ShutterIsland

사이버 보안 연구원들은 조사 과정에서 ShutterIsland라는 애플리케이션을 우연히 발견했습니다. 이 애플리케이션에 대한 포괄적인 분석을 수행한 후, 그들은 이 애플리케이션이 광고 지원 소프트웨어와의 제휴로 알려진 애드웨어 범주에 속한다고 판단했습니다. 특히 ShutterIsland는 주로 Mac 장치를 대상으로 하여 Mac 생태계 내의 사용자에게 특별한 우려를 제기합니다.

ShutterIsland와 같은 애드웨어는 일반적으로 사용자에게 원치 않는 광고를 퍼붓는 것을 주요 목적으로 시스템에 침투하여 잠재적으로 온라인 활동을 방해하고 개인 정보를 침해할 수 있습니다. 결과적으로, Mac 사용자는 이러한 위협으로부터 보호하기 위해 경계심을 유지하고 적절한 보안 조치를 구현하는 것이 필수적입니다.

ShutterIsland로 인해 개인 정보 보호 및 보안 문제가 증가할 수 있습니다.

애드웨어는 제작자에게 수익성이 좋은 도구 역할을 하며 사용자에게 원치 않는 광고, 종종 오해를 불러일으키는 광고를 쏟아부어 수익을 창출합니다. 팝업, 쿠폰, 배너, 오버레이 등 다양한 광고 형식을 표시하도록 설계된 애드웨어는 다양한 인터페이스에 침투합니다.

애드웨어에 의해 전파되는 광고는 일반적으로 온라인 전술부터 신뢰할 수 없는 소프트웨어 및 잠재적인 맬웨어에 이르기까지 의심스럽거나 심지어 위험한 콘텐츠를 홍보합니다. 이러한 방해적인 광고 중 일부를 클릭하면 사용자의 동의 없이 비밀스러운 다운로드나 설치를 시작하는 스크립트가 활성화될 수 있습니다.

이러한 수단을 통해 광고되는 합법적인 제품이나 서비스는 개발자가 이러한 전술을 사용하여 보증할 가능성이 없습니다. 이러한 보증은 불법적으로 커미션을 벌기 위해 제휴 프로그램을 이용하는 사기꾼에 의해 조직되는 경우가 더 많습니다.

게다가 이 악성 애플리케이션에는 데이터 추적 기능이 포함되어 있을 가능성이 매우 높습니다. 여기에는 탐색 및 검색 기록, 인터넷 쿠키, 로그인 자격 증명, 개인 식별 정보, 신용 카드 번호와 같은 민감한 정보 수집이 포함될 수 있습니다. 결과적으로 이렇게 수집된 데이터는 제3자와 공유되거나 판매될 수 있으며, 이로 인해 영향을 받는 사용자의 개인 정보 보호 및 보안 침해가 발생할 수 있습니다.

PUP(잠재적으로 원하지 않는 프로그램) 및 애드웨어는 사용자의 주의를 끌기 위해 설치를 가릴 수 있습니다.

PUP와 애드웨어는 사용자의 주의를 끌기 위해 설치를 숨기기 위해 다양한 전술을 사용하는 경우가 많으며, 이를 통해 성공적인 침입 가능성을 높입니다. 다음은 그들이 사용할 수 있는 몇 가지 일반적인 방법입니다.

• 합법적인 소프트웨어와 함께 번들링 : PUP 및 애드웨어는 합법적인 소프트웨어 다운로드와 함께 번들로 제공될 수 있습니다. 설치 프로세스 중에 사용자는 설치 프롬프트를 간과하거나 성급하게 클릭하여 의도치 않게 추가 원치 않는 프로그램을 설치하는 데 동의할 수 있습니다.
• 오해의 소지가 있는 설치 프롬프트 : 일부 PUP 및 애드웨어는 사용자를 혼란스럽게 하거나 오해하도록 설계된 설치 프롬프트를 표시할 수 있습니다. 예를 들어, 사기성 언어 또는 디자인 요소를 사용하여 사용자가 서비스 약관 동의 또는 소프트웨어 업데이트와 같이 완전히 다른 것에 동의하는 것처럼 보이게 할 수 있습니다.

• 사전 선택된 설치 옵션 : 설치 과정에서 PUP 및 애드웨어는 설치에 동의하는 옵션을 사전 선택할 수 있습니다. 설치 프로세스의 각 단계를 주의 깊게 검토하지 않는 사용자는 자신도 모르게 이러한 기본 옵션을 수락할 수 있습니다.

• 사용자 정의 설치 설정에 숨기기 : PUP 및 애드웨어는 설치를 거부하는 옵션을 숨기는 사용자 정의 설치 설정을 제공할 수 있습니다. 원치 않는 프로그램을 피하기 위해 사용자 지정 설치를 선택한 사용자는 선택 해제할 수 있는 명확한 옵션이 표시되지 않으면 실수로 해당 프로그램을 설치할 수 있습니다.

• 위장된 파일 이름 및 프로세스 : 일부 PUP 및 애드웨어는 합법적인 시스템 파일 또는 애플리케이션과 매우 유사한 파일 이름 및 프로세스를 사용할 수 있습니다. 이로 인해 사용자가 수동으로 식별하고 제거하기가 어려울 수 있습니다.

전반적으로 PUP와 애드웨어는 사용자의 주의를 끌기 위해 설치를 숨기고, 설치 프로세스의 취약점과 사용자 행동을 이용하여 탐지되지 않은 채 시스템에 몰래 침입하는 데 능숙합니다. 사용자는 소프트웨어를 다운로드하고 설치할 때 주의 깊게 살펴보고, 설치 메시지를 주의 깊게 검토하고, 평판이 좋은 보안 소프트웨어를 사용하여 원치 않는 프로그램을 감지하고 제거하는 것이 좋습니다.