AnalyzeHelper
Изследователите на киберсигурността се натъкнаха на приложение, наречено AnalyzeHelper. След задълбочено проучване те заключиха, че AnalyzeHelper е рекламно приложение, което означава, че е проектирано с основната цел да показва натрапчиви реклами на устройствата, на които се инсталира. По-нататъшно разследване разкри, че AnalyzeHelper е свързан със семейството на зловреден софтуер AdLoad . В допълнение, изглежда, че приложението е насочено конкретно към потребителите на Mac.
Рекламен софтуер като AnalyzeHelper често води до рискове за поверителността
Рекламният софтуер е специално проектиран да изпълнява натрапчиви рекламни кампании, като често показва реклами на различни интерфейси, като посетени уеб страници и настолни компютри. Тези реклами популяризират предимно онлайн измами, ненадежден или вреден софтуер и дори могат да доведат до заразяване със зловреден софтуер. Струва си да се отбележи, че някои натрапчиви реклами могат да инициират скриптове, които извършват изтегляния или инсталации без съгласието на потребителя.
Въпреки че законните продукти или услуги понякога могат да бъдат рекламирани чрез тези канали, малко вероятно е те да бъдат валидирани по този начин от техните разработчици или други официални лица. Одобрението, което се вижда в тези реклами, най-вероятно е резултат от измамници, които използват партньорски програми, за да печелят нелегитимно комисионни.
Функционалността на рекламно поддържания софтуер може да изисква специфични условия за провеждане на натрапчиви рекламни кампании, като например съвместим браузър или система, или посещения на определени уебсайтове. Въпреки това, независимо дали AnalyzeHelper показва реклами, присъствието му в системата представлява заплаха за целостта на устройството и безопасността на потребителите.
Много е вероятно AnalyzeHelper да притежава способности за проследяване на данни. Целевата информация може да включва посетени URL адреси, прегледани уеб страници, заявки за търсене, интернет бисквитки, идентификационни данни за влизане в акаунта, лични данни, финансови данни и др. След това събраната информация може да бъде споделена или продадена на трети страни, което поражда опасения относно поверителността и сигурността.
PUP (потенциално нежелани програми) и рекламен софтуер често подвеждат потребителите чрез съмнителни тактики за разпространение
PUPs и рекламният софтуер използват различни съмнителни тактики за разпространение, за да проникнат в системите на потребителите. Тези тактики често са насочени към подвеждане на потребителите или използване на уязвимости за получаване на неоторизиран достъп.
Един често срещан метод за разпространение е групирането, при което PUP или рекламен софтуер са пакетирани с легитимни софтуерни инсталатори. Потребителите може несъзнателно да инсталират тези нежелани програми, когато изтеглят и инсталират желания софтуер. Пакетът PUP или рекламен софтуер обикновено се представят като незадължителни или предварително избрани компоненти по време на инсталационния процес, което кара потребителите да ги инсталират по невнимание.
Друга тактика включва измамни реклами и изскачащи прозорци. Създателите на PUP и рекламен софтуер могат да използват подвеждащи или примамливи реклами, които подмамват потребителите да кликнат върху тях. Тези реклами често твърдят, че предлагат изгодни софтуерни актуализации, безплатни изтегляния или изключителни оферти, но вместо това водят до инсталиране на PUPs или рекламен софтуер.
Често се използват и техники за социално инженерство. PUPs и рекламен софтуер могат да бъдат маскирани като легитимен софтуер или да се представят като основни системни инструменти. Чрез използване на измамни тактики като фалшиви съобщения за грешка, тревожни сигнали или подвеждащи известия, тези програми убеждават потребителите да ги изтеглят и инсталират.
Освен това PUP и рекламният софтуер могат да използват ненадеждни уебсайтове, заразени прикачени файлове към имейл или компрометирани връзки за разпространение. Те могат да се маскират като законни уебсайтове или да използват подвеждащи URL адреси, за да заблудят потребителите да ги посетят, което води до неволно изтегляне и инсталиране на нежелани програми.
Като цяло тактиките за разпространение, използвани от PUP и рекламния софтуер, включват различни форми на измама, експлоатиране на доверието на потребителите и възползване от уязвимостите на системата. Потребителите трябва да бъдат внимателни, да използват стабилни мерки за сигурност и да бъдат информирани, за да се предпазят от тези нежелани програми.
