Wild Life Browser Extension
신뢰할 수 없는 웹사이트를 조사하던 중, 정보 보안 연구원들은 Wild Life 브라우저 확장 프로그램을 발견했습니다. 이 소프트웨어는 처음에는 자연을 테마로 한 브라우저 배경 화면을 표시한다는 약속으로 사용자를 유혹합니다. 그러나 설치 시 Wild Life는 브라우저 설정을 변경하여 리디렉션을 통해 ucfmyquest.com 가짜 검색 엔진을 홍보합니다. 또한 이 확장 프로그램은 민감한 사용자 데이터를 수집하는 것으로 밝혀졌습니다. 결과적으로 Wild Life는기만적인 관행과 침입적인 행동으로 인해 브라우저 하이재커로 분류됩니다.
Wild Life 브라우저 하이재커가 사용자를 의도하지 않은 목적지로 이동시킵니다.
브라우저 하이재킹 소프트웨어는 일반적으로 기본 검색 엔진, 새 탭 페이지 및 홈페이지를 포함하여 웹 브라우저 내의 다양한 설정을 조작합니다. 이러한 변경으로 인해 사용자는 URL 표시줄을 통해 검색을 수행하거나 새 탭 또는 창을 열 때마다 홍보 중인 웹사이트와 같은 특정 웹사이트를 방문해야 합니다. Wild Life의 경우 이러한 수정을 통해 ucfmyquest.com 페이지를 홍보합니다.
ucfmyquest.com과 같은 가짜 검색 엔진에는 실제 검색 결과를 생성하는 기능이 부족한 경우가 많습니다. 대신 일반적으로 사용자를 Bing(bing.com)과 같은 합법적인 인터넷 검색 엔진으로 리디렉션합니다. 그러나 리디렉션 대상은 다양할 수 있으며 사용자의 지리적 위치와 같은 요인의 영향을 받을 수 있습니다.
브라우저 하이재커는 지속성을 보장하기 위해 방법을 사용하므로 사용자가 이를 제거하고 브라우저를 원래 설정으로 복원하기 어렵게 만든다는 점은 주목할 가치가 있습니다.
Wild Life는 조작적인 행동 외에도 브라우저 하이재킹 소프트웨어의 일반적인 관행인 사용자의 탐색 활동을 감시하는 데에도 참여할 수 있습니다. 여기에는 방문한 URL, 조회한 웹 페이지, 검색어, 쿠키, 로그인 자격 증명, 개인 정보, 금융 세부 정보 등을 포함한 다양한 유형의 민감한 데이터 수집이 포함될 수 있습니다. 이렇게 수집된 데이터는 제3자와 공유되거나 제3자가 구매할 수 있으며, 이로 인해 영향을 받는 사용자에게 심각한 개인 정보 보호 위험이 발생할 수 있습니다.
사용자는 브라우저 하이재커 및 PUP(잠재적으로 원하지 않는 프로그램)를 설치하고 있음을 인식하지 못할 수 있습니다.
악의적인 행위자가 사용하는 불법 배포 관행을 악용하여 사용자가 실수로 브라우저 하이재커 및 PUP를 설치할 수 있습니다. 이러한 관행에는 사용자를 속이거나 조작하여 사용자가 설치하는 소프트웨어의 실제 성격을 인식하지 못하도록 하는 전술이 포함되는 경우가 많습니다.
일반적인 방법 중 하나는 브라우저 하이재커와 PUP가 합법적인 소프트웨어 다운로드와 함께 패키지되는 번들링입니다. 사용자는 겉으로는 무해해 보이는 프로그램을 다운로드하여 설치하지만 자신도 모르게 또는 명시적인 동의 없이 추가 원치 않는 소프트웨어도 설치한다는 사실을 알게 될 수 있습니다. 종종 이러한 번들 설치는 긴 서비스 계약 조건이나 설치 화면 내에서 추가 프로그램에 대한 정보를 모호하게 하거나 묻혀서 사용자가 쉽게 간과할 수 있습니다.
또한 오해의 소지가 있는 광고와 팝업은 사용자를 속여 브라우저 하이재커와 PUP를 설치하도록 유도할 수도 있습니다. 이러한 광고는 매력적인 제안, 경품 또는 시스템 알림을 약속하여 사용자가 해당 광고를 클릭하도록 유도하고 자신도 모르게 원치 않는 소프트웨어의 다운로드 및 설치를 유발할 수 있습니다.
또한 일부 사기성 웹사이트에서는 소셜 엔지니어링 기법을 활용하여 사용자가 브라우저 하이재커와 PUP를 설치하도록 유도할 수도 있습니다. 예를 들어, 사용자 시스템이 맬웨어에 감염되었으며 문제를 해결하려면 특정 소프트웨어를 다운로드해야 한다고 주장하는 가짜 경고 또는 알림을 표시할 수 있습니다. 실제로 제공되는 소프트웨어는 그 자체로 안전하지 않은 경우가 많습니다.
전반적으로, 수상한 배포 관행을 악용하면 사용자가 브라우저 하이재커 및 PUP를 설치하고 있다는 사실을 깨닫는 것이 어려워집니다. 이러한 전술은 종종 사용자를 속여 원치 않는 소프트웨어를 무의식적으로 다운로드하고 설치하도록 속이기 위해 속임수, 조작 및 난독화에 의존하기 때문입니다.
