주 접할 수 있습니다. 이러한 플랫폼에는 엄격한 보안 조치가 없기 때문에 PUP가 겉으로는 무해해 보이는 애플리케이션과 함께 번들로 제공될 수 있습니다.
의도치 않게 PUP를 설치하는 위험을 완화하려면 사용자는 신중한 설치 방법을 채택해야 합니다. 여기에는 설치 프롬프트를 주의 깊게 읽고, 설치 설정을 사용자 정의하고, 소프트웨어 소스를 선택하고, 최신 보안 소프트웨어를 유지하는 것이 포함됩니다. 또한 PUP가 사용하는 일반적인 전술에 대한 정보를 얻고 일반적인 사이버 보안 인식을 실천하면 사용자가 원치 않는 설치를 인식하고 방지하는 데 도움이 될 수 있습니다.
