AnalyzeHelper
Дослідники кібербезпеки натрапили на додаток під назвою AnalyzeHelper. Після ретельного вивчення вони дійшли висновку, що AnalyzeHelper — це рекламна програма, тобто її розроблено з основною метою відображення нав’язливої реклами на пристроях, на яких вона встановлена. Подальше розслідування показало, що AnalyzeHelper пов’язаний із сімейством шкідливих програм AdLoad . Крім того, схоже, що програма націлена саме на користувачів Mac.
Рекламне програмне забезпечення, як-от AnalyzeHelper, часто створює ризики конфіденційності
Рекламне програмне забезпечення спеціально розроблено для проведення нав’язливих рекламних кампаній, часто показуючи рекламу на різних інтерфейсах, таких як відвідувані веб-сторінки та робочі столи. Ця реклама в основному рекламує онлайн-шахрайство, ненадійне або шкідливе програмне забезпечення та може навіть призвести до зараження зловмисним програмним забезпеченням. Варто зазначити, що деякі нав’язливі рекламні оголошення можуть ініціювати сценарії, які виконують завантаження або встановлення без згоди користувача.
Хоча законні продукти чи послуги іноді можуть рекламуватися через ці канали, навряд чи вони будуть перевірені таким чином їхніми розробниками чи іншими офіційними сторонами. Схвалення в цих оголошеннях, швидше за все, є результатом того, що шахраї використовують партнерські програми для незаконного отримання комісійних.
Функціональність програмного забезпечення, що підтримує рекламу, може потребувати певних умов для проведення нав’язливих рекламних кампаній, наприклад сумісного браузера чи системи або відвідування певних веб-сайтів. Однак, незалежно від того, чи показує AnalyzeHelper рекламу, його присутність у системі становить загрозу цілісності пристрою та безпеці користувача.
Цілком ймовірно, що AnalyzeHelper володіє можливостями відстеження даних. Цільова інформація може включати відвідані URL-адреси, переглянуті веб-сторінки, пошукові запити, файли cookie в Інтернеті, облікові дані для входу в обліковий запис, особисті дані, фінансові дані тощо. Потім зібраною інформацією можна поділитися або продати третім особам, що викликає занепокоєння щодо конфіденційності та безпеки.
PUP (потенційно небажані програми) і рекламне ПЗ часто обманюють користувачів за допомогою сумнівної тактики розповсюдження
PUP та рекламне ПЗ використовують різні сумнівні тактики розповсюдження, щоб проникнути в системи користувачів. Ця тактика часто спрямована на введення користувачів в оману або використання вразливостей для отримання несанкціонованого доступу.
Одним із поширених методів розповсюдження є пакетування, коли PUP або рекламне програмне забезпечення додаються в комплекті з законними інсталяторами програмного забезпечення. Користувачі можуть несвідомо встановити ці небажані програми під час завантаження та інсталяції потрібного програмного забезпечення. У комплекті PUP або рекламне ПЗ зазвичай представлені як додаткові або попередньо вибрані компоненти під час процесу інсталяції, що змушує користувачів інсталювати їх ненавмисно.
Інша тактика передбачає оманливу рекламу та спливаючі вікна. Творці PUP і рекламного програмного забезпечення можуть використовувати оманливу або привабливу рекламу, яка обманом спонукає користувачів натиснути її. Ці оголошення часто стверджують, що пропонують вигідні оновлення програмного забезпечення, безкоштовні завантаження або ексклюзивні пропозиції, але замість цього вони призводять до встановлення PUP або рекламного ПЗ.
Також часто використовуються методи соціальної інженерії. PUP та рекламне програмне забезпечення можуть бути замасковані під законне програмне забезпечення або представляти себе як основні системні інструменти. Використовуючи оманливі прийоми, такі як підроблені повідомлення про помилки, тривожні сповіщення або оманливі сповіщення, ці програми переконують користувачів завантажити та встановити їх.
Крім того, PUPs і рекламне ПЗ можуть використовувати для поширення ненадійні веб-сайти, заражені вкладення електронної пошти або скомпрометовані посилання. Вони можуть маскуватися під законні веб-сайти або використовувати оманливі URL-адреси, щоб змусити користувачів відвідати їх, що призведе до ненавмисного завантаження та встановлення небажаних програм.
Загалом тактика розповсюдження, яку використовують PUPs і рекламне ПЗ, передбачає різні форми обману, використання довіри користувачів і використання вразливостей системи. Користувачам слід проявляти обережність, застосовувати надійні заходи безпеки та бути в курсі, щоб захистити себе від цих небажаних програм.
