OptimizationSquare
Изследователите на киберсигурността идентифицираха OptimizationSquare като измамно приложение. Подробният анализ на това приложение разкри класификацията му като рекламно поддържан софтуер, обикновено наричан рекламен софтуер. Трябва да се отбележи, че OptimizationSquare е идентифициран като член на прословутата фамилия злонамерен софтуер AdLoad , което подчертава връзката му с група злонамерен софтуер, известен с участието си в различни измамни и вредни дейности. Това откритие подчертава необходимостта от повишена бдителност и проактивни мерки от страна на потребителите на Mac за противодействие на повишените рискове, породени от потенциални заплахи и натрапчиви приложения.
OptimizationSquare може да извърши нежелани и инвазивни действия
Рекламните приложения са специално създадени, за да генерират приходи за своите разработчици чрез доставка на нежелани и измамни реклами. Работейки чрез натрапчиви рекламни кампании, този софтуер улеснява показването на графично съдържание на трети страни, като изскачащи прозорци, наслагвания, купони, банери и проучвания, на посетени уебсайтове и други интерфейси.
Естеството на тези реклами често е проблематично, тъй като те често популяризират онлайн измами, ненадежден или опасен софтуер, а в някои случаи дори злонамерен софтуер. Щракването върху тези реклами може да задейства изпълнението на скриптове, което води до скрито изтегляне и инсталиране в системата на потребителя. Важно е да се отбележи, че всяко привидно истинско съдържание, което се среща чрез тези реклами, вероятно е одобрено от измамници, които използват партньорски програми, за да получат комисионни незаконно.
Освен това приложението OptimizationSquare може да включва функции за проследяване на данни, което му позволява да улавя набор от информация. Тези данни може да включват подробности като посетени URL адреси, прегледани уеб страници, заявки за търсене, интернет бисквитки, идентификационни данни за вход и дори номера на кредитни карти. Събраната информация представлява значителна загриженост за поверителността, тъй като потенциално може да бъде споделена или продадена на трети страни, включително киберпрестъпници, което допълнително увеличава рисковете, свързани с използването на OptimizationSquare. Силно се препоръчва на потребителите да проявяват повишено внимание и да използват цялостни мерки за сигурност, за да смекчат потенциалните заплахи, породени както от натрапчивите реклами, така и от възможностите за проследяване на данни на приложението OptimizationSquare.
Рекламните приложения често се опитват да скрият инсталациите си незабелязани
Рекламните приложения често използват измамни и съмнителни техники за разпространение, за да промъкнат инсталациите си незабелязани, използвайки уязвимостите на потребителите и липсата на осведоменост. Ето някои общи тактики, които използват:
- Пакетни програми за инсталиране на софтуер :
- Рекламният софтуер често е в комплект с привидно легитимен софтуер по време на инсталиране. Потребителите може несъзнателно да се съгласят да инсталират рекламния софтуер, когато инсталират друга програма, като бързо преминат през инсталационния процес, без внимателно да преглеждат всяка стъпка.
- Подвеждащи източници за изтегляне :
- Рекламният софтуер може да бъде маскиран като законни приложения в неофициални или съмнителни източници за изтегляне. Потребителите, които изтеглят софтуер от ненадеждни уебсайтове, могат по невнимание да инсталират рекламен софтуер заедно с желаната програма.
- Агресивна реклама :
- Някои разпространители на рекламен софтуер използват агресивни рекламни техники, като измамни изскачащи прозорци и фалшиви системни предупреждения, за да подмамят потребителите да кликнат върху подвеждащи бутони или връзки, които задействат инсталации на рекламен софтуер.
- Безплатни и Shareware платформи :
- Рекламният софтуер често е насочен към безплатни и споделящи платформи, където потребителите могат да изтеглят безплатен софтуер. Рекламният софтуер може да бъде включен в инсталационния пакет и потребителите може да пропуснат или да пропуснат да се откажат по време на инсталационния процес.
- Фалшиви софтуерни актуализации :
- Разпространителите на рекламен софтуер могат да имитират законни подкани за актуализиране на софтуер, за да заблудят потребителите да изтеглят и инсталират рекламен софтуер. Тези фалшиви актуализации често експлоатират доверието на потребителите в поддържането на техния софтуер актуален.
- Тактики на социалното инженерство :
- Създателите на рекламен софтуер могат да използват тактики за социално инженерство, като фалшиви сигнали за сигурност или системни предупреждения, за да манипулират потребителите да изтеглят и инсталират техния софтуер под прикритието на необходими актуализации или мерки за сигурност.
- Имейл прикачени файлове и връзки :
- Рекламният софтуер може да се разпространява чрез опасни имейл прикачени файлове или връзки. Нищо неподозиращите потребители, които отварят прикачени файлове или кликват върху връзки в привидно легитимни имейли, могат неволно да инсталират рекламен софтуер на своите системи.
За да се предпазят от инсталации на рекламен софтуер, потребителите трябва да бъдат внимателни, когато изтеглят софтуер, да използват реномирани източници, да четат внимателно подканите за инсталиране, да поддържат софтуера актуален и да използват надеждни решения против зловреден софтуер за откриване и предотвратяване на нежелани инсталации. Редовното преглеждане и управление на разширенията на браузъра също е препоръчително, за да се избегнат неволни инсталации на рекламен софтуер.