AnalyzeHelper
Kyberturvallisuustutkijat ovat törmänneet AnalyzeHelper-nimiseen sovellukseen. Perusteellisen tutkimuksen jälkeen he ovat tulleet siihen tulokseen, että AnalyzeHelper on mainosohjelma, mikä tarkoittaa, että sen ensisijaisena tavoitteena on näyttää häiritseviä mainoksia laitteissa, joihin se asennetaan. Lisätutkimukset paljastivat, että AnalyzeHelper liittyy AdLoad- haittaohjelmaperheeseen. Lisäksi sovellus näyttää olevan kohdistettu erityisesti Mac-käyttäjille.
AnalyzeHelperin kaltaiset mainosohjelmat johtavat usein tietosuojariskeihin
Mainosohjelmat on erityisesti suunniteltu toteuttamaan tunkeilevia mainoskampanjoita, jotka usein näyttävät mainoksia erilaisissa käyttöliittymissä, kuten vierailluilla verkkosivuilla ja työasemilla. Nämä mainokset mainostavat ensisijaisesti verkkohuijauksia, epäluotettavia tai haitallisia ohjelmistoja ja voivat jopa johtaa haittaohjelmatartuntoihin. On syytä huomata, että jotkin häiritsevät mainokset voivat käynnistää komentosarjoja, jotka suorittavat latauksia tai asennuksia ilman käyttäjän lupaa.
Vaikka laillisia tuotteita tai palveluita saatetaan toisinaan mainostaa näiden kanavien kautta, niiden kehittäjät tai muut viralliset osapuolet eivät todennäköisesti vahvista niitä tällä tavalla. Näissä mainoksissa näkyvä suositus johtuu todennäköisesti huijareista, jotka käyttävät hyväkseen kumppaniohjelmia ansaitakseen laittomasti palkkioita.
Mainostuetun ohjelmiston toiminnallisuus voi edellyttää tiettyjä ehtoja tunkeilevien mainoskampanjoiden suorittamiselle, kuten yhteensopivaa selainta tai järjestelmää tai vierailuja tietyillä verkkosivustoilla. Kuitenkin riippumatta siitä, näyttääkö AnalyzeHelper mainoksia, sen läsnäolo järjestelmässä uhkaa laitteen eheyttä ja käyttäjien turvallisuutta.
On erittäin todennäköistä, että AnalyzeHelperillä on tietojen seurantakyky. Kohdistettuja tietoja voivat olla vierailtu URL-osoitteet, katsotut verkkosivut, hakukyselyt, Internet-evästeet, tilin kirjautumistiedot, henkilökohtaiset tunnistetiedot, taloustiedot ja paljon muuta. Kerätyt tiedot voidaan sitten jakaa tai myydä kolmansille osapuolille, mikä herättää huolta yksityisyydestä ja turvallisuudesta.
PUP-ohjelmat (mahdollisesti ei-toivotut ohjelmat) ja mainosohjelmat usein huijaavat käyttäjiä epäilyttävällä jakelutaktiikilla
PUPit ja mainosohjelmat käyttävät erilaisia epäilyttäviä jakelutaktiikoita soluttautuakseen käyttäjien järjestelmiin. Näillä taktiikoilla pyritään usein johtamaan käyttäjiä harhaan tai hyödyntämään haavoittuvuuksia luvattoman pääsyn saamiseksi.
Yksi yleinen jakelutapa on niputtaminen, jossa PUP-sovellukset tai mainosohjelmat yhdistetään laillisten ohjelmistoasentajien kanssa. Käyttäjät voivat tietämättään asentaa näitä ei-toivottuja ohjelmia lataaessaan ja asentaessaan haluamiaan ohjelmistoja. Mukana olevat PUP:t tai mainosohjelmat esitetään yleensä valinnaisina tai esivalittuina komponentteina asennuksen aikana, jolloin käyttäjät asentavat ne vahingossa.
Toinen taktiikka sisältää harhaanjohtavia mainoksia ja ponnahdusikkunoita. PUPit ja mainosohjelmien tekijät voivat käyttää harhaanjohtavia tai houkuttelevia mainoksia, jotka huijaavat käyttäjiä napsauttamaan niitä. Nämä mainokset väittävät usein tarjoavansa hyödyllisiä ohjelmistopäivityksiä, ilmaisia latauksia tai eksklusiivisia tarjouksia, mutta sen sijaan ne johtavat PUP-ohjelmien tai mainosohjelmien asentamiseen.
Sosiaalisen suunnittelun tekniikoita käytetään myös usein. PUPit ja mainosohjelmat voidaan naamioida laillisiksi ohjelmistoiksi tai esitellä itsensä olennaisina järjestelmätyökaluina. Käyttämällä petollisia taktiikoita, kuten vääriä virheilmoituksia, hälyttäviä hälytyksiä tai harhaanjohtavia ilmoituksia, nämä ohjelmat houkuttelevat käyttäjät lataamaan ja asentamaan ne.
Lisäksi PUP-sovellukset ja mainosohjelmat voivat hyödyntää epäluotettavia verkkosivustoja, tartunnan saaneita sähköpostin liitteitä tai vaarantuneita linkkejä leviäkseen. He voivat naamioitua laillisiksi verkkosivustoiksi tai käyttää harhaanjohtavia URL-osoitteita huijatakseen käyttäjiä vierailemaan niillä, mikä johtaa ei-toivottujen ohjelmien tahattomiin latauksiin ja asennuksiin.
Kaiken kaikkiaan PUP:iden ja mainosohjelmien käyttämät jakelutaktiikat sisältävät erilaisia petoksia, käyttäjien luottamuksen ja järjestelmän haavoittuvuuksien hyödyntämistä. Käyttäjien tulee noudattaa varovaisuutta, käyttää vahvoja turvatoimia ja pysyä ajan tasalla suojautuakseen näiltä ei-toivotuilta ohjelmilta.
