PositivePlatform
Експертите по киберсигурност са открили приложение, наречено PositivePlatform, по време на своите разследващи усилия. След задълбочен анализ беше установено, че PositivePlatform е категоризиран като поддържан от реклама софтуер, известен като рекламен софтуер. По същество това приложение е създадено с основното намерение да провежда натрапчиви и често нежелани рекламни кампании.
Това, което отличава PositivePlatform от обикновения рекламен софтуер, е принадлежността му към семейството на зловреден софтуер AdLoad . AdLoad е добре позната група от опасен софтуер, който е специализиран в внедряването на различни форми на рекламен софтуер и потенциално нежелани програми (PUP) на устройствата на потребителите. Тази асоциация поражда опасения относно естеството и потенциалните рискове, свързани с PositivePlatform.
Струва си да се отбележи, че основните цели на PositivePlatform изглежда са потребителите на Mac. Mac системите стават все по-популярни, което ги прави привлекателна цел за киберпрестъпници и разработчици на зловреден софтуер. Този фокус върху потребителите на Mac подчертава значението на бдителността и стабилните практики за киберсигурност за лица и организации, използващи Mac устройства.
Наличието на PositivePlatform може да доведе до сериозни проблеми с поверителността
Рекламният софтуер е вид софтуер, който улеснява показването на графично съдържание на трети страни на уебсайтове и различни потребителски интерфейси. Това съдържание често включва елементи като изскачащи реклами, банери, наслагвания, проучвания и други. Рекламният софтуер е предназначен да генерира приходи чрез популяризиране на реклами на потребителите.
Въпреки това, рекламите, показвани от рекламния софтуер, не винаги са доброкачествени. В много случаи те подкрепят онлайн тактики, ненадежден или опасен софтуер и дори потенциален зловреден софтуер. Някои от тези натрапчиви реклами могат да предприемат вредни действия при кликване, като например изпълнение на скриптове за иницииране на изтегляния или инсталации без съгласието на потребителя. Това може да причини неволно инсталиране на нежелан и вреден софтуер на устройството на потребителя.
Дори привидно легитимни продукти или услуги, рекламирани чрез рекламен софтуер, често се рекламират от измамници, които използват партньорски програми, за да печелят комисионни чрез измама. Това означава, че потребителите трябва да проявяват предпазливост и скептицизъм, когато срещат реклами, дори ако изглежда, че рекламират истински предложения.
Освен това рекламните приложения обикновено събират лична информация и това поведение може да се отнася и за PositivePlatform. Данните, представляващи интерес, които рекламният софтуер може да събере, включват широк спектър от чувствителна информация, като хронология на сърфиране и търсачки, интернет бисквитки, идентификационни данни за влизане, лични данни и дори номера на кредитни карти. Тази събрана информация може да бъде използвана по различни начини, включително да бъде продадена на трети страни или използвана за печалба чрез незаконни средства.
PUP (потенциално нежелани програми) и рекламен софтуер често използват съмнителни техники за разпространение
PUPs и рекламният софтуер са известни с използването на съмнителни техники за разпространение. Тези тактики често са предназначени за тайно проникване в системите на потребителите без тяхното пълно разбиране или съгласие. Някои често срещани съмнителни методи за разпространение, използвани от PUPs и рекламен софтуер, включват:
Софтуерни пакети : PUPs и рекламен софтуер често са пакетирани с легитимни изтегляния на софтуер. Потребителите могат неволно да инсталират тези нежелани програми заедно със софтуера, който са възнамерявали да изтеглят и инсталират. Тази тактика на групиране често разчита на това, че потребителите не обръщат голямо внимание по време на инсталационния процес.
Измамни реклами и изскачащи прозорци : PUPs и рекламен софтуер понякога се разпространяват чрез измамни онлайн реклами и изскачащи прозорци. Тези реклами може да се маскират като легитимни оферти или системни известия, като подмамват потребителите да кликнат върху тях и инициират нежелани изтегляния.
Несигурни уебсайтове : Потребителите може да срещнат PUPs и рекламен софтуер, когато посещават уебсайтове, които хостват лошо или измамно съдържание. Тези уебсайтове могат да използват техники за автоматично изтегляне, за да инсталират автоматично нежелан софтуер на устройствата на потребителите без тяхно знание.
Фалшиви софтуерни актуализации : PUPs и рекламен софтуер може да се представят за софтуерни актуализации или корекции за сигурност. От потребителите се иска да изтеглят и инсталират тези фалшиви актуализации, които в действителност са опасни програми.
Социално инженерство : Някои техники за разпространение включват тактики за социално инженерство, като фалшиви проучвания, конкурси или раздаване на награди. Потребителите са примамвани да участват в тези дейности, което води до неволно инсталиране на PUPs и рекламен софтуер.
Имейл прикачени файлове и връзки : PUPs и рекламен софтуер често се разпространяват чрез имейл прикачени файлове или връзки във фишинг имейли. Нищо неподозиращите потребители, които отварят тези прикачени файлове или кликват върху връзки, може по невнимание да инсталират нежелан софтуер.
Мрежи за споделяне на файлове : Потребителите, които изтеглят файлове от мрежи за споделяне на файлове Peer-to-Peer (P2P), може несъзнателно да изтеглят PUPs и рекламен софтуер в комплект с файловете, които търсят.
За да се предпазите от PUP и рекламен софтуер, е необходимо да бъдете внимателни, когато работите с изтеглянето или инсталирането на софтуер, особено от непроверени източници. Внимателното четене на указанията за инсталиране, поддържането на софтуера актуален и използването на реномирани инструменти за защита от зловреден софтуер също могат да помогнат за смекчаване на рисковете, свързани с тези съмнителни техники за разпространение.
