울지않는벌새 : Security, Movie & Society

Chrome 웹 브라우저에서 µTorrent 다운로드 시 "Smart Answers" 확장 프로그램 주의

벌새::Analysis

µTorrent 파일 공유 프로그램을 배포하는 공식 사이트에서 Chrome 웹 브라우저를 이용하여 설치 파일을 다운로드하는 과정에서 웹 상에서 추가적인 제휴 프로그램 설치를 유도하는 방식이 확인되어 살펴보도록 하겠습니다.

 

 

우선 Internet Explorer, Microsoft Edge 웹 브라우저를 이용하여 µTorrent 설치 파일을 다운로드할 때에는 "download.ap.bittorrent.com" 웹 서버에서 정상적으로 파일 다운로드가 이루어지는 것을 알 수 있습니다.

 

 

그런데 Chrome 웹 브라우저를 이용하여 µTorrent 공식 사이트(www.utorrent.com/intl/ko)에서 파일 다운로드를 시도할 경우 "utorrent.searchme.com" 웹 서버로 자동 연결되어 "Partner Offer" 창을 생성하는 것을 확인할 수 있습니다.

 

해당 메시지에서는 "Smart Answers" 확장 프로그램 설치를 통해 새 탭 페이지와 검색 공급자를 변경할 수 있다고 언급하고 있습니다.

 

만약 사용자가 제휴 확장 프로그램을 원치않기에 취소(Cancel) 버튼을 클릭할 경우 다음과 같은 메시지가 다시 생성되는 것을 볼 수 있습니다.

 

 

2회 반복하여 Smart Answers 확장 프로그램 설치를 유도하며 만약 사용자가 다시 한 번 취소(Cancel) 버튼을 클릭할 경우 정상적으로 µTorrent 설치 파일이 다운로드되는 구조입니다.

 

 

마약 Partner Offer 창에서 "Accept and Download" 버튼을 클릭할 경우 "Smart Answers" 확장 프로그램 추가창이 생성되며, 사용자가 설치를 원하지 않을 경우 "취소" 버튼을 클릭할 경우 µTorrent 설치 파일 다운로드로 연결됩니다.

 

 

만약 "Smart Answers" 확장 프로그램(C:\Users\%UserName%\AppData\Local\Google\Chrome\User Data\Default\Extensions\emmaaphgfpifkhgbgeklokiaakoahhfp)이 설치된 경우에는 새 탭 페이지와 기본 검색 공급자가 Yahoo!로 변경될 수 있으며, 새 탭 페이지에서는 배경을 다양한 패턴이나 색으로 변경할 수 있는 프로그램입니다.

 

 

사용자의 실수로 설치된 "Smart Answers" 확장 프로그램을 제거하기 위해서는 Chrome 웹 브라우저의 확장 프로그램(chrome://extensions) 항목에서 찾아 제거를 진행하시면 됩니다.

 

이번과 같이 Chrome 웹 브라우저 사용자가 높아짐에 따라 해외의 경우에는 Chrome 웹 브라우저 중심으로 다양한 제휴 프로그램이 추가될 수 있는 것을 알 수 있습니다.