검색대역폭
사이버 보안 연구원들은 RetrievalBandwidth로 알려진 애플리케이션을 발견했습니다. 이 앱을 철저히 분석한 결과, 해당 기능이 침입형 애드웨어의 기능과 일치한다는 사실이 밝혀졌습니다. 또한, 분석 결과에 따르면 이 애플리케이션은 AdLoad 악성 코드 계열과 관련이 있다는 것이 확실하게 확인되었습니다. RetrievalBandwidth는 침입성 광고 전달과 관련된 캠페인을 실행하여 작동합니다. 이 애플리케이션은 특히 Mac 장치 사용자를 대상으로 합니다.
RetrievalBandwidth는 수많은 원치 않는 작업을 수행할 수 있습니다.
애드웨어는 팝업, 배너, 쿠폰, 오버레이 등과 같은 다양한 형태의 광고를 다양한 인터페이스에 표시하도록 의도적으로 제작된 소프트웨어 유형입니다. 이러한 광고는 온라인 전술, 잠재적으로 유해한 소프트웨어, 심지어는 맬웨어 인스턴스를 포함한 다양한 콘텐츠를 홍보하는 목적으로 사용됩니다. 이러한 광고 중 일부는 상호 작용할 때 사용자 동의 없이 다운로드 또는 설치를 시작하는 스크립트를 트리거할 수 있습니다.
애드웨어가 제공하는 광고가 합법적인 것처럼 보이는 콘텐츠를 제공하더라도 승인되지 않은 커미션을 얻기 위해 제휴 프로그램을 이용하는 사기꾼이 광고를 사용하는 경우가 많다는 점을 인식하는 것이 중요합니다.
이 악성 애드웨어 애플리케이션의 맥락 내에서 사용자 데이터를 추적하는 기능을 갖추고 있을 가능성이 높습니다. 여기에는 방문한 URL, 본 웹페이지, 검색어, 인터넷 쿠키, 로그인 자격 증명, 개인 식별 정보, 신용카드 번호와 같은 민감한 정보 등 다양한 정보가 포함될 수 있습니다. 이렇게 수집된 데이터는 제3자와 공유되거나 판매될 수 있으며, 이로 인해 개인정보 보호 및 보안 문제가 더욱 악화될 수 있습니다.
애드웨어 및 PUP(잠재적으로 원하지 않는 프로그램)는 종종 자신도 모르게 설치됩니다.
애드웨어 및 PUP는 배포 전술 및 사용자 행동과 관련된 여러 가지 이유로 인해 사용자가 무의식적으로 설치하는 경우가 많습니다.
- 번들 소프트웨어 : 애드웨어와 PUP는 사용자가 기꺼이 다운로드하고 설치할 수 있는 합법적인 소프트웨어와 함께 패키지되는 경우가 많습니다. 이 번들링은 설치 마법사의 작은 글씨로 언급될 수 있지만 사용자는 서두르거나 주의 깊게 읽지 못하기 때문에 간과하는 경우가 많습니다.
- 프리웨어 및 셰어웨어 : 사용자는 인터넷에서 무료 소프트웨어나 유료 애플리케이션의 평가판을 다운로드하는 경우가 많습니다. 개발자가 사용자에게 직접 비용을 청구하지 않고 제품으로 수익을 창출할 수 있는 방법으로 애드웨어 및 PUP가 겉으로는 무해해 보이는 다운로드와 함께 번들로 제공될 수 있습니다.
- 오해의 소지가 있는 설치 프롬프트 : 일부 설치 프로세스에서는 추가 소프트웨어 설치에 동의하는 미리 선택된 확인란과 같은 사기성 전술을 의도적으로 사용합니다. 각 단계를 검토하지 않고 성급하게 설치를 진행하는 사용자는 의도치 않게 애드웨어나 PUP 설치에 동의할 수도 있습니다.
- 가짜 다운로드 버튼 : 다양한 웹사이트에서 실제 다운로드 버튼을 모방한 가짜 다운로드 버튼을 사용하면 사용자가 원하는 콘텐츠 대신 애드웨어나 PUP를 다운로드하게 될 수 있습니다.
- 확인되지 않은 소스 : 확인되지 않거나 비공식 소스에서 소프트웨어를 설치하면 이러한 소스가 보안 표준을 준수하지 않을 수 있으므로 무의식적으로 애드웨어 또는 PUP를 설치할 위험이 커집니다.
요약하면, 사기성 배포 방법, 사용자 감독 및 잠재적 위험에 대한 인식 부족으로 인해 애드웨어 및 PUP 설치가 무의식적으로 발생하는 경우가 많습니다. 의도하지 않은 설치의 위험을 최소화하려면 사용자는 신중하게 다운로드 및 설치를 수행하고, 설치 메시지를 주의 깊게 읽고, 신뢰할 수 있는 소프트웨어 다운로드 소스를 사용하고, 보안 소프트웨어를 최신 상태로 유지해야 합니다.
