GrowSupport

Изследователите на киберсигурността се натъкнаха на измамното приложение GrowSupport. Това приложение функционира чрез оркестриране на агресивни рекламни кампании на устройствата на потребителите. GrowSupport изглежда е проектиран специално за Mac системи.

По-внимателно изследване на това измамно приложение разкри, че GrowSupport попада в категорията на рекламен софтуер. Рекламният софтуер по същество е софтуер, който агресивно популяризира реклами, често по натрапчив начин, на потребителите. Освен това GrowSupport е свързан с фамилията рекламен софтуер AdLoad , група приложения, известни с това, че имат натрапчиви възможности и извършват нежелани действия, след като бъдат инсталирани.

Рекламен софтуер като GrowSupport може тихо да събира различни данни

Рекламният софтуер въплъщава категория софтуер, умишлено създаден, за да генерира порой от нежелани и измамни реклами, след като бъде инсталиран. Този конкретен клас софтуер улеснява представянето на графично съдържание на трети страни в набор от онлайн интерфейси, включително посетени уебсайтове.

Спектърът от натрапчиви реклами, разпространявани от рекламен софтуер, обхваща различни формати, като изскачащи прозорци, банери, наслагвания, купони и други. Тези визуални елементи оказват значително влияние върху изживяването на потребителя при сърфиране, като често нарушават дейността му. Основната цел на тези натрапчиви реклами е да популяризират набор от съдържание, което, за съжаление, често се насочва към онлайн тактики, съмнителни PUP (потенциално нежелани програми) и дори форми на зловреден софтуер. Тревожен аспект на определени рекламни взаимодействия е техният потенциал да задействат скрити изтегляния или инсталираня, често без знанието или съгласието на потребителя.

Наложително е да се признае, че докато рекламите, генерирани от рекламен софтуер, понякога могат да запознаят потребителите с легитимни продукти и услуги, този начин на одобрение обикновено не се одобрява от официалните разработчици или дистрибутори. Вместо истинско одобрение, тези промоции често са организирани от злонамерени субекти, експлоатиращи партньорски програми като начин за печелене на нелегитимни комисионни.

Освен това, поведението на рекламни приложения като GrowSupport често се простира отвъд тяхната натрапчива реклама. Много рекламни приложения са в състояние да събират лична и чувствителна информация от потребителите. Събраните данни могат да включват URL адреси на посетени уебсайтове, съдържанието на прегледаните страници, заявките, въведени в търсачките, данните, съхранени в интернет бисквитки, идентификационни данни за вход, лични данни, номера на кредитни карти и други подобни подробности. След това операторите на рекламните приложения могат да използват получената информация по различни начини, включително да я споделят с трети страни или дори да я продават за финансова печалба.

Малко вероятно е потребителите да инсталират рекламен софтуер и PUP доброволно

Рекламният софтуер и PUPs са известни със своята зависимост от различни измамни и съмнителни методи за разпространение за проникване в системите на потребителите. Тези методи използват доверието на потребителите, липсата на осведоменост или небрежност, за да получат неоторизиран достъп. Ето някои от съмнителните методи за разпространение, които обикновено се използват от рекламен софтуер и PUPs:

• Пакетни програми за инсталиране на софтуер : рекламен софтуер и PUP често се използват за инсталиране на легитимен софтуер. Потребителите, които изтеглят софтуер от интернет, могат по невнимание да инсталират допълнителен рекламен софтуер или PUPs, тъй като те са в пакет заедно с желаната програма. Това е особено често срещано при безплатно изтегляне на софтуер.
• Измамно рекламиране : Несигурните или подвеждащи онлайн реклами, известни като злонамерено рекламиране, могат да отведат потребителите до уебсайтове, които ги подканват да изтеглят рекламен софтуер или PUPs. Тези реклами често се маскират като законно съдържание или примамливи оферти.
• Фишинг имейли и нежелана поща : Съмнителните имейли може да съдържат прикачени файлове или връзки, които при щракване инициират изтеглянето на рекламен софтуер или PUPs. Тези имейли често използват тактики за социално инженерство, за да манипулират потребителите да взаимодействат с тях.
• Измами с актуализации на софтуер : Потребителите може да бъдат подмамени да изтеглят фалшиви актуализации на софтуера. Тези актуализации може да претендират, че са основни корекции за сигурност или подобрени версии на популярен софтуер, но те често водят до инсталиране на рекламен софтуер или PUPs.
• Мрежи за споделяне на файлове : Потребителите, които изтеглят файлове от peer-to-peer мрежи или торенти, са изложени на риск от несъзнателно придобиване на рекламен софтуер или PUP заедно с желаното съдържание.
• Подвеждащи разширения на браузъра : Някои разширения на браузъра, които твърдят, че предоставят полезни функции, всъщност са прикрит рекламен софтуер. Потребителите, които инсталират тези разширения, несъзнателно се подлагат на натрапчиви реклами и променено поведение при сърфиране.
• Фалшиви системни сигнали : Фалшивите системни сигнали или съобщения за грешки на уебсайтове могат да подмамят потребителите да изтеглят рекламен софтуер или PUP под прикритието на основни софтуерни актуализации или сканирания за сигурност.

За да се предпазят от тези съмнителни методи за разпространение, потребителите трябва да бъдат внимателни, докато изтеглят софтуер, да четат внимателно подканите за инсталиране, да избират персонализирани настройки за инсталиране, да избягват да кликват върху подозрителни реклами или връзки и да използват реномиран софтуер против зловреден софтуер.