ProductSkyBlog

Дослідники виявили нове рекламне ПЗ, відоме як ProductSkyBlog, яке виконує основну функцію показу реклами та може мати додаткові шкідливі можливості. Примітно, що це рекламне програмне забезпечення спеціально розроблено для користувачів, які працюють на системах Mac. Крім того, дослідники попереджають, що ProductSkyBlog пов’язаний із горезвісним сімейством зловмисних програм AdLoad , що вказує на потенційний зв’язок із ширшою мережею небезпечних дій.

Це відкриття викликає занепокоєння, оскільки дизайн ProductSkyBlog передбачає більше, ніж просто нав’язливу рекламу, потенційно загрожує конфіденційності користувачів, безпеці даних і цілісності системи. Конкретне націлювання на користувачів Mac підкреслює здатність розробників шкідливих програм адаптуватися до різноманітних платформ.

ProductSkyBlog може спричинити непотрібну загрозу конфіденційності

Рекламне ПЗ функціонує, сприяючи відображенню різних типів реклами, як-от спливаючі вікна, банери, купони, опитування тощо, на відвідуваних веб-сайтах або в інших інтерфейсах користувача. Ця реклама, яка часто доставляється за допомогою рекламного програмного забезпечення, не лише рекламує потенційно ненадійне або шкідливе програмне забезпечення, але й сприяє поширенню онлайн-тактик і потенційних загроз зловмисного програмного забезпечення. Викликає занепокоєння те, що деякі з цих рекламних оголошень під час взаємодії можуть виконувати сценарії, які ініціюють завантаження або встановлення без явного дозволу користувача.

Важливо знати, що будь-який, здавалося б, справжній вміст, який рекламується через ці оголошення, ймовірно, схвалений шахраями, які використовують партнерські програми для отримання незаконних комісійних. Це підкреслює оманливу природу реклами, керованої рекламним програмним забезпеченням, тому користувачам важливо проявляти обережність і скептицизм, зустрічаючи такий вміст.

Крім того, рекламні програми можуть володіти можливостями відстеження даних, що дозволяє їм збирати низку інформації про користувачів. Це може включати такі відомості, як відвідані URL-адреси, переглянуті веб-сторінки, пошукові запити, файли cookie в Інтернеті, імена користувачів і паролі, особисту інформацію, номери кредитних карток тощо. Потім зібрані дані можуть бути передані третім особам або продані третім особам, що створює серйозні проблеми з конфіденційністю та безпекою користувачів.

Завжди будьте обережні, встановлюючи програми з невідомих джерел

Рекламне програмне забезпечення (програмне забезпечення, що підтримується рекламою) і потенційно небажані програми (PUP) часто використовують сумнівні способи розповсюдження, користуючись перевагами нічого не підозрюючих користувачів. Деякі з поширених тактик включають:

• Програмне забезпечення в комплекті :
• Рекламне програмне забезпечення та PUP-програми часто додаються до законного програмного забезпечення під час процесу встановлення. Користувачі можуть ненавмисно погодитися встановити ці небажані програми, не ознайомившись уважно з положеннями та умовами під час встановлення іншого програмного забезпечення.
• Оманлива реклама :
• Рекламне ПЗ може використовувати оманливу рекламу, обіцяючи безкоштовні або корисні програми, оновлення програмного забезпечення або системні утиліти. Користувачів можуть спонукати натиснути ці оманливі оголошення, що призведе до випадкового встановлення небажаних програм.
• Підроблені оновлення програмного забезпечення :
• Шахрайські веб-сайти можуть надавати підроблені сповіщення про застаріле програмне забезпечення та пропонувати користувачам завантажити оновлення. Натискання цих сповіщень може призвести до встановлення рекламного ПЗ або PUP замість законних оновлень.
• Оманливі кнопки завантаження :
• Деякі веб-сайти використовують оманливі кнопки завантаження, які створені, щоб заплутати користувачів. Натискання цих оманливих кнопок може призвести до ненавмисного завантаження та встановлення рекламного програмного забезпечення або PUP.
• Безкоштовні та умовно-безкоштовні платформи :
• Рекламне програмне забезпечення та PUP часто потрапляють на безкоштовні та умовно-безкоштовні платформи. Користувачі, які завантажують безкоштовне програмне забезпечення, можуть несвідомо також завантажувати рекламне програмне забезпечення або PUP, які постачаються разом із пакетом.
• Соціальна інженерія :
• Рекламне програмне забезпечення та PUP можуть використовувати методи соціальної інженерії, такі як фальшиві сповіщення безпеки або привабливі пропозиції, щоб обманом змусити користувачів завантажувати та встановлювати програми добровільно.
• Платформи для обміну файлами :
• Рекламне програмне забезпечення та PUP можуть бути замасковані під популярне або піратське програмне забезпечення на платформах обміну файлами. Користувачі, які завантажують програмне забезпечення з цих платформ, можуть несвідомо встановити небажані програми разом із запланованим програмним забезпеченням.

Розуміння цієї тактики розповсюдження має вирішальне значення для того, щоб користувачі залишалися пильними та вживали запобіжних заходів. Регулярне оновлення програмного забезпечення, використання надійного програмного забезпечення безпеки та обережність під час інсталяції програмного забезпечення можуть допомогти зменшити ризики, пов’язані з рекламним ПЗ та PUP.