Multi-License Discount Quote
База данни за заплахи Mac Malware SystemLocator

SystemLocator

До Mezo през Mac Malware, Adware, Потенциално нежелани програмиг
Превод на:
български език

По време на рутинна проверка на натрапчиви или ненадеждни приложения, изследователите се натъкнаха на SystemLocator. След задълбочен анализ беше разкрито, че SystemLocator е форма на рекламен софтуер, специално насочен към потребителите на Mac, с цел да ги затрупа със съмнителни реклами. Рекламният софтуер, като SystemLocator, обикновено залива потребителите с нежелани и потенциално опасни реклами, нарушавайки изживяването им при сърфиране. Освен това SystemLocator е идентифициран като нов член на фамилията злонамерен софтуер AdLoad , което допълнително затвърждава класификацията му като потенциална заплаха.

SystemLocator може да предоставя съмнителни реклами, след като бъде инсталиран

Рекламният софтуер работи с основната цел да генерира приходи за своите разработчици чрез различни средства. Това обикновено включва показване на реклами, като изскачащи прозорци, наслагвания, купони, банери и други, на посетени уебсайтове или други интерфейси. Въпреки това, рекламите, генерирани от рекламен софтуер, често могат да популяризират онлайн тактики, ненадеждни или опасни програми и дори зловреден софтуер. Щракването върху тези реклами може да задейства скриптове, които инициират изтегляния или инсталации без съгласието на потребителя.

Въпреки че някои легитимни продукти или услуги може понякога да се появяват в тези реклами, е малко вероятно те да бъдат одобрени от официални лица. Вместо това подобни одобрения често се организират от измамници, които се стремят да използват партньорски програми, свързани с популяризираното съдържание, като по този начин печелят нелегитимни комисионни.

В допълнение към показването на реклами, SystemLocator, подобно на много рекламни програми, може също да включва функции за проследяване на данни. Тези възможности му позволяват да събира различни типове информация, като посетени URL адреси, прегледани уеб страници, заявки за търсене, бисквитки, потребителски имена и пароли, лични данни и дори финансови данни. Тази събрана информация е много ценна и може да бъде продадена на трети страни или използвана за печалба чрез различни средства.

PUP (потенциално нежелани програми) и рекламен софтуер разчитат в голяма степен на съмнителни техники за разпространение

PUPs и рекламният софтуер често разчитат в голяма степен на съмнителни техники за разпространение, за да проникнат в системите на потребителите. Ето как обикновено работят:

  • Пакетиране с безплатен софтуер : PUPs и рекламен софтуер често са пакетирани с безплатни изтегляния на софтуер. Когато потребителите изтеглят и инсталират легитимен софтуер от съмнителни източници или без внимателно да прегледат инсталационния процес, те могат по невнимание да инсталират и PUPs или рекламен софтуер, пакетиран със софтуера.
  • Подвеждащи реклами и изскачащи прозорци : PUP и рекламният софтуер използват измамни рекламни тактики, като подвеждащи реклами или изскачащи прозорци, за да подмамят потребителите да кликнат върху тях. Тези реклами често обещават примамливи оферти или награди, но вместо това карат потребителите да изтеглят и инсталират нежелан софтуер.
  • Фалшиви софтуерни актуализации : Друга често срещана техника включва представяне на потребителите с фалшиви известия за софтуерни актуализации. Тези известия имитират легитимни подкани за актуализация от доверени доставчици на софтуер, но вместо това карат потребителите да изтеглят и инсталират PUPs или рекламен софтуер, прикрит като актуализации.
  • Тактики за социално инженерство : PUPs и рекламен софтуер могат да използват тактики за социално инженерство, за да убедят потребителите да ги изтеглят и инсталират доброволно. Например, те могат да представят фалшиви сигнали за сигурност, твърдящи, че системата на потребителя е заразена със зловреден софтуер и предлагат решение, което всъщност е самият PUP или рекламен софтуер.
  • Разширения и добавки за браузъри : PUPs и рекламен софтуер често се маскират като разширения или добавки за браузъри. Потребителите могат несъзнателно да инсталират тези разширения, докато сърфират в интернет или инсталират софтуер, позволявайки на PUP или рекламния софтуер да получат достъп до браузъра на потребителя и да показват натрапчиви реклами.
  • Мрежи за споделяне на файлове : PUPs и рекламен софтуер могат също да се разпространяват чрез мрежи за споделяне на файлове и платформи Peer-to-Peer (P2P), където потребителите изтеглят софтуер или файлове от ненадеждни източници, които са били манипулирани, за да включват нежелан софтуер.

    • Като цяло PUP и рекламният софтуер използват различни измамни и съмнителни техники за разпространение, за да проникнат в системите на потребителите и да се разпространят, като често използват липсата на информираност или предпазливост на потребителите, докато сърфират в интернет или изтеглят софтуер.

    Тенденция

    Най-гледан

    Зареждане...