ExperienceSys

Изследователите на Infosec се натъкнаха на измамно приложение, наречено ExperienceSys. След извършване на подробен анализ на това приложение, те откриха, че основната му функционалност е тази на рекламен софтуер. Освен това е потвърдено, че приложението е насочено специално към потребителите на Mac. Друга важна подробност за ExperienceSys е, че това е още едно приложение, принадлежащо към непрекъснато нарастващото семейство рекламен софтуер AdLoad .

Рекламният софтуер, подобно на ExperienceSys, представлява значителна заплаха за онлайн изживяването на потребителите, като ги бомбардира с натрапчиви реклами, които могат да нарушат нормалните дейности при сърфиране. Освен това, той може също да проследява онлайн поведението на потребителите и да събира чувствителна информация без тяхното съгласие, като допълнително компрометира тяхната поверителност и сигурност.

Рекламни приложения като ExperienceSys може да са отговорни за значителни проблеми с поверителността

Рекламният софтуер е вид софтуер, предназначен да генерира нежелани и измамни реклами на устройствата на потребителите. Тези реклами, произхождащи от трети страни, се появяват в различни интерфейси и могат да бъдат особено проблематични, тъй като популяризират онлайн тактики, ненадежден или вреден софтуер и дори потенциален зловреден софтуер.

В някои случаи щракването върху тези реклами може да задейства автоматично изтегляне или инсталиране без съгласието на потребителя, което допълнително компрометира сигурността и поверителността на неговата система. Въпреки че някои легитимни продукти или услуги могат да бъдат рекламирани чрез тези канали, важно е да се признае, че е малко вероятно официални страни да ги подкрепят по такъв начин. Вместо това тези промоции често се извършват от измамници, които използват партньорските програми на съдържанието, за да получат нелегитимни комисионни.

Един от основните проблеми с рекламния софтуер, включително ExperienceSys, е събирането на данни. Рекламният софтуер често събира насочена информация, като например посетени URL адреси, прегледани страници, заявки за търсене, интернет бисквитки, потребителски имена, пароли, лични данни и дори номера на кредитни карти. След това тези събрани данни могат да бъдат продадени на трети страни или злоупотребени с цел печалба, което води до сериозни последици за поверителността и сигурността на потребителите.

Рекламен софтуер и PUP (потенциално нежелани програми) често се опитват да скрият инсталацията си от потребителите

Рекламният софтуер и PUP често използват съмнителни тактики за разпространение, за да скрият своите инсталации от потребителите. Тези тактики са предназначени да измамят и манипулират потребителите, което ги прави предизвикателство да разберат и контролират инсталирането на нежелан софтуер. Някои от често срещаните съмнителни тактики за разпространение, използвани от рекламен софтуер и PUP, включват:

• Пакетиране на софтуер : Рекламният софтуер и PUPs често се доставят в комплект с легитимни изтегляния на софтуер или безплатни приложения. Потребителите може несъзнателно да се съгласят да инсталират допълнителния софтуер, когато инсталират желаната програма, тъй като пакетните компоненти често са скрити в процеса на инсталиране.
• Измамни реклами и изскачащи прозорци : рекламният софтуер и PUP могат да използват подвеждащи реклами и изскачащи прозорци, за да подмамят потребителите да кликнат върху връзки за изтегляне или да приемат инсталации. Тези реклами могат да имитират системни предупреждения или да се показват като примамливи оферти, карайки потребителите неволно да инсталират нежелания софтуер.
• Фалшиви софтуерни актуализации : рекламен софтуер и PUP могат да се маскират като софтуерни актуализации или корекции за сигурност. Потребителите, мислейки, че инсталират законни актуализации, несъзнателно изтеглят и инсталират нежелания софтуер.
• Drive-by Downloads : Рекламен софтуер и PUPs могат да бъдат доставени чрез drive-by downloads, където злонамереният код се изтегля автоматично и се изпълнява, когато потребителите посетят компрометирани или злонамерени уебсайтове.
• Техники за социално инженерство : Рекламният софтуер и PUPs често използват техники за социално инженерство, за да убедят потребителите да разрешат инсталирането. Това може да включва показване на тревожни съобщения, фалшиви предупреждения за вируси или спешни подкани, които принуждават потребителите да предприемат действия.
• Трикове с разширения на браузъра : Рекламният софтуер често се крие в разширенията на браузъра, маскирайки се като полезни инструменти или функции. Потребителите може да се изкушат да инсталират тези разширения, без да осъзнават тяхната скрита цел.
• Пиратски софтуер : Потребителите, които изтеглят софтуер или медийно съдържание от неофициални източници или чрез торенти, могат несъзнателно да получат рекламен софтуер или PUPs в комплект с пиратските файлове.

Рекламният софтуер и PUP процъфтяват при експлоатиране на доверието и липсата на осведоменост на потребителите, което прави от решаващо значение хората да бъдат внимателни, докато изтеглят и инсталират софтуер. За да се предпазят от нежелани инсталации, потребителите трябва да се придържат към официалните магазини за приложения и доверени източници, да бъдат скептични към изскачащи прозорци и реклами, да поддържат своя софтуер и браузъри актуални и да използват надеждни решения против зловреден софтуер, които могат да открият и предотвратят такъв нежелан софтуер от инсталиране.