열대 확장
Tropical Extension은 의심스러운 웹 사이트를 조사하는 동안 사이버 보안 전문가의 조사를 받은 의심스러운 소프트웨어입니다. 처음에는 사용자에게 열대 테마 브라우저 배경화면의 매력을 제공하는 유용한 확장 프로그램입니다. 그러나 보안 전문가의 면밀한 조사 결과 Tropical Extension이 실제로 브라우저 하이재커라는 것이 분명해졌습니다.
브라우저 하이재커는 사용자의 동의나 인지 없이 사용자의 웹 브라우저 설정을 은밀하게 변경합니다. Tropical Extension의 경우 이러한 무단 액세스를 활용하여 Tropicalextension.com에서 가짜 검색 엔진을 강제로 홍보합니다. 이 프로모션은 사용자의 웹 검색을 사기성 검색 엔진으로 연결하는 일련의 원치 않는 리디렉션을 통해 발생하며, 이로 인해 사용자가 오해의 소지가 있거나 유해한 콘텐츠에 잠재적으로 노출될 수 있습니다.
Tropical Extension은 무단 변경을 통해 모호한 웹 사이트를 홍보합니다.
브라우저 하이재킹 소프트웨어는 홈페이지, 기본 검색 엔진, 새 탭 페이지 등 다양한 중요 브라우저 설정을 무단으로 변경하는 방식으로 작동합니다. Tropical Extension의 경우 이러한 중요한 설정이 변조되어 Tropicalextension.com 웹 사이트로 리디렉션되었습니다. 결과적으로 사용자가 새 브라우저 탭을 열려고 하거나 브라우저의 URL 표시줄을 통해 웹 검색을 시작할 때마다 의도치 않게 Tropicalextension.com으로 경로가 변경됩니다.
브라우저 하이재커는 영향을 받는 시스템에서 지속성을 보장하기 위해 전술을 사용하는 경우가 많으며, 이를 제거하는 것이 어려운 작업이 되고 사용자가 브라우저를 원하는 설정으로 복원하는 것을 방해한다는 점에 유의해야 합니다.
일반적으로 브라우저 하이재커와 관련된 가짜 검색 엔진에는 합법적인 검색 결과를 생성하는 기능이 없습니다. 대신, 잘 알려져 있고 신뢰할 수 있는 인터넷 검색 엔진으로 추가 리디렉션이 발생합니다. Tropicalextension.com의 경우 사용자를 Bing 검색 엔진으로 리디렉션합니다. 그러나 구체적인 리디렉션 착륙 장소는 사용자의 지리적 위치와 같은 요인에 따라 달라질 수 있다는 점을 언급할 가치가 있습니다.
또한, 브라우저 하이재커 애플리케이션은 일반적으로 사용자의 온라인 활동을 모니터링하는데 참여하며 Tropical Extension도 그렇게 할 가능성이 높습니다. 이 감시에는 방문한 URL, 액세스한 웹페이지, 입력한 검색어, 인터넷 쿠키에 저장된 정보, 사용자 이름 및 비밀번호는 물론 개인 식별 정보 및 금융 데이터를 포함한 광범위한 데이터가 포함됩니다. 이렇게 수집된 데이터는 제3자에게 판매되어 수익을 창출할 수 있으며 잠재적으로 사용자 개인 정보 보호 및 보안에 대한 심각한 우려를 불러일으킬 수 있습니다.
브라우저 하이재커는 배포를 위해 의심스러운 기술에 크게 의존합니다.
잠재적으로 원하지 않는 프로그램(PUP)과 브라우저 하이재커는 배포를 위해 기만적이고 침입적일 수 있는 모호한 기술을 사용하는 경우가 많습니다. 이러한 전술은 사용자가 사전 동의 없이 소프트웨어를 설치하도록 속이기 위해 고안되었습니다. 다음은 사용되는 몇 가지 일반적인 방법입니다.
- 번들 소프트웨어 : PUP 및 브라우저 하이재커는 합법적인 소프트웨어 다운로드와 함께 번들로 제공되는 경우가 많습니다. 사용자는 겉으로는 무해해 보이는 응용 프로그램을 다운로드하고 설치할 때 자신도 모르게 이러한 원치 않는 프로그램을 설치할 수 있습니다. 이 번들은 서비스 약관에 묻혀 있는 경우가 많으며 설치 과정에서 사용자가 이를 알아차리지 못할 수도 있습니다.
- 사기성 설치 프로그램 : PUP 및 브라우저 하이재커는 사기성 기술을 사용하는 설치 프로그램을 사용하는 경우가 많습니다. 예를 들어, 클릭하면 원치 않는 소프트웨어를 추가로 설치하는 여러 개의 "다음" 버튼이 사용자에게 표시될 수 있습니다. 사용자가 다른 프로그램을 설치하려고 시도하는 동안 실수로 이러한 프로그램을 설치할 수도 있습니다.
- 사회 공학 : 일부 PUP 및 브라우저 하이재커는 사회 공학 전술을 사용하여 사용자를 조작합니다. 사용자 시스템이 맬웨어에 감염되었거나 중요한 소프트웨어 구성 요소를 업데이트해야 한다고 주장하는 경고 팝업 메시지가 표시될 수 있습니다. 그런 다음 사용자에게 솔루션으로 사기성 프로그램을 다운로드하여 설치하라는 메시지가 표시됩니다.
- 브라우저 확장 : 브라우저 하이재커는 겉으로는 무해해 보이는 브라우저 확장이나 추가 기능으로 배포되는 경우가 많습니다. 사용자는 '향상된 탐색 속도' 또는 '향상된 보안'과 같은 매력적인 제안을 접하고 자신이 브라우저 설정을 제어하게 된다는 사실을 깨닫지 못한 채 이러한 확장 프로그램을 설치할 수 있습니다.
- 악성 광고 : 악성 광고라고 알려진 악성 광고는 PUP 및 브라우저 하이재커를 전달하는 데 사용될 수 있습니다. 사이버 범죄자는 합법적인 웹사이트에 사기성 광고를 게재할 수 있으며 이러한 광고를 클릭하면 원치 않는 소프트웨어가 다운로드 및 설치될 수 있습니다.
- 피싱 이메일 : PUP 배포자는 가짜 웹사이트에 대한 첨부 파일이나 링크가 포함된 피싱 이메일을 보낼 수 있습니다. 이러한 이메일은 신뢰할 수 있는 소스로 가장하여 사용자를 속여 안전하지 않은 소프트웨어를 다운로드하고 설치하도록 하기 위한 것입니다.
- 프리웨어 및 셰어웨어 : 일부 PUP는 합법적인 소프트웨어의 무료 또는 평가판 버전으로 위장합니다. 유료 소프트웨어에 대한 무료 대안을 찾는 사용자는 자신도 모르게 이러한 원치 않는 프로그램을 설치할 수 있습니다.
PUP 및 브라우저 하이재커로부터 자신을 보호하려면 사용자는 소프트웨어를 다운로드하고 설치할 때 주의해야 합니다. 항상 공식 소스에서 소프트웨어를 다운로드하고, 설치 메시지를 주의 깊게 읽고, 필요하지 않은 번들 제안을 거부하고, 소프트웨어와 브라우저를 최신 상태로 유지하고, 평판이 좋은 맬웨어 방지 도구를 사용하여 원치 않는 프로그램을 검색하고 제거하십시오.
