AnalyzeHelper
Ang mga mananaliksik sa cybersecurity ay nakatagpo ng isang application na tinatawag na AnalyzeHelper. Pagkatapos ng masusing pagsusuri, napagpasyahan nila na ang AnalyzeHelper ay isang adware application, na nangangahulugang ito ay idinisenyo na may pangunahing layunin ng pagpapakita ng mapanghimasok na mga ad sa mga device kung saan ito naka-install. Ang karagdagang pagsisiyasat ay nagsiwalat na ang AnalyzeHelper ay nauugnay sa pamilya ng AdLoad malware. Bilang karagdagan, lumilitaw na partikular na tina-target ng app ang mga user ng Mac.
Ang Adware Tulad ng AnalyzeHelper ay Madalas na Humahantong sa Mga Panganib sa Privacy
Ang adware ay partikular na idinisenyo upang magsagawa ng mapanghimasok na mga kampanya ng patalastas, kadalasang nagpapakita ng mga patalastas sa iba't ibang mga interface tulad ng binisita na mga pahina sa Web at mga desktop. Pangunahing nagpo-promote ang mga ad na ito ng mga online scam, hindi mapagkakatiwalaan o nakakapinsalang software, at maaari pang humantong sa mga impeksyon sa malware. Kapansin-pansin na ang ilang mapanghimasok na advertisement ay maaaring magpasimula ng mga script na nagsasagawa ng mga pag-download o pag-install nang walang pahintulot ng user.
Bagama't ang mga lehitimong produkto o serbisyo ay maaaring paminsan-minsan ay i-advertise sa pamamagitan ng mga channel na ito, malamang na hindi ma-validate ang mga ito sa ganitong paraan ng kanilang mga developer o iba pang opisyal na partido. Ang pag-endorso na makikita sa mga ad na ito ay malamang na resulta ng mga scammer na nagsasamantala sa mga programang kaakibat upang hindi lehitimong kumita ng mga komisyon.
Ang pagpapagana ng software na sinusuportahan ng advertising ay maaaring mangailangan ng mga partikular na kundisyon para sa pagpapatakbo ng mga nakakasagabal na kampanya ng ad, tulad ng isang katugmang browser o system, o mga pagbisita sa partikular na mga website. Gayunpaman, hindi alintana kung ang AnalyzeHelper ay nagpapakita ng mga ad, ang presensya nito sa isang system ay nagdudulot ng banta sa integridad ng device at kaligtasan ng user.
Malaki ang posibilidad na ang AnalyzeHelper ay nagtataglay ng mga kakayahan sa pagsubaybay sa data. Maaaring kabilang sa naka-target na impormasyon ang mga binisita na URL, tiningnang mga webpage, mga query sa paghahanap, cookies sa internet, mga kredensyal sa pag-log in sa account, mga personal na nakakapagpakilalang detalye, data sa pananalapi, at higit pa. Ang nakolektang impormasyon ay maaaring ibahagi sa o pu para ibenta sa mga ikatlong partido, na naglalabas ng mga alalahanin tungkol sa privacy at seguridad.
Ang mga PUP (Potensyal na Hindi Gustong Mga Programa) at Adware ay Madalas Nililinlang ang mga User sa pamamagitan ng Mga Dubious Distribution Tactics
Gumagamit ang mga PUP at adware ng iba't ibang mga kahina-hinalang taktika sa pamamahagi upang makalusot sa mga sistema ng mga gumagamit. Ang mga taktika na ito ay kadalasang naglalayong manligaw ng mga user o pagsasamantala sa mga kahinaan upang makakuha ng hindi awtorisadong pag-access.
Ang isang karaniwang paraan ng pamamahagi ay ang bundling, kung saan ang mga PUP o adware ay kasama ng mga lehitimong software installer. Maaaring hindi namamalayan ng mga user na i-install ang mga hindi gustong program na ito kapag nagda-download at nag-i-install ng gustong software. Ang mga naka-bundle na PUP o adware ay karaniwang ipinapakita bilang opsyonal o paunang napiling mga bahagi sa panahon ng proseso ng pag-install, na humahantong sa mga user na i-install ang mga ito nang hindi sinasadya.
Ang isa pang taktika ay nagsasangkot ng mapanlinlang na mga ad at pop-up. Ang mga tagalikha ng PUP at adware ay maaaring gumamit ng mga nakakapanlinlang o nakakaakit na ad na nanlinlang sa mga user na i-click ang mga ito. Ang mga advertisement na ito ay madalas na sinasabing nag-aalok ng mga kapaki-pakinabang na update sa software, libreng pag-download o eksklusibong alok, ngunit sa halip, humahantong sila sa pag-install ng mga PUP o adware.
Ang mga diskarte sa social engineering ay madalas ding ginagamit. Ang mga PUP at adware ay maaaring itago bilang lehitimong software o ipakita ang kanilang mga sarili bilang mahahalagang tool sa system. Sa pamamagitan ng paggamit ng mga mapanlinlang na taktika gaya ng mga pekeng mensahe ng error, nakababahala na alerto, o nakakapanlinlang na notification, hinihikayat ng mga program na ito ang mga user na i-download at i-install ang mga ito.
Bukod pa rito, maaaring gamitin ng mga PUP at adware ang mga hindi mapagkakatiwalaang website, mga nahawaang email attachment, o mga nakompromisong link upang ipalaganap. Maaari nilang itago ang kanilang mga sarili bilang mga lehitimong website o gumamit ng mga mapanlinlang na URL upang linlangin ang mga user na bisitahin sila, na humahantong sa hindi sinasadyang pag-download at pag-install ng mga hindi gustong program.
Sa pangkalahatan, ang mga taktika sa pamamahagi na ginagamit ng mga PUP at adware ay nagsasangkot ng iba't ibang anyo ng panlilinlang, pagsasamantala sa tiwala ng user at pagsasamantala sa mga kahinaan ng system. Ang mga gumagamit ay dapat mag-ingat, gumamit ng matatag na mga hakbang sa seguridad, at manatiling may kaalaman upang protektahan ang kanilang sarili laban sa mga hindi gustong programang ito.
