DeveloperEngine
По време на разследване на приложението DeveloperEngine изследователите на infosec успяха да потвърдят, че това конкретно приложение е целенасочено създадено за извършване на натрапчиви рекламни кампании. Този тип софтуер, известен като рекламен софтуер, функционира чрез показване на различни реклами на потребителите. Важно е обаче да се отбележи, че рекламните приложения често притежават допълнителни вредни възможности, които могат да повлияят отрицателно на потребителското изживяване на устройството.
Освен това, въз основа на своите открития, изследователите установиха, че DeveloperEngine принадлежи към семейството на зловреден софтуер AdLoad . Семейството злонамерен софтуер AdLoad е известно със своите натрапчиви дейности и връзката си с различни вредни софтуерни компоненти. Идентифицирането на DeveloperEngine като част от това конкретно семейство зловреден софтуер хвърля светлина върху потенциалните рискове и опасности, които могат да бъдат причинени от приложението. Трябва също да се отбележи, че DeveloperEngine е насочен специално към потребителите на Mac.
Рекламен софтуер като DeveloperEngine често води до проблеми с поверителността
Рекламните приложения обикновено служат като средство за показване на различни реклами, вариращи от изскачащи прозорци и проучвания до купони, банери и наслагвания. Тези реклами могат да се показват на посетени уебсайтове или други интерфейси, с цел да привлекат вниманието на потребителите и да популяризират различни продукти или услуги. Важно е обаче да се отбележи, че тези реклами не винаги са надеждни и могат да подкрепят онлайн измами, опасен софтуер и дори зловреден софтуер. Щракването върху определени натрапчиви реклами може да задейства изпълнението на скриптове, които извършват скрито изтегляне или инсталиране, въвеждайки потенциално опасно съдържание в системите на потребителите.
Струва си да се спомене, че въпреки че чрез тези реклами може да се намери истинско съдържание, е много малко вероятно такова съдържание да бъде одобрено от действителните му разработчици. В повечето случаи измамниците експлоатират партньорски програми за продукти, за да получат нелегитимни комисионни чрез популяризиране на измамно или злонамерено съдържание.
В допълнение към своите натрапчиви рекламни дейности, това измамно приложение вероятно ще събира чувствителна информация от потребителите. Целевите данни могат да включват URL адреси на посетени уебсайтове, прегледани уеб страници, въведени заявки за търсене, интернет бисквитки, идентификационни данни за влизане, информация, позволяваща лично идентифициране, финансови данни и други. Събирането на такива данни позволява на нападателите зад DeveloperEngine да ги монетизират, като ги продават на трети страни за различни цели.
Изчерпателният анализ, извършен от изследователите, хвърли светлина върху многостранната природа на рекламния софтуер, подчертавайки неговите потенциални рискове и въздействие върху онлайн преживяванията и поверителността на потребителите.
Как се инсталира DeveloperEngine на вашето Mac устройство?
Разпространението на потенциално нежелани програми (PUP) и рекламен софтуер често включва набор от съмнителни тактики, използвани от измамници. Тези тактики са предназначени да заблудят потребителите и да ги подмамят да инсталират неволно нежелан софтуер на своите устройства.
Една често срещана тактика е групирането, при което PUP или рекламен софтуер са пакетирани заедно с легитимен софтуер. Често потребителите изтеглят и инсталират софтуер от уебсайтове на трети страни или ненадеждни източници, без да осъзнават, че в инсталационния пакет са включени допълнителни нежелани програми. Тези пакетни програми обикновено се представят като незадължителни или препоръчителни инсталации, използвайки склонността на потребителите да пренебрегват или да прибързват с инсталационния процес.
Друга тактика включва подвеждаща реклама и измамни маркетингови техники. Разработчиците или разпространителите на PUP могат да използват измамни изскачащи реклами, фалшиви системни сигнали или подвеждащи бутони за изтегляне, за да подмамят потребителите да кликнат върху тях. Тези реклами често твърдят, че предлагат полезен софтуер, системни актуализации или безплатни изтегляния, но в действителност те водят до инсталиране на PUPs или рекламен софтуер. Такива тактики разчитат на любопитството, доверието или спешността на потребителите, за да ги убедят да предприемат действия, които са от полза за злонамерените участници.
Освен това техниките за социално инженерство играят значителна роля в разпространението на PUPs и рекламен софтуер. Нападателите могат да използват тактики като фишинг имейли, фалшиви софтуерни актуализации или измамни уебсайтове, за да подмамят потребителите да изтеглят и инсталират нежелан софтуер. Тези тактики използват доверието на потребителите в привидно легитимни източници или тяхната липса на осведоменост по отношение на рисковете, свързани с изтеглянето на софтуер от неизвестни или непроверени източници.
Освен това някои PUP и рекламен софтуер използват техники за скрито инсталиране, за да заобиколят защитата на потребителите. Те могат да използват методи за прикриване, за да прикрият присъствието си или да манипулират системните настройки, за да гарантират устойчивост.
Като цяло разпространението на PUP и рекламен софтуер включва набор от съмнителни тактики, които експлоатират доверието на потребителите, липсата на знания и нищо неподозиращото поведение. Тези тактики имат за цел да заблудят потребителите и да ги подмамят да инсталират нежелан софтуер, компрометирайки онлайн преживяванията им и потенциално ги излагайки на различни рискове за сигурността.
