FunctionNetwork
침입적이고 신뢰할 수 없는 프로그램을 철저히 조사하는 동안 정보 보안 연구원들은 FunctionNetwork로 알려진 악성 애플리케이션을 발견했습니다. 분석 결과, 전문가들은 FunctionNetwork를 사용자 장치에 원치 않는 광고를 표시하여 개발자에게 수익을 창출하도록 설계된 소프트웨어인 애드웨어로 식별했습니다. 특히 FunctionNetwork는 특히 Mac 장치를 표적으로 삼아 해당 생태계 내의 사용자에게 심각한 위협을 가하고 있습니다. 또한 연구원들은 FunctionNetwork가 악명 높은 AdLoad 악성 코드 계열과 관련되어 있음을 확인했습니다.
FunctionNetwork는 사용자를 안전하지 않은 콘텐츠에 노출시킬 수 있습니다
애드웨어는 팝업, 쿠폰, 오버레이, 배너 및 기타 유형의 광고와 같은 제3자 그래픽 콘텐츠를 방문한 웹사이트나 사용자 기기의 다양한 인터페이스에 삽입하는 방식으로 작동합니다. 이렇게 생성된 광고는 종종 온라인 전술, 모호하거나 유해한 소프트웨어, 일부 경우에는 악성 코드까지 홍보합니다. 이러한 방해적인 광고를 클릭하면 사용자의 동의 없이 다운로드나 설치를 시작하는 스크립트가 실행될 수 있습니다.
이러한 채널을 통해 광고되는 합법적인 것처럼 보이는 모든 콘텐츠는 불법 커미션을 위해 제휴 프로그램을 이용하려는 사기꾼에 의해 홍보될 가능성이 높습니다.
또한, 애드웨어인 FunctionNetwork는 장치에서 활성화된 동안 데이터 수집 활동에 참여할 가능성이 높습니다. 광고 지원 소프트웨어는 일반적으로 탐색 및 검색 엔진 기록, 인터넷 쿠키, 사용자 이름, 비밀번호, 개인 식별 정보, 신용 카드 번호 등 다양한 유형의 정보를 수집합니다. 이렇게 수집된 데이터는 제3자에게 판매되거나 이익을 위해 악용될 수 있으며, 이로 인해 영향을 받는 사용자에게 심각한 개인 정보 보호 및 보안 문제가 발생할 수 있습니다.
입증되지 않은 소스에서 애플리케이션을 설치할 때는 항상 주의하세요
잠재적으로 원하지 않는 프로그램(PUP)은 의심스러운 배포 전략을 활용하여 눈치채지 못한 채 사용자의 장치에 은밀하게 설치되는 경우가 많습니다. 이러한 전략은 사용자가 의도하지 않게 PUP 설치에 동의하도록 속이거나 속이기 위해 설계되었습니다. PUP가 사용하는 몇 가지 일반적인 전술은 다음과 같습니다.
- 프리웨어 또는 셰어웨어와 번들링 : PUP는 사용자가 의도적으로 다운로드하는 무료 소프트웨어 또는 셰어웨어 애플리케이션과 함께 번들로 제공되는 경우가 많습니다. 설치 과정에서 사용자는 설치 프롬프트를 간과하거나 성급하게 클릭하여 PUP 설치에 대한 추가 제안을 알아차리지 못할 수 있습니다. 이러한 제안은 기본적으로 사전 선택되는 경우가 많으므로 사용자가 원하는 소프트웨어와 함께 PUP를 설치하는 데 실수로 쉽게 동의할 수 있습니다.
- 오해의 소지가 있는 설치 프롬프트 : PUP는 사용자가 설치에 동의하도록 속이기 위해 오해의 소지가 있거나 혼란스러운 설치 프롬프트를 표시할 수 있습니다. 예를 들어, 프롬프트는 PUP 설치를 필수 업데이트, 보안 강화 또는 소프트웨어 패키지의 추가 기능으로 위장하는 등 사기성 언어를 사용할 수 있습니다.
- 가짜 소프트웨어 업데이트 : PUP는 합법적인 소프트웨어 업데이트나 시스템 유틸리티로 가장할 수 있습니다. 사용자에게 중요한 업데이트나 도구로 보이는 것을 다운로드하고 설치하라는 메시지가 표시됩니다. 그러나 실제로는 광고 표시나 사용자 데이터 수집 등 원치 않는 동작을 유발할 수 있는 PUP입니다.
- 사회 공학 기술 : PUP는 종종 사용자의 신뢰를 활용하기 위해 사회 공학 기술을 사용합니다. 여기에는 오해의 소지가 있는 광고, 가짜 보안 경고 또는 사용자에게 즉각적인 조치를 취하도록 촉구하는 사기성 알림(예: 가상의 위협을 제거하기 위해 가정된 맬웨어 방지 도구 설치)을 사용하는 것이 포함됩니다.
- 악성 광고를 통한 설치 : PUP는 합법적인 웹사이트에 표시되는 사기성 광고(악성 광고)를 통해 배포될 수 있습니다. 이러한 광고를 클릭하면 사용자 상호 작용 없이 PUP의 자동 다운로드 및 설치가 실행될 수 있습니다.
PUP 설치를 방지하려면 사용자는 소프트웨어를 다운로드하고 설치할 때 주의를 기울여야 합니다. 번들 제안을 검토하고 선택 취소하려면 항상 사용자 정의 또는 고급 설치 설정을 선택하십시오. 또한 최신 보안 패치로 소프트웨어와 운영 체제를 최신 상태로 유지하여 PUP가 악용할 수 있는 취약점을 완화하세요. 평판이 좋은 맬웨어 방지 소프트웨어를 사용하면 원치 않는 프로그램의 설치를 감지하고 방지하는 데 도움이 될 수도 있습니다.
