SurfGuru 브라우저 확장

SurfGuru는 infosec 연구원이 발견한 또 다른 모호한 브라우저 확장 프로그램입니다. 그들의 분석에 따르면 SurfGuru는 뉴스, 조언, 제품과 같은 서핑 관련 콘텐츠에 대한 빠른 액세스 도구로 위장한 브라우저 하이재커입니다. 확장 프로그램은 브라우저 설정을 변경하고 사용자를 privatesearchqry.com 가짜 검색 엔진으로 리디렉션합니다. 이는 주요 목적이 그늘진 웹 주소를 홍보하는 것이므로 브라우저 하이재커의 전형적인 특징입니다. 결과적으로 사용자는 잠재적으로 신뢰할 수 없는 콘텐츠에 노출되어 온라인 보안 및 개인 정보가 위험에 처할 수 있습니다. 장치에서 SurfGuru가 발견되면 즉시 제거하는 것이 좋습니다.

SurfGuru와 같은 브라우저 하이재커는 사용자의 브라우저를 장악할 수 있습니다.

설치 후 SurfGuru 브라우저 확장 프로그램은 사용자 웹 브라우저의 새 탭 페이지, 홈페이지, 기본 검색 엔진을 privatesearchqry.com으로 변경합니다. 이로 인해 URL 표시줄 또는 사용자가 연 새 탭을 통해 수행된 모든 웹 검색이 가짜 검색 엔진으로 리디렉션됩니다. 가짜 검색 엔진은 일반적으로 검색 결과를 생성하는 기능이 부족합니다. 실제로 privatesearchqry.com은 합법적인 검색 엔진인 Bing(bing.com)으로 사용자를 리디렉션하고 그 결과를 보여줍니다. 단, 사용자의 위치에 따라 다를 수 있습니다.

브라우저 하이재커는 SurfGuru의 경우와 같이 지속성을 보장하는 기술을 사용하는 경향이 있다는 점은 주목할 가치가 있습니다. 또한 이 브라우저 확장 프로그램은 방문한 URL, 본 페이지, 검색 쿼리, IP 주소, 쿠키, 사용자 이름/암호, 개인 정보, 금융 관련 정보 등을 포함하여 브라우징 데이터를 수집하고 사용자의 브라우징 활동을 감시할 수 있습니다. 이 데이터는 제3자에게 판매될 수 있으므로 심각한 개인 정보 보호 문제가 됩니다.

PUP(잠재적으로 원하지 않는 프로그램) 및 브라우저 하이재커는 수상한 배포 전술에 크게 의존합니다.

PUP 및 브라우저 하이재커는 일반적으로 사용자를 속여 설치하도록 하는 수상한 전술을 사용하여 배포됩니다. 배포에 사용되는 몇 가지 일반적인 방법에는 번들링, 오해의 소지가 있는 광고 및 사회 공학이 포함됩니다.

번들링에는 PUP 또는 브라우저 하이재커를 합법적인 소프트웨어와 함께 패키징하여 사용자가 알지 못하는 사이에 설치하도록 합니다. 이러한 PUP는 프리웨어 또는 셰어웨어 응용 프로그램과 함께 번들로 제공되는 경우가 많으며, 여기서 사용자는 설치 프로세스 중에 추가 소프트웨어를 수락하거나 거부할 수 있습니다. 안타깝게도 많은 사용자가 이러한 추가 제안을 간과하고 PUP 또는 브라우저 하이재커가 의도한 소프트웨어와 함께 설치됩니다.

오해의 소지가 있는 광고는 PUP 또는 브라우저 하이재커를 설치하도록 사용자를 속이는 데 사용될 수도 있습니다. 무료 다운로드 또는 소프트웨어 업데이트를 제공한다고 주장하는 광고에는 종종 숨겨진 PUP 또는 브라우저 하이재커가 포함되어 있습니다. 이러한 광고를 클릭하는 사용자는 무의식적으로 PUP 또는 브라우저 하이재커를 시스템에 다운로드하여 설치합니다.

사회 공학 전술에는 사용자를 속여 PUP 또는 브라우저 하이재커를 직접 다운로드하고 설치하도록 하는 것이 포함됩니다. 이는 피싱 이메일, 가짜 소프트웨어 업데이트 또는 합법적인 기술 지원을 가장하여 수행할 수 있습니다. 사용자는 종종 링크를 클릭하거나 첨부 파일을 다운로드하도록 유인되어 시스템에 PUP 또는 브라우저 하이재커를 설치합니다.

이러한 전술은 합법적인 것처럼 보이는 소프트웨어 및 광고에 대한 사용자의 인식 부족과 신뢰를 이용하도록 설계되었습니다. PUP 및 브라우저 하이재커는 사용자의 개인 정보 및 보안에 위험할 수 있으므로 익숙하지 않은 소스에서 소프트웨어를 다운로드할 때 주의하고 평판이 좋은 맬웨어 방지 소프트웨어를 사용하여 이러한 원치 않는 응용 프로그램으로부터 보호하는 것이 중요합니다.