최신 애드웨어
Infosec 연구원들은 침입 가능성이 있는 프로그램을 조사하는 동안 WillLatest 애드웨어 애플리케이션을 우연히 발견했습니다. 이 애드웨어는 특히 Mac 장치를 대상으로 하는 침입형 광고 캠페인을 시작하기 위해 전략적으로 제작되었습니다. 소프트웨어를 철저히 분석한 결과, 연구자들은 WillLatest가 AdLoad 악성 코드 계열에 속한다는 결론을 내렸습니다. 이는 해당 디자인의 정교한 특성과 Mac 시스템의 보안 및 기능에 미치는 잠재적인 위험을 강조합니다.
WillLatest와 같은 애드웨어는 사용자를 불필요한 개인 정보 보호 위험에 노출시킬 수 있습니다.
애드웨어 애플리케이션은 방문한 웹사이트나 기타 인터페이스에 팝업, 배너, 오버레이, 쿠폰 등의 타사 그래픽 콘텐츠를 표시하는 것으로 알려져 있습니다. 이러한 광고는 종종 온라인 전략을 지지하고 신뢰할 수 없거나 잠재적으로 안전하지 않은 소프트웨어를 홍보하는 통로 역할을 합니다. 이러한 광고 중 일부를 클릭하면 사용자의 명시적인 허가 없이 다운로드를 시작하는 스크립트가 실행될 수 있습니다.
때때로 이러한 광고를 통해 합법적인 콘텐츠가 표시될 수도 있지만 실제 제품 개발자가 이를 홍보할 가능성은 낮다는 점을 기억하는 것이 중요합니다. 대개 이러한 판촉은 불법 커미션을 얻기 위해 해당 제품과 관련된 제휴 프로그램을 악용하는 사기꾼에 의해 조직됩니다.
또한 이 범주에 속하는 애드웨어 응용 프로그램은 일반적으로 데이터 추적 기능을 보유하며 이러한 특성은 WillLatest로 확장될 수 있습니다. 이러한 애플리케이션이 표적으로 삼는 정보의 범위에는 탐색 및 검색 엔진 기록, 인터넷 쿠키, 사용자 이름 및 비밀번호, 개인 식별 정보, 신용 카드 번호 등이 포함됩니다. 수집된 데이터는 이후 제3자에게 판매되거나 다양한 수단을 통해 이익을 위해 활용될 수 있습니다. 이는 침입형 애드웨어 애플리케이션이 제기하는 위협의 다면적인 특성을 강조하며, 사용자 개인정보와 시스템 무결성을 보호하기 위한 강력한 사이버 보안 조치의 필요성을 강조합니다.
애드웨어 애플리케이션은 종종 사용자의 설치를 마스킹합니다.
애드웨어 애플리케이션은 사용자의 장치에 은밀하게 자신을 설치하기 위해 기만적이고 수상한 배포 기술을 사용하는 경우가 많습니다. 그들이 사용하는 몇 가지 일반적인 방법은 다음과 같습니다.
- 번들 소프트웨어 :
- 애드웨어는 설치 중에 합법적인 것처럼 보이는 소프트웨어와 함께 번들로 제공될 수 있습니다. 사용자는 각 구성 요소를 주의 깊게 검토하지 않고 설치 프로세스를 빠르게 진행함으로써 자신도 모르게 애드웨어 설치에 동의할 수 있습니다.
- 프리웨어 및 셰어웨어 :
- 애드웨어는 무료 또는 셰어웨어 애플리케이션에 편승하는 경우가 많습니다. 비공식적이거나 신뢰할 수 없는 소스에서 소프트웨어를 다운로드하고 설치하는 사용자는 의도치 않게 원하는 애플리케이션과 함께 애드웨어가 설치되도록 허용할 수 있습니다.
- 가짜 업데이트 및 다운로드 :
- 애드웨어는 사용자가 합법적이라고 믿는 소프트웨어 업데이트나 기타 다운로드로 가장할 수 있습니다. 자신도 모르게 이러한 가짜 업데이트를 다운로드하고 설치하는 사용자는 결국 자신의 장치에 애드웨어를 설치하게 됩니다.
- 사회공학 전술 :
- 애드웨어 배포자는 종종 사회 공학 전술을 사용하여 사용자를 속여 소프트웨어를 설치하도록 합니다. 여기에는 사기성 팝업 메시지, 허위 보안 경고 또는 사용자가 애드웨어 설치로 이어지는 조치를 취하도록 조작하는 프롬프트가 포함될 수 있습니다.
- 파일 공유 플랫폼 :
- 애드웨어는 파일 공유 플랫폼과 토렌트를 통해 배포될 수 있습니다. 이러한 플랫폼에서 크랙된 소프트웨어나 미디어 콘텐츠를 다운로드하는 사용자는 자신도 모르게 원하는 파일과 함께 애드웨어를 설치할 수 있습니다.
- 숨겨진 체크박스 및 선택 해제 :
- 소프트웨어 설치 중에 애드웨어가 기본 옵션이 선택되어 포함되거나 설치 설정 내에 숨겨질 수 있습니다. 이러한 설정을 주의 깊게 검토하지 않는 사용자는 실수로 애드웨어를 설치할 수 있습니다.
이러한 전술의 희생양이 되지 않으려면 사용자는 소프트웨어를 다운로드하는 소스에 주의하고, 애플리케이션과 운영 체제를 정기적으로 업데이트하고, 평판이 좋은 맬웨어 방지 소프트웨어를 사용하여 애드웨어 설치를 감지하고 방지해야 합니다. 또한, 온라인 콘텐츠와 상호 작용할 때 주의를 기울이고 예상치 못한 팝업 및 프롬프트에 대해 회의적인 태도를 취하는 것은 보다 안전한 온라인 경험에 도움이 될 수 있습니다.
