날씨 새 탭 브라우저 확장
연구원들은 Weather New Tab으로 알려진 악성 브라우저 확장 기능을 발견했습니다. 이 특정 소프트웨어는 일기 예보 및 관련 정보에 빠르게 액세스할 수 있는 편리한 도구로 광고됩니다.
그러나 Weather New Tab을 철저히 조사한 결과 확장 프로그램이 실제로 브라우저 하이재커인 것으로 확인되었습니다. 주요 기능은 리디렉션을 통해 weathernewtab.com 가짜 검색 엔진을 홍보하여 사용자를 사기성 검색 결과로 유도하고 잠재적으로 검색 경험을 손상시키는 것입니다.
Weather 새 탭 브라우저 하이재커에는 수많은 침입 기능이 있을 수 있습니다.
날씨 새 탭은 설치 시 weathernewtab.com을 브라우저의 홈페이지, 기본 검색 엔진 및 새 탭의 URL로 강제 설정합니다. 따라서 사용자가 새 브라우저 탭을 열거나 URL 표시줄을 사용하여 웹 검색을 수행할 때마다 weathernewtab.com 웹 사이트로 리디렉션됩니다.
Weather New Tab과 같은 브라우저 하이재킹 소프트웨어는 종종 사용자 시스템에서 지속성을 보장하는 기술을 사용합니다. 이러한 기술은 납치범 제거를 더욱 어렵게 만들고 사용자가 원하는 설정으로 브라우저를 쉽게 복원하지 못하도록 합니다.
승격된 weathernewtab.com 웹사이트는 가짜 검색 엔진으로 분류됩니다. 가짜 검색 엔진은 일반적으로 진짜 검색 결과를 제공하는 기능이 부족합니다. 대신 사용자를 합법적인 인터넷 검색 웹사이트로 리디렉션합니다. 그러나 weathernewtab.com은 사용자의 지리적 위치, IP 주소 등과 같은 요인을 기반으로 다양한 리디렉션을 생성하는 것으로 밝혀졌습니다. 관찰된 리디렉션 중 일부는 합법적인 검색 엔진인 Bing으로 이어졌고 다른 일부는 사용자를 nearme.io 검색 엔진으로 리디렉션했습니다. Nearbyme.io 검색 엔진은 사용자에게 결과를 제공할 수 있지만 결과가 정확하지 않은 경우가 많으며 관련이 없거나 후원을 받고 신뢰할 수 없고 기만적이며 잠재적으로 악의적인 콘텐츠를 포함할 수 있습니다.
또한 Weather New Tab에는 데이터 추적 기능이 탑재되어 있을 가능성이 높습니다. 소프트웨어는 브라우징 및 검색 엔진 기록, IP 주소(지리적 위치), 인터넷 쿠키, 로그인 자격 증명, 개인 식별 세부 정보, 금융 관련 정보 등 다양한 유형의 사용자 정보를 수집할 수 있습니다. 이 데이터는 잠재적으로 다양한 목적으로 제3자에게 악용되거나 판매될 수 있습니다.
브라우저 하이재커 및 PUP(잠재적으로 원하지 않는 프로그램)는 수상한 배포 전술을 통해 설치를 숨기려고 합니다.
브라우저 하이재커 및 PUP는 수상한 배포 전술을 통해 설치를 숨기려고 시도하는 것으로 알려져 있습니다. 이러한 전술은 종종 기만적이고 조작적이며 사용자를 속여 원치 않는 소프트웨어를 기기에 설치하도록 유도합니다. 브라우저 하이재커 및 PUP가 악용하는 몇 가지 일반적인 배포 전술은 다음과 같습니다.
- 소프트웨어 번들링 : 브라우저 하이재커와 PUP는 종종 합법적인 소프트웨어 다운로드에 편승합니다. 그들은 원하는 응용 프로그램과 함께 번들로 제공되며 사용자는 적절한 공개 없이 무의식적으로 설치할 수 있습니다.
- 가짜 소프트웨어 업데이트 : 브라우저 하이재커 및 PUP는 자신을 소프트웨어 업데이트 또는 보안 패치로 위장하여 사용자에게 필요한 업데이트를 가장하여 다운로드 및 설치하도록 유도할 수 있습니다.
- 프리웨어 및 파일 공유 사이트 : 이러한 원치 않는 프로그램은 비공식 소스에서 소프트웨어를 다운로드하는 사용자를 악용하여 프리웨어 및 파일 공유 플랫폼을 통해 배포될 수 있습니다.
- 멀버타이징 : 안전하지 않은 광고(멀버타이징)는 브라우저 하이재커 및 PUP가 합법적인 소프트웨어 다운로드로 위장한 웹사이트로 사용자를 유도할 수 있습니다.
- 사회 공학 : 사이버 범죄자는 소셜 미디어 또는 메시징 플랫폼의 가짜 다운로드 링크와 같은 사회 공학 기술을 사용하여 사용자가 브라우저 하이재커 및 PUP를 설치하도록 유인할 수 있습니다.
- 가짜 브라우저 확장 프로그램 : 일부 PUP는 유용해 보이는 브라우저 확장 프로그램이나 추가 기능으로 위장하여 사용자가 기능을 추가하기 위해 설치하도록 속입니다.
이러한 수상한 전술로부터 보호하기 위해 사용자는 프로그램을 다운로드하고 설치하는 동안 주의를 기울여야 합니다. 새 소프트웨어는 신뢰할 수 있는 출처에서만 다운로드하고 원치 않는 프로그램을 방지하기 위해 설치 프로세스를 신중하게 검토해야 합니다. 신뢰할 수 있는 바이러스 백신 및 맬웨어 방지 소프트웨어를 활용하면 브라우저 하이재커 및 PUP 설치를 감지하고 방지할 수도 있습니다. 잠재적인 위협에 대한 정보를 유지하고 사이버 보안 모범 사례를 유지하는 것은 원치 않는 소프트웨어로부터 장치를 보호하는 데 필수적입니다.
