크롬과 엣지의 악성 확장 프로그램이 인터넷 환경을 위협하고 있습니다! - 위드네트웍스

 

 

 현재 전 세계적으로 가장 많이 사용되는 브라우저는 구글의 크롬(Chrome)입니다. 크롬은 2020년에 전세계 브라우저 시장의 64.1%를 차지하여 독보적인 점유율을 자랑했습니다. 크롬은 빠른 속도와 단순하고 쉬운 인터페이스 등 많은 장점이 있지만 그중에서도 크롬 웹 스토어를 통해 사용할 수 있는 확장 기능 또한 굉장한 장점 중 하나입니다.

 

 또한 마이크로소프트의 엣지(Edge) 브라우저 또한 속도가 빠르며 기존에 크롬에서 쓰던 즐겨찾기, 확장 프로그램, 기타 데이터를 동기화로 가져올 수 있으며 이러한 장점 때문에 점점 더 많은 사람들이 엣지를 브라우저로 사용하고 있습니다.

 

출처: statcounter

 

 우리는 인터넷 브라우저를 통해 검색하고, 쇼핑을 하며 정보를 얻습니다. 어떤 사이트에 들어가든지 회원가입은 필수이며, 집 주소, 카드 번호 등을 사이트에 기록하기도 합니다.

 

 따라서 인터넷 브라우저는 알게 모르게 너무나도 많은 개인 정보들이 기록되어 있습니다. 만약 한 공격자가 우리의 검색 기록이나 방문 사이트를 분석한다면 우리가 무엇에 관심이 있어하는지, 어디에 사는지, 어떤 일을 하는지, 무엇을 샀는지 등 아주 자세한 사생활까지 알아낼 수 있을 것입니다.

 

 

 

 지난 12월 글로벌 보안 회사인 Avast는 300만명 이상의 인터넷 사용자가 크롬의 악성 확장 프로그램 15개와 엣지의 악성 확장 프로그램 13개를 설치했다고 발표했습니다.

 

 앞서 말한 28개의 확장프로그램에는 여러 가지 악의적인 작업을 수행할 수 있는 코드가 포함되어 있는데, 이 코드들은 다음과 같은 행위를 합니다.

 

• 사용자 트래픽을 광고로 리디렉션
• 피싱 사이트로 사용자 트래픽 리디렉션
• 생년월일, 전자 메일 주소 및 활성 기기와 같은 개인 데이터 수집
• 검색 기록 수집
• 사용자 장치에 추가 악성 프로그램 다운로드

 그러나 연구진들은 이러한 악성 확장 프로그램들이 위에서 제시한 악의적인 행위를 하는 이유는 금전적 이득 때문이라고 밝혔씁니다. 왜냐하면 제 3자 도메인으로 리디렉션될 때마다, 사이버 범죄자들은 대가를 받게 되기 때문입니다.

 

 

 

 

 이는 일부 사용자들이 다른 사이트로 리디렉션되는 문제를 처음 보고하기 시작한 2018년 12월부터 악성 확장 프로그램이 사용되기 시작했습니다. 이러한 프로그램은 처음부터 악성 코드를 내포하여 만들어졌는지 또는 업데이트될 때 악성 코드가 추가되었는지는 알 수 없습니다. 하지만 중요한 것은 이제 이러한 악성 확장 프로그램들이 인기를 얻어 수 만개가 설치되었다는 것입니다.

 

 대부분은 사용자들이 페이스북, 인스타그램, 비메오, 스포티파이와 같은 다양한 소셜 네트워크에서 멀티미디어 콘텐츠를 다운로드 받는 것을 돕기 위한 추가 기능을 가지고 있습니다. 따라서 이러한 용도로 확장 프로그램을 다움 받고자 할 때는 주의가 필요합니다.

 

 

 

 다행히도 2021년 1월 현재, Avast가 발견한 28개의 크롬과 엣지의 악성 확장 프로그램은 모두 삭제되었습니다. 하지만 처음 발견된 악성 확장 프로그램 목록을 확인하신다면 앞으로 비슷한 용도의 확장 프로그램을 사용하실 때 주의할 수 있을 것입니다.

 

 

<구글 크롬의 악성 확장 프로그램>

• Direct Message for Instagram (인스타그램용 다이렉트 메시지)
• DM for Instagram (인스타그램용 DM)
• Invisible mode for Instagram Direct Message (인스타그램 다이렉트 메시지 숨김 모드)
• Downloader for Instagram (인스타그램용 다운로드 프로그램)
• App Phone for Instagram (인스타그램용 앱 폰)
• Stories for Instagram (인스타그램 스토리)
• Universal Video Downloader (범용 비디오 다운로드 프로그램)
• Video Downloader for FaceBook™ (Facebook 용 비디오 다운로드 프로그램)
• Vimeo™ Video Downloader (Vimeo ™ 비디오 다운로드 프로그램)
• Zoomer for Instagram and FaceBook (인스타그램과 페이스북을 위한 확대 프로그램)
• VK UnBlock. Works fast. (VK 차단 해제, 속도 향상)
• Odnoklassniki UnBlock. Works quickly (오드노클라스니키 차단 해제, 속도 향상)
• Upload photo to Instagram™ (인스타그램 사진 업로드)
• Spotify Music Downloader (스포티파이 음악 다운로드)
• The New York Times News (뉴욕 타임스 뉴스)

<마이크로소프트 엣지의 악성 확장 프로그램>

• Direct Message for Instagram™ (인스타그램용 다이렉트 메시지)
• Instagram Download Video & Image (인스타그램 비디오 & 이미지 다운로드)
• App Phone for Instagram (인스타그램용 앱 폰)
• Universal Video Downloader (범용 비디오 다운로드 프로그램)
• Video Downloader for FaceBook™ (Facebook 용 비디오 다운로드 프로그램)
• Vimeo™ Video Downloader (Vimeo ™ 비디오 다운로드 프로그램)
• Volume Controller (볼륨 컨트롤러)
• Stories for Instagram (인스타그램 스토리)
• Upload photo to Instagram™ (인스타그램 사진 업로드)
• Pretty Kitty, The Cat Pet (예쁜 아기 고양이, 고양이 애완동물)
• Video Downloader for YouTube (유튜브용 비디오 다운로드 프로그램)
• SoundCloud Music Downloader (사운드 클라우드 음악 다운로드 프로그램)
• Instagram App with Direct Message DM (다이렉트 메시지가 포함된 인스타그램)

 

 

 

내용 참조: zd.net/3hPL9G6