CladZap
CladZap on rakendus, mis kuulub spetsiaalselt Maci seadmetele suunatud petturliku tarkvara kategooriasse. Sellel rakendusel on omadused, mis on seotud nii brauseri kaaperdajate kui ka reklaamvaraga. Üks CladZapi kohaloleku negatiivseid tagajärgi kasutaja süsteemis on selle võime muuta veebibrauseri sätteid. See saavutab selle, integreerides brauserisse võltsitud otsingumootori, mis omakorda suunab kasutajad ümber veebisaitidele, mis ei ole mitte ainult petlikud, vaid kujutavad endast ka turvariske. Nimelt on CladZap tuvastatud kurikuulsa AdLoadi pahavara perekonna osana, mis on tuntud oma kahjulike tegevuste poolest.
Paigaldamisel võib CladZap ohustatud seadme üle ujutada suure hulga reklaamisisuga, sealhulgas hüpikaknad, bännerid ja sagedased ümbersuunamised. Need reklaamid ja otsingutulemused sisaldavad hüperlinke, mis võivad pahaaimamatud kasutajad petturlikele veebisaitidele suunata. Need saidid kasutavad tavaliselt sotsiaalse manipuleerimise tehnikaid, et manipuleerida üksikisikutega tundlikku isiklikku teavet avaldama, pahavara alla laadima või tahtmatult installima potentsiaalselt soovimatuid programme (PUP).
Märgid CladZapi kohalolekust Maci seadmes
Selle pealetükkiva tarkvara olemasolu jääb enamikule kasutajatele sageli märkamatuks, kuni see alustab häirivat tegevust. See suhteline ebaselgus on peamiselt tingitud sissetungijate oskuslikust kõrvalehoidmistaktilisest kasutamisest, mis võimaldab tal süsteemis märkamatult tegutseda. Selle petturliku rakendusega seotud peamise faili leidmiseks peavad kasutajad tavaliselt liikuma oma kausta Rakendused. Suurendusklaasiga ikoon, mis on ümbritsetud hallis, rohelises või sinises taustas, on kõigi Adloadi pahavaravariantide ühiseks tunnuseks.
Selle petturliku rakenduse üks tähelepanuväärne aspekt on selle võime minna mööda XProtectist, Apple'i patenteeritud kaitsesüsteemist. See kõrvalehoidmine on oluline tegur, mis põhjustab kasutajate üldist teadmatust tarkvara olemasolust. Lisaks kasutab tarkvara seotud failide hajutamise taktikat süsteemi erinevatesse kohtadesse, hägustab tõhusalt selle jalajälge. Selline failide hajutatud jaotus muudab sissetungija käsitsi eemaldamise kasutajatele äärmiselt keeruliseks, mistõttu on ohu tõhusaks likvideerimiseks sageli vaja asjatundlikke turbetööriistu ja -tarkvara.
Tüüpilised jaotuskanalid PUP-idele ja petturitele rakendustele
Üks levinumaid meetodeid, mida Adload rakendused, nagu CladZap, kasutavad levitamiseks, on üksikisikute petmine Flash Playerit installima või värskendama ilma nõuetekohase loata. See levitamisstrateegia sõltub sotsiaalse manipuleerimise taktikast, mille puhul pahatahtlikud osalejad püüavad kasutajaid eksitada, väites, et nende olemasolev Flash Playeri versioon on aegunud. Need petlikud reklaamid tekitavad kiireloomulisuse tunde, veendes kasutajaid, et väidetava "viimase versiooni" installimata jätmine toob kaasa piiratud juurdepääsu veebisaidi sisule.
Sellele stsenaariumile lisab keerukust asjaolu, et märkimisväärne hulk kasutajaid ei ole ikka veel teadlikud üleminekust, mis toimus 2020. aastal, kui HTML5 asendas veebisisu standardina Flash Playeri. Seetõttu peaks selle tegelikkusega vastuolus oleva sisuga kokku puutumine olema punase lipuga. Kasutajad peaksid olema ettevaatlikud ja lahkuma viivitamatult igalt veebisaidilt, mis nõuab Flash Playeri värskendamist või installimist.
Lisaks on vabavara installimisel ülioluline teadvustada kaasnevaid riske. Tasuta tarkvara allalaadimine, kuigi näiliselt kahjutu, suurendab kaasasoleva tarkvara, sealhulgas potentsiaalselt kahjulike rakenduste või isegi pahavara tõenäosust. Kasutajad peaksid olema valvsad ja installimisprotsessi hoolikalt üle vaatama, et vältida soovimatuid tarkvarapakette.
Teine oluline probleem on risk, mis on seotud võrdõigusvõrgu (P2P) failijagamisvõrkude ja piraatsisu pakkuvate veebisaitidega. Nendel platvormidel puudub sageli korralik reguleerimine, mis loob soodsa pinnase pahavara hõlpsaks levitamiseks. Kasutajate jaoks muutub sellises keskkonnas väga keeruliseks eristada seaduslikku programmi ja programmi, mis varjab trooja või muud ohtlikku tarkvara. Seetõttu on Adloadi rakenduste nakatumise või sissetungimise ohu vähendamiseks ülioluline olla ettevaatlik ning seada prioriteediks tarkvara ja sisu allalaadimine usaldusväärsetest ja mainekatest allikatest.
