Safety Warning Pop-Up Scam
사이버 보안 연구원들은 의심스러운 웹사이트를 조사하던 중 해당 웹사이트에서 수행되는 사기 행위를 발견했습니다. 이 계획은 잘 알려진 보안 회사에서 보낸 것으로 알려진 가짜 안전 경고를 표시하여 방문자를 속이도록 설계되었습니다. 이러한 경고는 긴박감과 두려움을 조성하여 방문자가 비판적으로 생각하지 않고 신속하게 행동하도록 유도하는 것을 목표로 합니다.
악성 사이트는 가짜 보안 경고로 방문자에게 겁을 주려고 시도하는 경우가 많습니다.
사기성 페이지는 평판이 좋은 보안 제공업체의 안전 권고로 가장하며 특히 Chrome 브라우저와 함께 Windows 운영 체제를 사용하는 사용자를 대상으로 합니다. 제한된 웹사이트를 방문하는 동안 사용자의 장치를 손상시키려는 시도를 방해했다고 거짓 주장합니다. 결과적으로 사용자의 데이터는 감염이 의심되고 악의적인 행위자의 무단 접근으로 인해 CISA 블랙리스트에 표시되었습니다.
이 경고는 장치가 바이러스의 즉각적인 위협을 받고 있으며 개인 및 금융 정보가 해커의 악용에 잠재적으로 취약함을 암시하여 두려움을 심어주기 위해 고안되었습니다. 또한 메시지를 무시하면 은행 정보가 제3자에게 무단으로 판매될 수 있다는 위협적인 경고를 발행합니다.
이 페이지는 최근 불법 스트리밍 또는 성인 콘텐츠 웹사이트 방문을 감염 가능성의 증거로 언급하면서 이러한 위협을 근절하기 위해 특정 맬웨어 방지 프로그램을 즉시 시작할 것을 사용자에게 촉구합니다.
제공된 링크를 클릭하면 사용자는 합법적인 웹사이트로 리디렉션됩니다. 그러나 이 웹사이트의 URL에는 전술 페이지의 운영자가 커미션 획득을 목표로 하는 제휴사임을 나타내는 제휴 ID가 포함되어 있다는 점을 강조하는 것이 중요합니다.
본질적으로 이러한 제휴사는 추천 링크를 통해 공식 웹사이트로 트래픽을 유도하려는 동기를 갖고 있으며, 사기성 페이지의 링크를 따라가는 사용자의 구매로 인해 잠재적으로 이익을 얻을 수 있습니다. 그럼에도 불구하고 합법적인 회사는 자사의 소프트웨어 제품을 홍보하기 위해 기만적인 전술에 의존하지 않는다는 점을 강조하는 것이 중요합니다.
사이트에 방문자의 장치에서 악성 코드를 검사하는 데 필요한 기능이 부족합니다.
웹사이트에는 일반적으로 다음과 같은 여러 가지 이유로 방문자의 장치에서 악성 코드를 검사하는 기능이 부족합니다.
- 기술적 한계 : 웹사이트는 엄격한 보안 프로토콜이 적용되는 웹 브라우저의 제한된 환경 내에서 작동합니다. 일반적으로 보안상의 이유로 기본 운영 체제 및 하드웨어 리소스에 대한 액세스를 제한하는 샌드박스 환경으로 제한됩니다. 이러한 제한으로 인해 웹사이트는 방문자 장치의 파일 및 프로세스와 직접 상호 작용하거나 검색할 수 없습니다.
- 개인 정보 보호 문제 : 명시적인 동의 없이 방문자의 장치를 스캔하면 심각한 개인 정보 보호 문제가 발생할 수 있습니다. 사용자는 웹을 검색할 때 어느 정도의 개인 정보 보호를 기대하며, 동의 없이 장치에서 맬웨어를 검색하는 등의 침해적인 행위는 이러한 기대와 유럽의 GDPR과 같은 법적 규정을 위반할 가능성이 높습니다.
- 리소스 집약도 : 방문자의 장치에서 맬웨어를 검색하려면 처리 능력 및 메모리를 포함하여 상당한 컴퓨팅 리소스가 필요합니다. 이로 인해 웹사이트와 사용자 장치 모두에 성능 문제가 발생하여 속도 저하나 충돌이 발생할 수 있습니다.
- 보안 위험 : 웹사이트에 방문자의 장치를 검색할 수 있는 기능을 부여하면 악의적인 공격자가 악용할 수 있는 경로가 열릴 수 있습니다. 웹사이트가 방문자의 장치에서 코드를 실행하여 검사를 수행할 수 있는 경우 악성 코드를 전달하거나 기타 악의적인 활동을 수행하는 데 악용될 가능성도 있습니다.
- 사용자 경험 : 장치 스캔을 수행하면 사용자 경험이 중단되고 방문자 사이에 불신이 생길 수 있습니다. 사용자는 침해적이거나 의심스러운 행동을 하여 트래픽과 참여도를 감소시키는 웹사이트 방문을 조심할 수 있습니다.
요약하면, 방문자의 장치에서 맬웨어를 검사하는 것이 보안 관점에서는 유익해 보일 수 있지만 기술, 개인 정보 보호, 보안, 리소스 및 사용자 경험 고려 사항으로 인해 웹 사이트가 이러한 기능을 보유하는 것은 실현 불가능하고 바람직하지 않습니다.
