Threat Database Mac Malware Nbp 맥 애드웨어

Nbp 맥 애드웨어

사이버 보안 연구원들은 Nbp로 알려진 침입 애플리케이션을 식별했습니다. 응용 프로그램 전문가의 포괄적인 분석을 통해 응용 프로그램의 진정한 성격과 목적을 성공적으로 공개했습니다. Nbp는 일반적으로 애드웨어로 인식되는 광고 지원 소프트웨어 범주에 속하는 것으로 확인되었습니다. 주목할 만한 점은 이 특정 애드웨어 변종이 특히 Mac 장치를 대상으로 한다는 사실입니다.

Nbp Mac 애드웨어는 심각한 개인 정보 보호 문제를 일으킬 수 있습니다

애드웨어는 침입적인 광고 캠페인을 조정하여 제작자를 위한 수익을 창출하도록 설계된 모호한 소프트웨어의 한 형태입니다. 이러한 유형의 소프트웨어는 개인이 방문하는 웹사이트 및 기타 사용자 인터페이스 전반에 걸쳐 팝업, 오버레이, 배너 등 다양한 광고를 쉽게 표시하는 방식으로 작동합니다.

이러한 광고의 주요 목적은 다양한 콘텐츠를 홍보하는 것이지만, 안타깝게도 사용자에게 제공되는 콘텐츠는 신뢰할 수 없는 경우가 많습니다. 여기에는 온라인 사기, 신뢰할 수 없는 PUP(잠재적으로 원하지 않는 프로그램) 및 일부 놀라운 경우에는 일부 형태의 맬웨어도 포함되는 경우가 많습니다. 특히 우려되는 점은 클릭 시 특정 작업을 시작하도록 광고가 제작되어 사용자가 인식하지 못하는 사이에 숨겨진 다운로드나 설치를 실행하는 스크립트가 실행될 가능성이 있다는 것입니다.

합법적이고 평판이 좋은 기업은 애드웨어 기반 방법을 통해 콘텐츠를 유포할 가능성이 낮다는 점을 강조하는 것이 중요합니다. 대신 이러한 프로모션은 불법적으로 커미션을 확보하기 위해 제품과 관련된 제휴 프로그램을 이용하는 사기 관련 행위자에 의해 조직될 가능성이 높습니다.

또한 대부분의 애드웨어와 유사하게 Nbp는 개인 데이터 수집에 참여할 수 있습니다. 이러한 프로그램이 찾는 데이터에는 방문한 URL, 조회한 페이지, 검색어, 인터넷 쿠키, 로그인 자격 증명, 개인 식별 정보, 신용 카드 번호와 같은 금융 정보 등 광범위한 민감한 정보가 포함됩니다. 이러한 방식으로 수집된 데이터는 제3자와 공유되거나 판매될 수 있으며, 이로 인해 해당 애드웨어의 영향을 받는 사용자의 개인 정보 보호 및 보안 문제가 크게 높아집니다.

PUP 및 애드웨어는 종종 사용자의 설치를 난독화합니다.

PUP와 애드웨어는 사용자가 설치를 난독화하기 위해 의심스러운 배포 방식을 사용하는 경우가 많으며, 이로 인해 의도하지 않은 다운로드가 발생하는 경우가 많습니다. 이를 달성하는 방법에 대한 개요는 다음과 같습니다.

    • 합법적인 소프트웨어와 함께 번들링: PUP 및 애드웨어는 겉으로는 합법적인 소프트웨어의 설치 패키지 내에 숨어 있는 경우가 많습니다. 사용자는 의도한 소프트웨어 설치에 집중하면서 추가 프로그램의 존재를 간과할 수 있으며, 이로 인해 이러한 원치 않는 프로그램이 눈에 띄지 않게 시스템에 침투할 수 있습니다.
    • 사기성 설치 프롬프트: 설치 프로세스 중에 PUP 및 애드웨어가 오해의 소지가 있는 프롬프트나 확인란을 사용할 수 있습니다. 사용자는 설치 프롬프트를 주의 깊게 검토하지 않거나 미리 선택된 옵션을 선택 취소함으로써 의도치 않게 이러한 원치 않는 프로그램을 설치하는 데 동의할 수 있습니다.
    • 가짜 소프트웨어 업데이트: 사기성 웹사이트나 팝업은 사용자에게 소프트웨어 업데이트에 대한 가짜 알림을 표시할 수 있습니다. 사용자는 시스템 보안이나 성능을 향상한다고 생각하여 합법적인 업데이트 대신 PUP나 애드웨어를 다운로드하고 설치하게 됩니다.
    • 오해의 소지가 있는 광고: 악성 광고는 유용한 소프트웨어나 시스템 최적화를 제공한다고 주장하는 사기성 광고를 클릭하도록 사용자를 속이는 경우가 많습니다. 이러한 광고를 클릭하면 사용자가 모르는 사이에 PUP 또는 애드웨어의 다운로드 및 설치가 시작될 수 있습니다.
    • 가짜 다운로드 버튼: 일부 웹사이트에서는 합법적인 다운로드 버튼 옆에 가짜 다운로드 버튼을 사용합니다. 이러한 오해의 소지가 있는 버튼을 실수로 클릭한 사용자는 결국 원하는 콘텐츠 대신 PUP나 애드웨어를 다운로드하게 될 수 있습니다.
    • 프리웨어 및 셰어웨어 플랫폼: 신뢰할 수 없는 소스에서 무료 또는 셰어웨어 애플리케이션을 다운로드하는 사용자는 자신도 모르게 번들 PUP를 다운로드할 수 있습니다. 이러한 원치 않는 프로그램은 설치 과정을 주의 깊게 검토하지 않는 사용자를 이용하기 위해 명확한 공개 없이 설치 패키지에 포함되는 경우가 많습니다.
    • 사회 공학 전술: PUP 및 애드웨어는 가짜 설문 조사, 유혹적인 제안 또는 오해의 소지가 있는 광고와 같은 사회 공학 기술을 사용하여 사용자가 기꺼이 다운로드하고 설치하도록 속일 수 있습니다.

이러한 의심스러운 배포 방식을 통해 자신을 위장함으로써 PUP와 애드웨어는 설치 과정에서 사용자의 부주의와 주의 부족을 악용하여 사용자가 침입을 감지하고 예방하기 어렵게 만드는 것을 목표로 합니다.

 

트렌드

가장 많이 본

로드 중...