CommonHandler

Els investigadors que van analitzar l'aplicació CommonHandler van poder determinar que es tracta d'un programari publicitari intrusiu. Les aplicacions d'aquest tipus solen tenir múltiples funcionalitats no desitjades, principalment el lliurament d'anuncis dubtosos i la recollida de diverses dades d'usuari i de navegació. A més, s'ha confirmat que CommonHandlers està dirigit específicament als usuaris de Mac. L'aplicació és una altra incorporació a la famós adware AdLoad.

Les aplicacions d'adware com CommonHandler no haurien de ser de confiança

Els investigadors ofereixen una visió més completa del programa publicitari CommonHandler. L'adware està dissenyat específicament per generar ingressos per als seus desenvolupadors mitjançant campanyes de publicitat intrusives. Aquest tipus de programari facilita la visualització de diversos anuncis, com ara finestres emergents, bàners, enquestes, superposicions i molt més, en diferents interfícies.

L'objectiu principal d'aquests anuncis és avalar estafes en línia, programari no fiable o nociu i fins i tot programari maliciós. Alguns anuncis intrusius tenen la capacitat d'iniciar descàrregues o instal·lacions sigilses quan es fa clic.

És important tenir en compte que qualsevol producte o servei genuí que es trobi a través d'aquests anuncis és probablement promogut per estafadors que exploten els seus programes d'afiliació per obtenir comissions il·legítimes.

A més, les aplicacions de programari publicitari solen recopilar informació privada i és possible que CommonHandler faci el mateix. Les dades recollides poden incloure historials de navegació i motor de cerca, galetes d'Internet, noms d'usuari i contrasenyes, informació d'identificació personal, números de targetes de crèdit i molt més. Aquesta informació recollida es pot compartir o vendre a tercers, inclosos els ciberdelinqüents.

És poc probable que els usuaris instal·lin adware i PUP (programes potencialment no desitjats) intencionadament

Els investigadors ofereixen una visió general dels mètodes de distribució típics utilitzats per difondre PUP i adware. Aquests mètodes inclouen:

• Programari agrupat: els PUP i el programari publicitari sovint s'agrupen amb descàrregues de programari legítimes. Els usuaris poden instal·lar sense voler aquests programes no desitjats si no revisen detingudament el procés d'instal·lació i accepten les opcions predeterminades sense prestar atenció al programari addicional inclòs.
• Programari gratuït i programari compartit: els PUP i el programari publicitari s'empaqueten amb freqüència amb aplicacions gratuïtes o de programari compartit. Els usuaris que baixin aquest programari de fonts poc fiables o no fiables poden instal·lar sense saber-ho programes addicionals no desitjats juntament amb el programari desitjat.
• Llocs web malintencionats: visitar llocs web no fiables o fer clic a enllaços maliciosos pot provocar la descàrrega i instal·lació automàtica de PUP i adware. Aquests llocs web poden utilitzar tàctiques enganyoses per enganyar els usuaris perquè iniciïn el procés de descàrrega.
• Actualitzacions i instal·ladors falsos: els PUP i el programari publicitari poden estar disfressats com a actualitzacions de programari o instal·ladors. Els usuaris que troben sol·licituds d'actualització falses o instal·ladors de fonts no verificades corren el risc d'instal·lar programes no desitjats en lloc d'actualitzacions o aplicacions legítimes.
• Xarxes peer-to-peer (P2P): descarregar fitxers de xarxes peer-to-peer, com ara torrents, exposa els usuaris al risc potencial d'obtenir PUP i adware. Aquestes xarxes sovint no tenen mesures de seguretat rigoroses, cosa que les converteix en plataformes atractives per distribuir programes no desitjats.
• Publicitat maliciosa: la publicitat malintencionada, coneguda com a publicitat malintencionada, consisteix a col·locar anuncis infectats o enganyosos en llocs web legítims. En fer clic en aquests anuncis es pot activar la descàrrega i instal·lació de PUP i adware sense el coneixement ni el consentiment de l'usuari.
• Adjunts de correu electrònic i correu brossa: els PUP i el programari publicitari es poden distribuir mitjançant fitxers adjunts de correu electrònic o missatges de correu brossa. L'obertura de fitxers adjunts de fonts desconegudes o sospitoses pot provocar la instal·lació inadvertida de programes no desitjats.

