728x90
사용자의 동의 없이 또는 사용자를 속여 설치되어 광고나 마케팅용 정보를 수집하거나 중요한 개인 정보를 빼가는 악의적 프로그램.
구체적으로, 브라우저의 기본설정이나 검색 또는 시스테 설정을 변경하거나 각종 보안 살정을 제거하거나 낮추고, 사용자 프로그램의 설치나 수행을 방해 또는 삭제하나 자신의 프로그램은 사용자가 제거하지 못하도록 하며, 다른 프로그램을 다운로드하여 설치한다.
심한 경우에는 키보드 입력 내용이나 화면 표시 내용을 수집, 전송하기도 한다. 대개 인터넷에서 무료로 공개되는 소프트웨어를 다운로드 받을 때 사용자도 모르게 함계 설치되며, 트로이목마나 백도어와는 달리, 치명적인 피해나 불편을 주지않는다 하더라도 여러가지 악의적인 목적으로 사용될 수 있기 때문에 주기적으로 탐지 프로그램 등을 사용하여 제거하는 것이 바람직하다.
'시험 > 정보보안기사' 카테고리의 다른 글
| [정보보안기사] Spear phishing (0) | 2023.01.17 |
|---|---|
| [정보보안기사] spoofing (0) | 2023.01.17 |
| [정보보안기사] 스테가노그래피 steganography (0) | 2023.01.17 |
| [정보보안기사] Stuxnet (0) | 2023.01.17 |
| [정보보안기사] 스머프 공격 Smurf attack (0) | 2023.01.17 |