Searchcalm.com

침입적이고 신뢰할 수 없는 소프트웨어로부터 기기를 보호하는 것은 개인정보 보호와 보안 유지에 매우 중요합니다. 잠재적으로 원치 않는 프로그램(PUP)은 항상 악성코드처럼 보이지는 않지만, 사용자를 위험에 빠뜨리는 행동을 자주 보입니다. 이러한 프로그램은 설정 변경, 검색 리디렉션, 민감한 정보 수집 등을 통해 데이터 무결성과 전반적인 브라우징 안전을 위협할 수 있습니다. 이러한 위협 중 하나는 브라우저 하이재커를 통해 유포되는 Searchcalm.com과 같은 가짜 검색 엔진입니다.

Searchcalm.com을 가짜 검색 엔진으로 만드는 요인

보안 분석가들은 Searchcalm.com이 합법적인 검색 제공업체가 아니라고 판단했습니다. Searchcalm.com은 진짜 결과를 생성하는 대신 finesearcher.com을 포함하는 리디렉션 체인을 통해 Bing이나 다른 합법적인 검색 엔진으로 쿼리를 리디렉션합니다. 이러한 방식으로 인해 사이트가 언뜻 보기에는 무해해 보일 수 있지만, 중개자 역할을 한다는 사실 때문에 신뢰할 수 없습니다. 가짜 검색 엔진은 이러한 리디렉션을 악용하여 의심스러운 도메인을 홍보하는 경우가 많은데, 그중 일부는 로그인 정보를 탈취하거나, 사기성 제안을 하거나, 사용자를 악성 다운로드에 노출시키도록 설계되었습니다.

의심스러운 검색 엔진 사용과 관련된 위험

Searchcalm.com을 사용하면 다양한 보안 문제에 노출될 수 있습니다. 예를 들어, 이러한 서비스와의 상호 작용으로 다음과 같은 문제가 발생할 수 있습니다.

• 개인 정보나 은행 계좌 정보를 훔치는 것을 목표로 하는 피싱 웹사이트에 노출됩니다.
• 악성 소프트웨어나 기타 원치 않는 애플리케이션을 배포하는 사기성 플랫폼을 접하게 됩니다.

또한, 브라우징 활동에서 수집된 정보가 수집되어 오용될 수 있습니다. 이러한 데이터에는 위치 정보, IP 주소, 검색 기록, 그리고 경우에 따라 사용자 인증 정보까지 포함되는 경우가 많습니다. 이러한 정보는 제3자에게 판매되거나 표적 사기에 사용될 수 있으며, 이는 지속적인 개인정보 침해 위험을 초래할 수 있습니다.

Searchcalm.com 홍보에 있어서 브라우저 하이재커의 역할

Searchcalm.com과 같은 가짜 검색 엔진은 일반적으로 브라우저 동작을 변경하는 침입형 확장 프로그램인 브라우저 하이재커를 통해 유포됩니다. 이러한 하이재커는 설치되면 홈페이지, 기본 검색 엔진, 새 탭 페이지를 변경하여 사용자를 원치 않는 검색 엔진으로 강제로 유도합니다. 하이재커는 수동 조정을 차단하도록 설계되어 있기 때문에 많은 경우 사용자가 이러한 변경 사항을 되돌리기 어려울 수 있습니다. 이러한 하이재커는 설정 변경 외에도 브라우징 데이터를 추가로 악용하기 위해 추가적인 추적 스크립트를 삽입할 수도 있습니다.

PUP가 기기에 침투하는 방식

브라우저 하이재커와 유사한 PUP는 사용자 직접 다운로드에 의존하는 경우가 거의 없습니다. 대신 다음과 같은 기만적인 배포 방식을 악용합니다.

• 무료 소프트웨어나 신뢰할 수 없는 소프트웨어 설치 프로그램과 함께 번들로 제공하고, 추가 혜택은 설치 시 미리 선택됩니다.
• 의심스러운 웹사이트의 오해의 소지가 있는 광고나 푸시 알림.
• 비공식 앱 스토어, P2P 네트워크 또는 원치 않는 추가 기능이 몰래 포함된 타사 다운로더에서 다운로드합니다.

많은 경우, 사용자는 고급 또는 사용자 지정 옵션을 선택하지 않고 설치 과정을 서두르다가 실수로 PUP 설치를 승인하는 경우가 많습니다. 이러한 옵션으로 인해 이러한 추가 기능이 숨겨지는 경우가 많습니다.

위협 제거 및 안전 유지

Searchcalm.com이 검색 엔진으로 설정되어 있다면 브라우저 하이재커가 활성화되어 있다는 강력한 신호입니다. 안전한 브라우징 환경을 복원하려면 가짜 검색 엔진과 하이재커 확장 프로그램을 모두 즉시 제거해야 합니다. 브라우저와 보안 소프트웨어를 최신 상태로 유지하고, 의심스러운 다운로드를 피하고, 항상 고급 설치 설정을 사용하는 것이 향후 이러한 침입을 방지하는 데 중요한 단계입니다.