Multi-License Discount Quote
База даних загроз Mac Malware GrowthStyle

GrowthStyle

До Mezo року в Mac Malware, Adware, Потенційно небажані програми році
Перекласти на:
Українська

Під час аналізу програми GrowthStyle дослідники інформаційної безпеки помітили, що вона агресивно показує користувачам нав’язливу рекламу. Програми, які демонструють таку поведінку, зазвичай належать до категорії рекламного ПЗ, яке призначене для отримання прибутку шляхом реклами сумнівних веб-сайтів, продуктів або послуг. Таке програмне забезпечення часто використовує оманливі стратегії розповсюдження, що призводить до ненавмисного встановлення користувачами. Важливо підкреслити, що GrowthStyle спеціально націлений на пристрої Mac, що свідчить про цілеспрямовані зусилля, спрямовані на вплив користувачів у цій екосистемі.

Після встановлення GrowthStyle може тихо виконувати кілька нав’язливих дій

Відомо, що GrowthStyle завалює користувачів низкою оманливих оголошень, включаючи спливаючі вікна, купони, банери та інші форми реклами. Натискання цієї реклами потенційно може перенаправити користувачів на фальшиві лотереї, опитування чи шахрайство, спрямоване на отримання конфіденційної інформації або вимагання грошей через фальшиві комісії. Крім того, ця реклама може рекламувати сумнівні програми, які можуть становити загрозу безпеці.

Взаємодія з цією рекламою може привести користувачів до веб-сайтів, на яких розміщено інші форми рекламного програмного забезпечення, викрадачів веб-переглядачів або навіть зловмисне програмне забезпечення, розроблене для підлих цілей, таких як шифрування файлів, вилучення даних, видобуток криптовалюти чи інші шкідливі дії. Крім того, користувачі можуть натрапити на шахрайство з технічною підтримкою, метою якого є змусити їх надати віддалений доступ до їхніх комп’ютерів, оплатити фіктивні послуги чи продукти або несвідомо завантажити зловмисне програмне забезпечення.

Крім того, реклама, згенерована GrowthStyle, може викликати небажане завантаження та встановлення додаткового небажаного програмного забезпечення; отже, уникайте взаємодії з рекламними оголошеннями, які надходять із таких програм, як GrowthStyle, особливо якщо ці програми отримані з ненадійних джерел.

Окрім відображення ненадійної реклами, рекламне ПЗ, наприклад GrowthStyle, також можна запрограмувати на збір різних типів даних. Під час роботи ці програми можуть збирати історію веб-перегляду, адреси електронної пошти, імена, прізвища та іншу особисту інформацію. У деяких випадках вони навіть можуть отримати доступ до конфіденційних даних, таких як дані кредитної картки та паролі.

Наявність PUP (потенційно небажаних програм) рідко буває навмисною

Зазвичай користувачі навмисно встановлюватимуть PUP на свої пристрої з кількох причин:

  • Оманлива тактика розповсюдження : PUP часто використовують оманливу тактику розповсюдження, щоб обманом змусити користувачів ненавмисно встановити їх. Вони можуть бути в комплекті з легальними завантаженнями програмного забезпечення, приховані в оманливій рекламі або замасковані під розширення браузера чи системні утиліти. Користувачі можуть випадково встановити PUP, не усвідомлюючи їх присутності під час процесу встановлення іншого програмного забезпечення.
  • Оманливі підказки щодо встановлення : PUP часто використовують оманливі підказки щодо встановлення, які плутають або вводять користувачів в оману. Наприклад, користувачі можуть зіткнутися зі спливаючими вікнами або сповіщеннями, які приховують справжню мету програмного забезпечення або применшують наслідки встановлення. Це може призвести до того, що користувачі погодяться на встановлення PUP, не розуміючи повністю їх наслідків.
  • Автоматична інсталяція за допомогою безкоштовних програм : деякі PUP автоматично встановлюються разом із безкоштовними або умовно-безкоштовними програмами, які користувачі навмисно завантажують. Під час інсталяції цих законних програм користувачі можуть не помітити або пропустити пакети програмного забезпечення, що призведе до ненавмисного встановлення PUP.
  • Складність пакетів програмного забезпечення : пакети програмного забезпечення, що містять PUP, можуть викликати у користувачів тривалі та складні процеси інсталяції, через які важко визначити, які компоненти встановлюються. Користувачі можуть ненавмисно погодитися встановити пакетне програмне забезпечення, включаючи PUP, щоб прискорити встановлення потрібної програми.
  • Відсутність прозорості : розробникам PUP часто бракує прозорості щодо функціональності та поведінки їх програмного забезпечення. Користувачі можуть не мати доступу до вичерпної інформації про призначення програмного забезпечення, методи збору даних або потенційні ризики, що ускладнює прийняття зважених рішень щодо встановлення.
  • Довіра користувачів до джерел завантаження : користувачі можуть довіряти джерелу, з якого вони завантажують програмне забезпечення, припускаючи, що всі пропозиції з цього джерела є законними та безпечними. Однак навіть авторитетні джерела завантажень можуть ненавмисно розповсюджувати PUP за допомогою програмного забезпечення або спонсорованих рекламних акцій.
  • Непомітна або прихована поведінка : деякі PUP демонструють непомітну або приховану поведінку, яка не відразу помітна користувачам. Наприклад, PUP може змінювати налаштування веб-переглядача або час від часу показувати рекламу, не порушуючи відверто взаємодію з користувачем, змушуючи користувачів не помічати його присутності.

    • Загалом користувачі навряд чи навмисно встановлюватимуть PUP на своїх пристроях через оманливу тактику, яку використовують розробники PUP, оманливі підказки встановлення, автоматичне об’єднання з безкоштовним програмним забезпеченням, відсутність прозорості та непомітні моделі поведінки, які можуть приховувати наявність небажаного програмного забезпечення. Щоб звести до мінімуму ризик ненавмисного встановлення PUP, користувачі повинні проявляти обережність під час завантаження та встановлення програмного забезпечення, уважно переглядати підказки щодо встановлення та використовувати надійні джерела для завантаження програмного забезпечення. Регулярне сканування пристроїв програмним забезпеченням для захисту від шкідливих програм також може допомогти виявити та видалити небажані програми.


    В тренді

    Найбільше переглянуті

    Шахрайство електронною поштою "Geek Squad".

    Phishing, Spam
    40,980
    Geek Squad, популярна служба технічної підтримки, стала жертвою фішингової афери під назвою Geek Squad Email Scam. У цій шахрайській службі технічної підтримки використовуються фальшиві електронні листи, які обманом змушують людей надати особисту інформацію, таку як дані кредитної картки, адреси електронної пошти та навіть номери соціального страхування. У цій статті ми обговоримо саму аферу,...
    Завантаження...