És important que els usuaris tinguin precaució quan baixin programari, visiten llocs web i interactuen amb anuncis en línia. La verificació de la font, la lectura de ressenyes dels usuaris, l'ús de plataformes de descàrrega de confiança i l'ús de programari de seguretat de confiança poden ajudar a mitigar el risc d'instal·lar PUP i programari publicitari involuntàriament.

Les aplicacions d'adware com CommonHandler no haurien de ser de confiança

Els investigadors ofereixen una visió més completa del programa publicitari CommonHandler. L'adware està dissenyat específicament per generar ingressos per als seus desenvolupadors mitjançant campanyes de publicitat intrusives. Aquest tipus de programari facilita la visualització de diversos anuncis, com ara finestres emergents, bàners, enquestes, superposicions i molt més, en diferents interfícies.

L'objectiu principal d'aquests anuncis és avalar estafes en línia, programari no fiable o nociu i fins i tot programari maliciós. Alguns anuncis intrusius tenen la capacitat d'iniciar descàrregues o instal·lacions sigilses quan es fa clic.

És important tenir en compte que qualsevol producte o servei genuí que es trobi a través d'aquests anuncis és probablement promogut per estafadors que exploten els seus programes d'afiliació per obtenir comissions il·legítimes.

A més, les aplicacions de programari publicitari solen recopilar informació privada i és possible que CommonHandler faci el mateix. Les dades recollides poden incloure historials de navegació i motor de cerca, galetes d'Internet, noms d'usuari i contrasenyes, informació d'identificació personal, números de targetes de crèdit i molt més. Aquesta informació recollida es pot compartir o vendre a tercers, inclosos els ciberdelinqüents.

És poc probable que els usuaris instal·lin adware i PUP (programes potencialment no desitjats) intencionadament

Els investigadors ofereixen una visió general dels mètodes de distribució típics utilitzats per difondre PUP i adware. Aquests mètodes inclouen:

• Programari agrupat: els PUP i el programari publicitari sovint s'agrupen amb descàrregues de programari legítimes. Els usuaris poden instal·lar sense voler aquests programes no desitjats si no revisen detingudament el procés d'instal·lació i accepten les opcions predeterminades sense prestar atenció al programari addicional inclòs.
• Programari gratuït i programari compartit: els PUP i el programari publicitari s'empaqueten amb freqüència amb aplicacions gratuïtes o de programari compartit. Els usuaris que baixin aquest programari de fonts poc fiables o no fiables poden instal·lar sense saber-ho programes addicionals no desitjats juntament amb el programari desitjat.
• Llocs web maliciosos: visitar llocs web no fiables o fer clic a enllaços maliciosos pot provocar la descàrrega i instal·lació automàtica de PUP i adware. Aquests llocs web poden utilitzar tàctiques enganyoses per enganyar els usuaris perquè iniciïn el procés de descàrrega.
• Actualitzacions i instal·ladors falsos: els PUP i el programari publicitari poden estar disfressats com a actualitzacions de programari o instal·ladors. Els usuaris que troben sol·licituds d'actualització falses o instal·ladors de fonts no verificades corren el risc d'instal·lar programes no desitjats en lloc d'actualitzacions o aplicacions legítimes.
• Xarxes peer-to-peer (P2P): descarregar fitxers de xarxes peer-to-peer, com ara torrents, exposa els usuaris al risc potencial d'obtenir PUP i adware. Aquestes xarxes sovint no tenen mesures de seguretat rigoroses, cosa que les converteix en plataformes atractives per distribuir programes no desitjats.
• Publicitat maliciosa: la publicitat malintencionada, coneguda com a publicitat malintencionada, consisteix a col·locar anuncis infectats o enganyosos en llocs web legítims. En fer clic en aquests anuncis es pot activar la descàrrega i instal·lació de PUP i adware sense el coneixement ni el consentiment de l'usuari.
• Adjunts de correu electrònic i correu brossa: els PUP i el programari publicitari es poden distribuir mitjançant fitxers adjunts de correu electrònic o missatges de correu brossa. L'obertura de fitxers adjunts de fonts desconegudes o sospitoses pot provocar la instal·lació inadvertida de programes no desitjats.

És important que els usuaris tinguin precaució quan baixin programari, visiten llocs web i interactuen amb anuncis en línia. La verificació de la font, la lectura de ressenyes dels usuaris, l'ús de plataformes de descàrrega de confiança i l'ús de programari de seguretat de confiança poden ajudar a mitigar el risc d'instal·lar PUP i programari publicitari involuntàriament.