ZenFocusZone 브라우저 확장
의심스러운 웹사이트를 분석하는 과정에서 연구원들은 ZenFocusZone이라는 의심스러운 브라우저 확장 프로그램을 발견했습니다. 이 소프트웨어는 리디렉션을 통해 zenfocuszone.com 가짜 검색 엔진을 승인하기 위해 브라우저 설정을 수정하므로 우려되는 동작을 나타냅니다. 이 특정 행위는 ZenFocusZone을 브라우저 하이재커로 분류합니다. 본질적으로 그 활동에는 다음이 포함됩니다.
- 브라우저 구성에 대한 무단 변경.
- 사용자를 사기성 검색 엔진으로 리디렉션합니다.
- 결과적으로 사용자의 탐색 경험이 손상됩니다.
ZenFocusZone은 침입적인 브라우저 하이재커로 작동합니다.
브라우저 하이재커는 일반적으로 홍보된 웹사이트를 브라우저 내의 기본 검색 엔진, 홈페이지 및 새 탭 페이지로 설정하여 제어합니다. 결과적으로 사용자가 새 브라우저 탭을 실행하거나 URL 표시줄을 통해 검색을 수행하면 자동으로 승인된 웹 페이지로 리디렉션됩니다. ZenFocusZone의 경우 지정된 웹 페이지는 zenfocuszone.com입니다.
브라우저 하이재커는 지속적인 존재를 보장하기 위해 지속성 메커니즘을 사용하는 경우가 많습니다. 이러한 메커니즘에는 제거와 관련된 설정에 대한 액세스를 방해하거나 브라우저를 원래 상태로 복원하기 위해 사용자가 변경한 내용을 되돌리는 것이 포함될 수 있습니다.
브라우저 하이재커와 관련된 가짜 검색 엔진은 일반적으로 실제 검색 결과를 제공하는 기능이 부족합니다. 대신 사용자를 합법적인 인터넷 검색 엔진으로 리디렉션합니다. ZenFocusZone의 경우 Bing 검색 엔진으로 리디렉션됩니다. 그러나 목적지는 사용자의 지리적 위치와 같은 요인에 따라 다를 수 있다는 점을 인식하는 것이 중요합니다.
이 분류에 속하는 소프트웨어에는 일반적으로 ZenFocusZone에도 적용될 수 있는 특성인 데이터 추적 기능이 통합되어 있습니다. 관심 데이터에는 방문한 URL, 조회한 웹 페이지, 입력된 검색어, 인터넷 쿠키, 로그인 자격 증명, 개인 식별 정보 및 금융 세부 정보가 포함될 수 있습니다. 수집된 데이터는 제3자에게 판매하여 수익을 창출할 수 있으며, 이는 브라우저 하이재킹 소프트웨어와 관련된 개인 정보 보호 위험을 강조합니다.
확인되지 않은 소스에서 애플리케이션을 설치할 때는 항상 주의하세요
브라우저 하이재커는 사용자가 눈치채지 못하게 설치하기 위해 종종 수상한 배포 전술을 사용합니다. 몇 가지 일반적인 기술은 다음과 같습니다.
- 번들 소프트웨어 : 브라우저 하이재커는 설치 중에 합법적인 것처럼 보이는 소프트웨어와 함께 번들로 제공될 수 있습니다. 사용자는 설치 프로세스를 주의 깊게 검토하지 않고 무료 또는 크랙이 발생한 소프트웨어를 다운로드하여 설치할 때 의도치 않게 하이재커를 설치할 수 있습니다.
- 사기성 웹사이트 및 광고 : 수상한 웹사이트와 오해의 소지가 있는 온라인 광고는 사용자를 속여 브라우저 하이재커를 다운로드하고 설치하도록 할 수 있습니다. 이러한 웹사이트는 가짜 다운로드 버튼이나 오해를 불러일으키는 팝업창과 같은 사기성 전술을 사용하여 사용자가 자신도 모르게 해당 웹사이트를 쉽게 클릭하게 만드는 경우가 많습니다.
- 가짜 소프트웨어 업데이트 : 사용자는 보안이나 성능상의 이유로 필요하다고 주장하는 가짜 소프트웨어 업데이트 메시지를 접할 수 있습니다. 클릭하면 이러한 업데이트가 합법적인 업데이트 대신 브라우저 하이재커를 설치합니다.
- 피싱 이메일 및 링크 : 사용자는 유용한 소프트웨어나 브라우저 확장 프로그램을 설치하라는 메시지를 표시하는 가짜 웹사이트로 연결되는 링크가 포함된 피싱 이메일을 받을 수 있습니다. 실제로 이러한 다운로드는 브라우저 하이재커입니다.
- 사회 공학 : 일부 브라우저 하이재커는 사회 공학 기술을 사용하여 자신을 유용한 도구, 브라우저 향상 또는 보안 소프트웨어로 가장합니다. 사용자는 유해한 의도를 깨닫지 못한 채 유익해 보이는 이러한 애플리케이션을 기꺼이 설치할 수 있습니다.
- 프리웨어 및 셰어웨어 : 사용자는 신뢰할 수 없는 소스에서 무료 소프트웨어나 셰어웨어를 다운로드할 때 자신도 모르게 브라우저 하이재커를 설치할 수 있습니다. 설치 프로세스에서는 원치 않는 소프트웨어가 추가로 포함되어 있다는 사실을 숨기거나 경시할 수 있습니다.
이러한 전술의 희생양이 되지 않으려면 사용자는 안전한 검색 습관을 실천하고, 신뢰할 수 없는 소스에서 소프트웨어를 다운로드하지 말고, 운영 체제와 애플리케이션을 정기적으로 업데이트하고, 추가 보호를 위해 평판이 좋은 맬웨어 방지 프로그램을 사용해야 합니다. 또한 소프트웨어를 설치하는 동안 주의를 기울이면 사용자가 브라우저 하이재커의 설치를 식별하고 방지하는 데 도움이 될 수 있습니다.
