세계 시계 확장
World Clock Extension을 철저하게 조사한 결과, 이 확장 프로그램의 주요 목적은 브라우저 하이재커로 작동하는 것이라는 것이 분명해졌습니다. 이는 worldclockext.com으로 알려진 사기성 검색 엔진의 사용을 홍보하고 지지하려는 의도를 수반합니다. 이 목표를 추구하기 위해 World Clock Extension은 웹 브라우저의 구성 설정에 대한 변경을 시작하여 브라우저의 동작과 기능을 효과적으로 제어합니다.
World Clock 확장 프로그램이 사용자 브라우저에 무단 변경을 수행합니다.
World Clock Extension은 몇 가지 중요한 브라우저 설정에 대한 제어권을 가정하여 사용자가 worldclockext.com 주소를 방문하도록 강제합니다. worldclockext.com을 기본 검색 엔진, 홈페이지 및 새 탭 페이지로 지정하여 이를 달성합니다. 사용자가 검색을 시작하면 여러 중개 주소가 포함된 리디렉션 체인이 트리거된 후 최종적으로 널리 인정받고 합법적인 검색 엔진인 bing.com으로 연결됩니다.
그러나 사용자를 합법적인 검색 엔진으로 유도하기 위해 여러 리디렉션을 활용하는 것은 잠재적인 사기 전술에 대한 우려를 불러일으킵니다. 사용자는 기본 리디렉션 프로세스를 완전히 인식하지 못할 수 있으며, 이는 신뢰와 투명성의 원칙을 훼손할 수 있습니다. 또한 가짜 검색 엔진은 사용자 검색어, 검색 기록 및 기타 민감한 개인 데이터를 수집하는 경우가 많습니다.
또한 이러한 가짜 검색 엔진의 검색 결과의 정확성과 관련성이 손상될 수 있습니다. 본질적으로 가짜 검색 엔진의 사용과 결합된 원치 않는 리디렉션은 사용자 신뢰, 온라인 개인 정보 보호, 디지털 보안 및 전반적인 검색 경험과 관련된 다양한 문제를 일으킬 수 있습니다.
World Clock Extension과 같은 브라우저 하이재커도 다양한 사용자 데이터를 수집할 수 있다는 점은 주목할 만합니다. 수집된 데이터는 사용자의 인식이나 동의 없이 제3자에게 거래될 수 있습니다. 결과적으로 이러한 기업은 표적 광고 및 더 많은 사기 행위를 포함하여 자신의 목적을 위해 획득한 데이터를 활용할 수 있습니다.
PUP(잠재적으로 원하지 않는 프로그램) 및 브라우저 하이재커는 종종 모호한 전술을 통해 확산됩니다.
브라우저 하이재커와 PUP는 사용자의 신뢰와 인식 부족을 이용하는 의심스러운 배포 기술에 의존하는 경우가 많습니다. 이러한 전술은 사용자가 자신도 모르게 이러한 애플리케이션을 장치에 설치하도록 유도하도록 설계되었습니다. 브라우저 하이재커와 PUP가 사용하는 가장 일반적인 관행은 다음과 같습니다.
- 번들 소프트웨어 : 가장 널리 사용되는 기술 중 하나는 사용자가 평판이 좋은 소스에서 의도적으로 다운로드하는 합법적인 소프트웨어와 하이재커 또는 PUP를 번들로 묶는 것입니다. 그러나 하이재커 또는 PUP는 추가 설치 옵션으로 포함되며, 종종 사용자를 방심하게 만들기 위해 미리 선택됩니다.
- 사기성 설치 프로그램 : 하이재커와 PUP는 신뢰할 수 있는 소프트웨어 설치 프로그램처럼 보이는 설치 프로그램을 사용하여 배포될 수 있습니다. 사용자는 합법적인 프로그램을 설치하고 있다고 생각하지만 나중에 실수로 원치 않는 소프트웨어 설치를 허용했다는 사실을 발견할 수 있습니다.
- 오해의 소지가 있는 광고 : 종종 악성 광고로 알려진 사기 관련 광고는 매력적인 제안, 소프트웨어 업데이트 또는 상품을 약속하여 사용자가 브라우저 하이재커나 PUP를 다운로드하도록 유도할 수 있습니다. 이러한 광고를 클릭하면 원치 않는 소프트웨어가 의도치 않게 다운로드될 수 있습니다.
- 가짜 소프트웨어 업데이트 : 사용자는 특정 웹사이트를 계속 사용하려면 소프트웨어(예: 웹 브라우저, 플러그인)를 업데이트해야 한다고 믿도록 속일 수 있습니다. 이러한 가짜 업데이트 메시지로 인해 합법적인 업데이트 대신 브라우저 하이재커나 PUP가 설치될 수 있습니다.
- 사회 공학 : 일부 배포 방법은 사회 공학 전술을 통해 사용자를 조작하는 데 의존합니다. 사기꾼은 합법적인 기술 지원 담당자를 사칭하여 사용자에게 예상되는 문제를 해결하기 위해 특정 소프트웨어를 설치하도록 촉구할 수 있습니다.
- 피싱 캠페인 : 피싱 이메일이나 웹사이트는 브라우저 하이재커나 PUP의 다운로드를 시작하는 안전하지 않은 링크를 클릭하도록 사용자를 속일 수 있습니다. 이러한 캠페인은 인지도 있는 브랜드나 서비스에 대한 사용자의 신뢰를 이용합니다.
요약하자면, 브라우저 하이재커와 PUP는 사용자의 장치에 침투하기 위해 다양한 사기 및 조작 기술을 사용합니다. 소프트웨어를 다운로드하는 동안 주의를 기울이고, 설치 메시지를 주의 깊게 검토하고, 신뢰할 수 있는 소스에서만 소프트웨어를 얻는 것이 이러한 원치 않는 프로그램의 희생양이 되는 것을 방지하는 핵심 전략입니다.
