Trustedfiltersearch.com

침입적이고 신뢰할 수 없는 소프트웨어로부터 컴퓨터를 보호하는 것은 안전한 브라우징 환경을 유지하는 데 필수적입니다. PUP는 언뜻 보기에 무해해 보일 수 있지만, 이러한 PUP의 방해 행위는 종종 개인정보 침해, 원치 않는 시스템 변경, 그리고 추가적인 온라인 위험 노출로 이어집니다. 이러한 위협의 최근 사례로는 Trusted Filter라는 침입형 브라우저 확장 프로그램에 연결된 의심스러운 검색 플랫폼 Trustedfiltersearch.com이 있습니다.

유용한 도구로 위장한 오해의 소지가 있는 검색 서비스

Trustedfiltersearch.com은 향상된 비디오 검색 기능을 제공하는 플랫폼으로 홍보합니다. 하지만 실제로는 Trusted Filter 브라우저 하이재커가 생성한 랜딩 페이지 역할을 합니다. 설치 후, 이 확장 프로그램은 브라우저 설정을 변경하여 이 의심스러운 페이지를 반복적으로 방문하도록 유도합니다. Trusted Filter가 이 사이트와 자주 연관되지만, 브라우저 하이재킹 소프트웨어의 변형 버전도 이 사이트를 홍보할 수 있으며, 확장 프로그램 자체도 다른 페이지로 유도할 수 있습니다.

신뢰할 수 있는 필터가 브라우저 동작을 방해하는 방식

브라우저 하이재커의 전형적인 특징은 기본 브라우징 설정을 무단으로 변경하는 것입니다. Trusted Filter는 Trustedfiltersearch.com을 기본 검색 엔진, 홈페이지, 새 탭 주소로 지정합니다. 이러한 변경 사항으로 인해 사용자가 검색을 시작하거나 새 탭을 열거나 URL을 입력할 때마다 자동으로 리디렉션됩니다. 일부 하이재커는 사용자가 설정을 되돌리지 못하도록 지속성 메커니즘을 사용하여 원치 않는 설정을 그대로 유지합니다.

Trustedfiltersearch.com은 진정한 검색 서비스라고 홍보하지만, 독립적인 결과를 생성하지 않습니다. 분석 과정에서는 Bing으로 쿼리를 리디렉션했지만, 이러한 동작은 지리적 위치나 기타 상황적 요인에 따라 달라질 수 있습니다.

데이터 수집 및 개인 정보 보호 위험

Trusted Filter를 포함한 대부분의 브라우저 하이재킹 확장 프로그램은 침투적인 데이터 수집 기능을 가지고 있습니다. 이 확장 프로그램은 브라우징 습관, 검색어, 쿠키, 방문 주소, 계정 관련 정보, 심지어 민감한 금융 정보까지 모니터링할 수 있습니다. 이렇게 수집된 데이터는 의심스러운 제3자에게 판매되거나 다른 의심스러운 행위를 통해 이익을 위해 활용될 수 있습니다. 시간이 지남에 따라 이러한 활동으로 인해 사용자는 신원 도용, 금전적 손실, 그리고 추가적인 감염 위험에 노출됩니다.

PUP가 사용자 기기에 침투하는 방식

잠재적으로 원치 않는 확장 프로그램 중 다수는 시스템에 침투하기 위해 은밀한 전략을 사용합니다.

• 악성 광고 네트워크, 오해의 소지가 있는 팝업, 오타가 있는 URL, 스팸 브라우저 알림 등은 사용자를 납치형 설치 프로그램으로 유도하는 경우가 많습니다.
• 리디렉트 체인은 가짜 다운로드 페이지, 위조 업데이트 메시지 또는 합법적인 서비스를 모방하도록 설계된 사기성 홍보 사이트로 이어질 수 있습니다.

수많은 경우, 브라우저 하이재커는 완벽하게 합법적인 것처럼 보이고, 일부는 유용한 기능을 제공한다고 주장하며 전문적인 웹사이트를 운영합니다. 이러한 주장은 대개 허황된 것이며, 기능이 실제처럼 보이더라도 소프트웨어의 신뢰성을 보장하지는 않습니다.

번들링 및 침입형 광고

PUP 배포업체는 P2P 허브, 비공식 파일 호스팅 플랫폼, 평판이 낮은 다운로드 포털 등 규제되지 않은 출처에서 얻은 프리웨어를 자사 제품에 포함시키는 경우가 많습니다. 설치 단계를 서두르거나, 약관을 무시하거나, '빠른/간편' 설치 옵션에 의존하는 사용자는 의도치 않게 숨겨진 추가 기능을 허용할 수 있습니다.

침입형 광고 또한 이러한 유형의 소프트웨어 확산에 중요한 역할을 합니다. 일부 광고는 클릭하는 순간 자동으로 다운로드나 설치를 시작하는 백그라운드 스크립트를 실행합니다.

마지막 생각

기기에 신뢰할 수 있는 필터 또는 이와 유사한 하이재커가 있으면 보안이 약화되고, 개인 정보가 침해되며, 사기 행위에 노출될 수 있습니다. 이러한 확장 프로그램은 유익한 것처럼 보이지만, 주된 목적은 브라우저 동작을 조작하고 민감한 데이터를 수집하는 것입니다. 소프트웨어 설치 시 주의를 기울이고, 의심스러운 다운로드 소스를 피하고, 예상치 못한 브라우저 변경 사항을 모니터링하는 것은 이러한 위협을 방어하는 데 필수적인 단계입니다.