Sports Engine Browser Extension

Sports Engine 브라우저 확장 프로그램을 분석한 결과 브라우저 하이재킹 기술을 사용하여 사용자의 웹 브라우저 설정을 조작하고 수정하는 것으로 나타났습니다. 이 침입 앱의 주요 목표는 sportengine.info라는 가짜 검색 엔진을 홍보하는 것입니다. 이 검색 엔진은 사용자가 선호하는 검색 엔진 대신 의도하지 않게 사용할 수 있습니다. 동일한 주소가 Sport Engine으로 알려진 유사한 PUP(Potentially Unwanted Program)에 의해 홍보되는 것으로 관찰되었습니다.

브라우저 하이재커 및 PUP는 다양한 침입 기능을 갖추고 있을 수 있습니다.

Sports Engine 브라우저 확장 프로그램이 설치된 후 사용자의 브라우저 설정을 제어하고 기본 홈페이지, 검색 엔진 및 새 탭 페이지를 수정하여 이제 sportengine.info에서 가짜 검색 엔진으로 연결됩니다. 이 가짜 검색 엔진은 합법적인 검색 엔진의 동작을 모방하도록 설계되었지만 실제로 자체적으로 검색 결과를 생성할 수 없습니다. 대신 사용자의 검색 쿼리를 추가로 리디렉션하고 합법적인 검색 엔진 Bing의 검색 결과를 표시합니다.

또한 Sports Engine은 방문한 웹사이트, 본 페이지, 사용한 검색어 및 사용자의 온라인 행동 프로필을 구성하는 데 사용할 수 있는 기타 관련 데이터를 포함하여 사용자가 가장 자주 방문한 웹사이트 목록에 액세스할 수 있습니다. 이는 브라우징 기록이 개인적인 관심사, 선호도 및 습관을 드러낼 수 있고 이 정보가 대상 광고 또는 기타 목적에 잠재적으로 사용될 수 있기 때문에 개인 정보 보호 문제를 제기합니다.

PUP 및 브라우저 하이저커는 종종 의심스러운 배포 전술을 통해 설치를 숨깁니다.

잠재적으로 원치 않는 프로그램(PUP) 및 브라우저 하이재커는 종종 기만적인 전술을 사용하여 사용자 장치에 설치될 것이라는 사실을 숨깁니다. 이러한 전술 중 일부에는 소프트웨어를 합법적인 프로그램과 번들로 묶거나, 설치를 필요한 업데이트로 위장하거나, 오해의 소지가 있는 팝업 광고를 사용하는 것이 포함됩니다. 경우에 따라 PUP 및 브라우저 하이재커는 소셜 엔지니어링 기술을 사용하여 유용한 서비스를 제공한다고 주장하거나 사용자의 브라우징 경험을 향상시키겠다고 약속하는 등 사용자가 PUP를 설치하도록 유도할 수 있습니다.

이러한 의심스러운 배포 전술을 사용하면 PUP 및 브라우저 하이재커가 사용자 모르게 또는 동의 없이 설치될 수 있습니다. 이러한 유형의 프로그램은 원치 않는 광고 표시, 신뢰할 수 없는 대상으로의 리디렉션 유발, 심지어 민감한 사용자 정보를 수집하여 개인 정보 위험을 초래하는 등 다양한 문제를 일으킬 수 있기 때문에 이는 큰 문제가 될 수 있습니다. 또한 PUP 및 브라우저 하이재커를 제거하는 것은 파일과 프로세스를 숨기거나 제거된 후 다시 설치를 시도할 수 있으므로 어려울 수 있습니다.