검색 센터
의심스러운 웹사이트를 정기적으로 검사하는 동안 사이버 보안 연구원들은 검색 센터 브라우저 확장 프로그램을 발견했습니다. 처음에는 키보드 단축키 지원을 통해 웹 사이트 텍스트 검색 및 강조 표시를 위한 도구로 판매되었지만 전문가의 면밀한 조사 결과 실제로는 일종의 애드웨어인 것으로 나타났습니다. 검색 센터는 주장하는 기능을 제공하기보다는 방해적인 광고 캠페인을 실행하여 사용자의 탐색 경험을 방해하도록 설계되었습니다. 또한 이 확장 프로그램에는 개인 데이터를 수집하는 기능이 있어 사용자 개인 정보 보호 및 데이터 보안에 대한 심각한 우려가 있는 것으로 나타났습니다.
검색 센터와 같은 애드웨어 애플리케이션은 개인 정보 보호 위험을 증가시킬 수 있습니다.
애드웨어 앱은 팝업, 오버레이, 설문 조사 등과 같은 요소를 포함할 수 있는 타사 그래픽 콘텐츠를 웹 페이지나 기타 디지털 인터페이스에 전파하기 위한 플랫폼 역할을 합니다. 그러나 이 소프트웨어의 동작은 특정 조건에 따라 달라질 수 있습니다. 예를 들어, 호환되지 않는 브라우저나 시스템, 사용자 지리적 위치, 특정 웹사이트 방문 부재 등 특정 조건이 부적합한 경우 방해적인 광고 캠페인을 표시하지 않을 수 있습니다. 광고 표시의 잠재적 가변성에도 불구하고 보안 위협은 여전히 남아 있습니다.
애드웨어로 생성된 광고는 주로 온라인 사기, 신뢰할 수 없거나 위험한 소프트웨어, 잠재적인 맬웨어를 홍보하는 목적으로 사용됩니다. 이러한 광고 중 일부는 일반적으로 광고를 클릭하여 상호작용할 때 은밀한 다운로드 및 설치를 트리거하는 스크립트를 실행할 수 있습니다.
합법적인 콘텐츠가 때때로 이러한 광고에 나타날 수 있지만 이러한 보증이 공식 당사자의 승인을 받을 가능성은 거의 없다는 점을 기억하는 것이 중요합니다. 오히려 사기꾼이 제품과 관련된 제휴 프로그램을 악용하여 불법적으로 수수료를 받을 가능성이 더 높습니다.
또한 많은 애드웨어 프로그램과 마찬가지로 검색 센터에도 데이터 추적 기능이 탑재되어 있을 수 있습니다. 이 소프트웨어 범주는 일반적으로 탐색 및 검색 엔진 기록, 인터넷 쿠키, 사용자 이름 및 비밀번호, 개인 식별 정보, 금융 데이터 등 광범위한 정보를 대상으로 합니다. 수집된 데이터는 제3자에 대한 판매를 통해 수익화될 수 있으므로 심각한 개인 정보 보호 문제가 발생할 수 있습니다.
애드웨어 애플리케이션은 종종 모호한 배포 기술을 통해 설치를 난독화합니다.
애드웨어 애플리케이션은 의심스러운 배포 관행을 통해 확산되는 경우가 많으며 이러한 전술은 도달 범위와 영향력을 최대화하는 데 자주 사용됩니다. 애드웨어 앱이 배포되는 몇 가지 일반적인 방법은 다음과 같습니다.
- 번들 소프트웨어 : 애드웨어는 사용자가 의도적으로 다운로드하고 설치하는 합법적인 소프트웨어와 함께 번들로 제공되는 경우가 많습니다. 설치 과정에서 사용자는 추가 애드웨어 설치에도 동의한다는 사실을 인식하지 못할 수 있습니다. 이는 미리 선택된 확인란이나 설치 계약의 작은 글씨 등을 통해 알아차리기 어려운 방식으로 표시되는 경우가 많습니다.
- 사기성 광고 : 애드웨어는 사기성 광고를 통해 배포될 수 있으며, 이는 사용자가 합법적인 애플리케이션이나 업데이트를 다운로드하고 있다고 믿게 만들 수 있습니다. 이러한 광고는 사용자가 애드웨어를 다운로드하고 설치하도록 유도하기 위해 유혹적인 제안이나 가짜 경고를 사용하는 경우가 많습니다.
- 악성 웹사이트 : 일부 웹사이트는 애드웨어를 호스팅하고 설치를 홍보합니다. 사용자는 오해의 소지가 있는 링크나 팝업 광고 등 다양한 수단을 통해 이러한 웹사이트로 리디렉션될 수 있습니다. 이러한 사이트에 접속하면 사용자는 콘텐츠나 서비스에 대한 액세스 권한을 얻는 것처럼 가장하여 애드웨어를 설치하도록 권장됩니다.
- 이메일 첨부 파일 : 애드웨어는 이메일 첨부 파일이나 링크를 통해 배포될 수도 있습니다. 의심하지 않는 사용자는 신뢰할 수 있는 출처에서 보낸 것처럼 보이는 이메일을 받을 수도 있습니다. 그러나 이러한 이메일에는 열거나 클릭하면 애드웨어 다운로드 및 설치를 시작하는 첨부 파일이나 링크가 포함되어 있습니다.
- 가짜 업데이트 : 애드웨어 개발자는 인기 있는 애플리케이션, 브라우저 또는 운영 체제에 대한 합법적인 업데이트를 모방하는 가짜 소프트웨어 업데이트 알림을 만드는 경우가 있습니다. 이러한 가짜 업데이트 메시지에 빠진 사용자는 결국 약속된 업데이트가 아닌 애드웨어를 설치하게 됩니다.
- 사회 공학 : 애드웨어 제작자는 사회 공학 기술을 사용하여 사용자가 자발적으로 소프트웨어를 다운로드하고 설치하도록 조작하는 경우가 많습니다. 여기에는 향상된 성능, 보안 또는 향상된 기능을 위해 애드웨어가 필요하다는 점을 사용자에게 확신시키는 것이 포함될 수 있습니다.
이러한 의심스러운 배포 관행은 사용자를 속이거나 조작하여 애드웨어를 설치하도록 설계되었으며, 침입 광고, 개인 정보 보호 침해, 잠재적으로 보안 취약성을 비롯한 다양한 원치 않는 결과를 초래할 수 있습니다. 애드웨어 배포의 피해자가 되지 않으려면 사용자가 주의를 기울이고, 신뢰할 수 있는 소스에서만 소프트웨어를 다운로드하고, 시스템과 소프트웨어를 최신 상태로 유지하고, 신뢰할 수 있는 보안 소프트웨어를 사용하여 잠재적인 위협을 탐지하고 차단하는 것이 중요합니다.
