Style Flex

위협 스코어카드

순위: 10,995
위협 수준: 20 % (정상)
감염된 컴퓨터: 449
처음 본 것: August 2, 2022
마지막으로 본: September 24, 2023
영향을 받는 OS: Windows

Infosec 연구원은 겉보기에 유용한 응용 프로그램으로 스스로를 제시하는 또 다른 침입 PUP(Potentially Unwanted Program)를 발견했습니다. Style Flex라는 이 브라우저 확장은 사용자가 선호도에 따라 방문한 웹사이트의 콘텐츠를 정렬할 수 있도록 합니다. 그러나 응용 프로그램을 분석한 결과 이러한 약속된 기능이 전혀 존재하지 않을 수 있음이 밝혀졌습니다. 대신 Style Flex는 사용자의 브라우저를 제어하는 데 훨씬 더 몰두합니다. 실제로 이 애플리케이션은 브라우저 하이재커로 분류되었습니다.

설치 후 Style Flex는 홈페이지, 새 탭 주소 및 현재 기본 검색 엔진과 같은 몇 가지 중요한 브라우저 설정을 수정합니다. 이 일반적인 브라우저 하이재커 동작으로 인해 침입 애플리케이션이 후원 페이지에 대한 인위적인 트래픽 생성을 시작할 수 있습니다. 실제로 사용자는 브라우저를 실행하거나, 새 탭을 열거나, URL 표시줄을 통해 검색을 시작할 때마다 익숙하지 않은 웹 주소로 연결된다는 사실을 알게 될 것입니다.

대부분의 경우 브라우저 하이재커는 가짜 검색 엔진을 홍보합니다. 이러한 엔진은 스스로 검색 결과를 생성하는 기능을 좋아합니다. 대신 사용자의 검색어가 합법적인 엔진(Yahoo, Bing, Google 등)이나 후원 광고로 가득 찬 저품질 결과를 보여주는 모호한 페이지로 리디렉션될 수 있습니다.

동시에 PUP는 데이터 추적 루틴을 수행하는 것으로 유명합니다. 침입 응용 프로그램은 장치의 검색 활동을 조용히 모니터링하고 검색 기록, 검색 기록 및 클릭한 URL을 운영자에게 전송할 수 있습니다. 그러나 PUP는 일부 수집 장치 세부 정보(OS 버전, 브라우저 유형, IP 주소, 지리적 위치 등)와 함께 추가 정보를 수집할 수도 있고, 일부는 브라우저의 자동 완성 데이터(은행 및 결제)에서 기밀 정보를 추출하려고 시도하기도 합니다. 세부 정보, 신용/직불 카드 번호, 계정 자격 증명 등).

트렌드

가장 많이 본

로드 중...