웹사이트 오류 검사기 애드웨어
연구원들은 잠재적으로 의심스러운 웹사이트를 자세히 분석하는 동안 우연히 웹사이트 오류 검사기 브라우저 확장 기능을 발견했습니다. 이 특정 브라우저 추가 기능은 500가지가 넘는 다양한 유형의 웹 사이트 오류에 대한 정보가 포함된 광범위한 데이터베이스에 대한 액세스를 자랑하는 귀중한 유틸리티로 판매됩니다. 이 데이터베이스는 이러한 오류를 식별할 뿐만 아니라 이를 수정하는 방법에 대한 지침도 제공하므로 언뜻 보면 유용한 도구처럼 보입니다.
그러나 사이버 보안 전문가들은 Website Errors Checker에 대한 종합적인 평가를 실시한 후 이 앱이 실제로 애드웨어의 한 형태임을 확인했습니다. 이는 웹사이트 오류가 발생한 사용자를 진정으로 지원하는 대신 기만적이고 침해적인 방식으로 운영된다는 의미입니다. 주요 활동 중 하나는 침입적인 광고 캠페인을 시작하여 사용자에게 원치 않고 잠재적으로 유해한 광고를 쏟아 붓는 것입니다.
웹사이트 오류 검사기 애드웨어는 신뢰할 수 없습니다.
광고 지원 소프트웨어의 약자인 애드웨어는 웹사이트와 다양한 디지털 인터페이스에 광고를 삽입하는 소프트웨어 유형입니다. 이러한 광고는 팝업, 쿠폰, 배너, 오버레이 등과 같은 제3자 그래픽 콘텐츠의 형태를 취할 수 있습니다. 애드웨어의 주요 목적은 온라인 전술, 신뢰할 수 없거나 유해한 소프트웨어 및 잠재적인 맬웨어를 홍보하는 것입니다. 이는 사용자의 브라우징 경험에 이러한 방해적인 광고를 삽입함으로써 이를 수행합니다.
특히 애드웨어를 우려하게 만드는 것은 이러한 침입형 광고 중 일부가 클릭 시 스크립트를 실행하는 기능을 가지고 있다는 것입니다. 이러한 스크립트는 사용자 장치에 잠재적으로 유해한 소프트웨어를 은밀하게 다운로드하거나 설치할 수 있습니다. 애드웨어가 정품처럼 보이는 제품이나 서비스에 대한 광고를 표시하더라도 이러한 제품은 사기꾼이 불법적으로 커미션을 벌기 위해 조작하는 제휴 프로그램의 일부인 경우가 많습니다. 따라서 이러한 광고와 상호 작용하는 것은 사용자에게 심각한 위험을 초래합니다.
원치 않는 광고를 전달하는 것 외에도 이러한 유형의 애드웨어 브라우저 확장 프로그램은 사용자의 탐색 활동을 감시할 가능성이 높습니다. 수집할 수 있는 정보에는 방문한 URL, 조회한 웹 페이지, 검색어, 인터넷 쿠키, 사용자 이름, 비밀번호, 개인 식별 정보, 심지어 금융 데이터까지 포함됩니다. 이러한 민감한 데이터는 수집될 뿐만 아니라 제3자와 공유되거나 판매될 수도 있어 사용자 개인 정보 보호 및 보안이 더욱 손상될 수 있습니다. 따라서 장치에 애드웨어가 존재한다는 것은 침해적인 광고와 잠재적인 개인정보 침해를 포함하는 다면적인 위험을 의미합니다. 사용자는 애드웨어를 접할 때 주의 깊게 디지털 보안을 보호하기 위한 조치를 취해야 합니다.
애드웨어는 설치 시 의심스러운 배포 전술에 크게 의존합니다.
