AnalyzeHelper
Kibernetinio saugumo tyrinėtojai susidūrė su programa, pavadinta AnalyzeHelper. Atlikę išsamų tyrimą, jie padarė išvadą, kad „AnalyzeHelper“ yra reklaminė programa, o tai reiškia, kad jos pagrindinis tikslas yra rodyti įkyrias reklamas įrenginiuose, kuriuose ji įdiegiama. Tolesnis tyrimas atskleidė, kad „AnalyzeHelper“ yra susijęs su „AdLoad“ kenkėjiškų programų šeima. Be to, atrodo, kad programa skirta konkrečiai „Mac“ naudotojams.
Reklaminės programos, tokios kaip AnalyzeHelper, dažnai kelia pavojų privatumui
Reklaminė programinė įranga yra specialiai sukurta vykdyti įkyrias reklamos kampanijas, dažnai rodant reklamas įvairiose sąsajose, pavyzdžiui, lankomuose tinklalapiuose ir darbalaukiuose. Šie skelbimai pirmiausia reklamuoja internetinius sukčiavimus, nepatikimą ar žalingą programinę įrangą ir netgi gali sukelti kenkėjiškų programų užkrėtimą. Verta paminėti, kad kai kurie įkyrūs skelbimai gali inicijuoti scenarijus, kurie atlieka atsisiuntimą arba diegimą be vartotojo sutikimo.
Nors teisėti produktai ar paslaugos kartais gali būti reklamuojami šiais kanalais, vargu ar juos tokiu būdu patvirtins jų kūrėjai ar kitos oficialios šalys. Šiuose skelbimuose matomas pritarimas greičiausiai yra sukčių, naudojančių filialų programas, neteisėtai uždirbant komisinius, rezultatas.
Reklamos palaikomos programinės įrangos funkcionalumui gali prireikti specialių sąlygų, kad būtų vykdomos įkyrios reklamos kampanijos, pvz., suderinama naršyklė ar sistema arba apsilankymai tam tikrose svetainėse. Tačiau nepaisant to, ar „AnalyzeHelper“ rodo reklamą, jos buvimas sistemoje kelia grėsmę įrenginio vientisumui ir naudotojo saugumui.
Labai tikėtina, kad AnalyzeHelper turi duomenų sekimo galimybes. Tikslinė informacija gali apimti aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, paskyros prisijungimo duomenis, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Tada surinkta informacija gali būti dalijamasi su trečiosiomis šalimis arba parduodama trečiosioms šalims, todėl kyla susirūpinimas dėl privatumo ir saugumo.
PUP (potencialiai nepageidaujamos programos) ir reklaminė programinė įranga dažnai apgaudinėja vartotojus naudodami abejotiną platinimo taktiką
PUP ir reklaminė programinė įranga naudoja įvairias abejotinas platinimo taktikas, kad įsiskverbtų į vartotojų sistemas. Šia taktika dažnai siekiama suklaidinti vartotojus arba išnaudoti pažeidžiamumą siekiant neteisėtos prieigos.
Vienas paplitęs platinimo būdas yra paketavimas, kai PUP arba reklaminė programinė įranga yra susieta su teisėtais programinės įrangos diegimo įrenginiais. Atsisiųsdami ir diegdami norimą programinę įrangą, vartotojai gali nesąmoningai įdiegti šias nepageidaujamas programas. Įdiegimo metu pridedami PUP arba reklaminė programinė įranga paprastai pateikiami kaip pasirenkami arba iš anksto pasirinkti komponentai, todėl vartotojai juos įdiegia netyčia.
Kita taktika apima apgaulingą reklamą ir iššokančiuosius langus. PUP ir reklaminių programų kūrėjai gali naudoti klaidinančius ar viliojančius skelbimus, kurie verčia vartotojus juos spustelėti. Šiose reklamose dažnai teigiama, kad siūlomi naudingi programinės įrangos atnaujinimai, nemokami atsisiuntimai arba išskirtiniai pasiūlymai, tačiau vietoj to jie skatina įdiegti PUP arba reklaminę programinę įrangą.
Taip pat dažnai naudojami socialinės inžinerijos metodai. PUP ir reklaminė programinė įranga gali būti užmaskuoti kaip teisėta programinė įranga arba pateikti kaip esminiai sistemos įrankiai. Naudodamos apgaulingą taktiką, pvz., netikrus klaidų pranešimus, nerimą keliančius įspėjimus ar klaidinančius pranešimus, šios programos įtikina vartotojus jas atsisiųsti ir įdiegti.
Be to, PUP ir reklaminė programinė įranga gali panaudoti nepatikimas svetaines, užkrėstus el. pašto priedus arba pažeistas nuorodas. Jie gali prisidengti teisėtomis svetainėmis arba naudoti klaidinančius URL, kad suklaidintų vartotojus, kad jie jose apsilankytų, todėl netyčia atsisiunčiamos ir įdiegiamos nepageidaujamos programos.
Apskritai, PUP ir reklaminių programų platinimo taktika apima įvairias apgaulės formas, išnaudojant vartotojų pasitikėjimą ir pasinaudojant sistemos pažeidžiamumu. Vartotojai turėtų būti atsargūs, naudoti patikimas saugos priemones ir būti informuoti, kad apsisaugotų nuo šių nepageidaujamų programų.
