Цялостно бюро за помощ
Експертите по киберсигурност наскоро идентифицираха приложение, известно като OverallHelpDesk. При по-внимателно разглеждане стана ясно, че това приложение попада директно в категорията на рекламния софтуер поради специфичната си функционалност. Това, което е особено обезпокоително за OverallHelpDesk, е връзката му със семейството на зловреден софтуер AdLoad , група опасен софтуер, известен със своите съмнителни действия.
OverallHelpDesk не само отговаря на профила на рекламния софтуер, но също така проявява потенциал за участие в други вредни дейности. Неговият основен фокус изглежда е върху потребителите на Mac, което ги прави основна цел за натрапчиви рекламни кампании и, потенциално, други вредни действия. Това откритие подчертава необходимостта от бдителност сред потребителите на Mac.
OverallHelpDesk може да изложи потребителите на риск за поверителността
Рекламният софтуер служи като инструмент за генериране на приходи за своите разработчици, което се постига основно чрез заливане на потребителите с нежелани и потенциално ненадеждни реклами. Тези графични елементи на трети страни намират своя път към посетените уебсайтове и други потребителски интерфейси.
Тези реклами служат предимно като средства за популяризиране на онлайн тактики, ненадежден или опасен софтуер и потенциалното въвеждане на зловреден софтуер в устройствата на потребителите. Някои от тези реклами, когато се взаимодействат с тях (като щракване), могат да активират скриптове, които инициират изтегляния или инсталации без съгласието на потребителя.
Важно е да се отбележи, че въпреки че е възможно да се натъкнете на легитимно съдържание чрез тези реклами, е много малко вероятно официални лица да използват подобни тактики за популяризиране. По-често тези одобрения са дело на измамници, които използват партньорските програми, свързани с различни продукти, за да получат незаконни комисионни.
Освен това рекламният софтуер често е оборудван с възможности за проследяване на данни и това е функция, която може да е приложима за OverallHelpDesk. Видовете информация, която може да се събира, включват посетени URL адреси, прегледани уеб страници, въведени заявки за търсене, интернет бисквитки, идентификационни данни за влизане в акаунта, лични данни, номера на кредитни карти и др. След това тези събрани данни могат да бъдат споделени или продадени на трети страни, което поражда значителни опасения за поверителността и сигурността на потребителите.
Бъдете наясно със сенчестите техники за разпространение, използвани от рекламен софтуер и PUP (потенциално нежелани програми)
Рекламният софтуер и PUP често използват различни сенчести техники за разпространение, за да проникнат в системите на потребителите. Тези тактики могат да бъдат подвеждащи, натрапчиви или дори измамни и имат за цел да накарат потребителите да инсталират тези нежелани видове софтуер неволно. Ето някои общи сенчести техники за разпространение, използвани от рекламен софтуер и PUPs:
Пакетен софтуер : Рекламен софтуер и PUPs често са пакетирани с легитимни изтегляния на софтуер. Потребителите могат по невнимание да инсталират тези нежелани програми, когато изтеглят и инсталират нещо друго. Това групиране често се извършва без ясно разкриване, което улеснява потребителите да пропуснат допълнителния софтуер по време на инсталирането.
Фалшиви бутони за изтегляне : Някои уебсайтове, особено тези, които хостват пиратско съдържание или софтуерни кракове, използват фалшиви бутони за изтегляне, които имитират външния вид на легитимния бутон за изтегляне. Щракването върху тези фалшиви бутони може да доведе до изтегляне и инсталиране на рекламен софтуер или PUPs.
Измамни инсталатори : Рекламният софтуер и PUP често използват инсталатори, които използват подвеждащи тактики. Например, те могат да предоставят на потребителите квадратчета за отметка за незадължителни инсталации, като разширения на браузъра или ленти с инструменти, които са предварително избрани по подразбиране. Потребителите, които бързат с инсталационния процес, без внимателно да прегледат опциите, могат по невнимание да инсталират тези нежелани програми.
Злонамерени реклами : Злонамерените реклами са измамни реклами, които се показват на уебсайтове. Щракването върху тези реклами може да доведе до инсталиране на рекламен софтуер или PUPs. Рекламодателите, които стоят зад злонамерените реклами, често използват примамливи оферти или сплашващи тактики, за да насърчат потребителите да кликнат.
Пренасочвания към браузъра : Някои рекламни програми и PUP използват пренасочвания към браузъра, за да отведат потребителите до уебсайтове, които хостват техните инсталационни файлове. Потребителите могат да попаднат на тези страници, след като кликнат върху подвеждащи реклами или връзки. След като са на страницата, те може да бъдат подканени да изтеглят и инсталират нежелания софтуер.
Прикачени файлове и връзки към имейли : Рекламен софтуер и PUPs могат да се разпространяват чрез опасни прикачени файлове към имейли или връзки. Потребителите, които отварят тези прикачени файлове или кликват върху връзки във фишинг имейли, може по невнимание да изтеглят и инсталират нежеланите програми на своите устройства.
Фалшиви актуализации : Някои рекламен софтуер и PUP се представят като софтуерни актуализации или инструменти за сигурност. Потребителите, които са подканени да инсталират тези фалшиви актуализации или инструменти, може несъзнателно да компрометират своите системи с нежелан софтуер.
Мрежи за споделяне на файлове : Рекламен софтуер и PUPs могат да бъдат намерени в мрежи за споделяне на файлове peer-to-peer, където потребителите изтеглят файлове, включително софтуерни кракове и медийни файлове. Тези мрежи могат да бъдат често срещан източник на инфекция.
За да се предпазят от рекламен софтуер и PUPs, потребителите трябва да бъдат внимателни, когато изтеглят софтуер, да избягват да щракват върху подозрителни реклами и връзки, да поддържат своя софтуер и операционни системи актуализирани и да използват реномирани инструменти против зловреден софтуер за откриване и премахване на нежелани програми. Освен това, четенето на потребителски отзиви и проверката на надеждността на източниците за изтегляне може да помогне на потребителите да направят по-безопасен избор онлайн.