애드웨어는 가능한 한 많은 사용자에게 접근하기 위해 설치 시 모호한 배포 전술에 크게 의존하는 동시에 사용자의 동의와 인식을 우회하는 경우가 많습니다. 이러한 전술은 일반적으로 애드웨어 설치가 무해하거나 매력적으로 보이도록 설계되었지만 실제로는 침입적이고 기만적이며 해로울 수 있습니다. 다음은 애드웨어가 사용하는 일반적이고 모호한 배포 전술 중 일부입니다.
- 번들 소프트웨어 : 애드웨어는 사용자가 기꺼이 다운로드하고 설치하는 다른 합법적인 소프트웨어와 함께 번들로 제공되는 경우가 많습니다. 종종 사용자는 패키지에 애드웨어가 포함되어 있다는 사실을 알지 못하고 자신도 모르게 원하는 소프트웨어와 함께 애드웨어를 설치합니다. 이 전술은 설치 화면을 건너뛰거나 이용 약관을 주의 깊게 검토하지 않는 사용자를 이용합니다.
- 사기성 다운로드 버튼 : 일부 웹사이트에서는 애드웨어가 합법적인 다운로드 버튼으로 위장할 수 있습니다. 소프트웨어나 파일을 검색하는 사용자는 합법적인 다운로드를 시작한다고 생각하여 실수로 이 버튼을 클릭할 수 있지만 실제로는 애드웨어 설치 프로세스가 실행됩니다.
- 가짜 업데이트 : 애드웨어 배포자는 중요한 업데이트가 필요하다고 주장하면서 사용자에게 가짜 소프트웨어 업데이트 알림을 표시할 수 있습니다. 의심하지 않는 사용자는 중요한 업데이트라고 생각되는 업데이트를 다운로드하여 설치했지만 그것이 애드웨어라는 것을 알게 될 수 있습니다.
- P2P(Peer-to-Peer) 네트워크 : 일부 사용자는 애드웨어에 감염된 파일이 숨어 있을 수 있는 토렌트와 같은 P2P 네트워크에서 콘텐츠를 다운로드합니다. 이 배포 방법은 무료 또는 불법 복제 콘텐츠를 검색하는 사용자를 활용합니다.
- 사회 공학 : 애드웨어 제작자는 사회 공학 전술을 사용하여 사용자가 소프트웨어를 기꺼이 설치하도록 속일 수 있습니다. 여기에는 설득력 있는 언어를 사용하거나, 가짜 제안을 하거나, 신뢰를 얻기 위해 합법적인 주체로 가장하는 것이 포함될 수 있습니다.
- 브라우저 확장 및 추가 기능 : 일부 애드웨어는 겉보기에 유용해 보이는 브라우저 확장 또는 추가 기능으로 위장합니다. 사용자는 브라우징 경험을 향상시킬 것이라고 생각하여 이러한 제품을 설치할 수 있지만 원치 않는 광고가 넘쳐나고 브라우징 데이터가 수집되고 있다는 사실을 알게 됩니다.
- 악성 광고 : 애드웨어는 악성 광고를 통해 배포될 수 있습니다. 사용자는 클릭 시 애드웨어 설치로 이어지는 사기성 광고를 접할 수 있습니다.
요약하자면, 애드웨어는 사용자의 장치에 침투하기 위해 다양한 기만적이고 은밀한 배포 전술을 사용합니다. 이러한 전술은 사용자의 취약성, 부주의 또는 인식 부족을 이용하여 시스템에 대한 기반을 확보하고 원치 않는 광고를 전달하는 동시에 잠재적으로 사용자 개인 정보 보호 및 보안을 손상시킵니다. 애드웨어로부터 자신을 보호하려면 사용자는 소프트웨어를 다운로드할 때, 웹사이트를 방문할 때, 팝업이나 광고를 클릭할 때 주의해야 합니다. 또한 운영 체제와 소프트웨어를 최신 상태로 유지하고 평판이 좋은 보안 소프트웨어를 사용하여 애드웨어 및 기타 형태의 맬웨어로부터 보호하는 것도 중요합니다.
