Adware de disseny

Els investigadors de Infosec s'han trobat amb una dubtosa aplicació de disseny. En realitzar una anàlisi exhaustiva d'aquest programari en particular, s'ha fet evident que entra a la categoria de programari publicitari. La investigació de l'investigador ha revelat que el dissenyador ha estat dissenyat deliberadament amb la intenció d'iniciar i executar campanyes publicitàries intrusives. A més, hi ha la possibilitat que aquesta aplicació tingui més capacitats que podrien ser de naturalesa nociva o intrusiva.

L'adware del dissenyador pot recopilar diverses dades, cosa que pot provocar problemes de privadesa

L'adware és un tipus de programari creat deliberadament per generar ingressos per als seus desenvolupadors mitjançant la publicació d'anuncis no desitjats i enganyosos. Aquests anuncis, que podrien tenir forma de finestres emergents, bàners, cupons, superposicions i molt més, provenen de tercers i s'injecten a llocs web i a diverses interfícies amb les quals interactuen els usuaris.

L'impacte de les campanyes de publicitat intrusives d'aquest programari pot ser diferent en funció de factors com ara la compatibilitat del navegador o del sistema i els llocs web específics visitats. Tanmateix, independentment de si les visualitzacions d'anuncis són massa invasives, la mera presència d'adware en un sistema comporta riscos significatius tant per a la privadesa com per a la seguretat del dispositiu.

Els anuncis que es presenten mitjançant adware sovint promouen tàctiques en línia, programari dubtós o nociu i, en alguns casos, fins i tot programari maliciós. Si feu clic a aquests anuncis agressius, podeu activar scripts que iniciïn descàrregues o instal·lacions sense obtenir el consentiment de l'usuari. Qualsevol contingut aparentment legítim que es mostri en aquests anuncis sovint és explotat per estafadors que fan un ús indegut dels programes d'afiliació per guanyar comissions il·legítimes.

A més, el programari publicitari, que pot incloure l'aplicació Designer, sovint ve equipat amb capacitats de seguiment de dades. Les dades orientades poden incloure una sèrie d'informació sensible com ara l'historial de navegació, consultes del motor de cerca, galetes de l'ús d'Internet, detalls d'inici de sessió per a diversos comptes (inclosos noms d'usuari i contrasenyes) i fins i tot dades financeres. Malauradament, aquesta informació recollida es pot compartir o vendre a tercers, incloent-hi potencialment ciberdelinqüents.

Els programes publicitaris i els PUP (programes potencialment no desitjats) s'instal·len sovint a causa de tàctiques de distribució obscures

El programari publicitari i els PUP utilitzen una sèrie de tàctiques enganyoses per distribuir-se, sovint explotant les vulnerabilitats dels usuaris i la manca de vigilància. Aquestes tàctiques estan dissenyades per escapar del radar i accedir als dispositius dels usuaris sense el seu consentiment informat. A continuació, es mostren algunes de les tàctiques de distribució obscures habituals que utilitzen adware i PUP:

• Instal·ladors agrupats : els programes publicitaris i els PUP solen incloure descàrregues de programari legítimes. Els usuaris que s'afanyen amb el procés d'instal·lació o no revisen detingudament les opcions d'instal·lació poden acceptar sense voler instal·lar aquests programes addicionals no desitjats.
• Actualitzacions de programari falses : llocs web no segurs o finestres emergents enganyoses imiten notificacions d'actualització de programari legítimes. Els usuaris als quals se'ls demana que baixin i instal·lin actualitzacions poden acabar instal·lant adware o PUP sense saber-ho.
• Programari gratuït i descàrregues "gratuïtes" : alguns llocs web ofereixen programari, jocs o mitjans gratuïts que inclouen cadenes amagades. Els usuaris que baixin contingut d'aquestes fonts poden adquirir sense saber-ho adware o PUP juntament amb el programari desitjat.
• Publicitat enganyosa : els creadors d'adware i PUP utilitzen anuncis enganyosos que prometen ofertes, descomptes o programari valuós atractius. Si feu clic a aquests anuncis, els usuaris poden descarregar i instal·lar programes no desitjats.
• Enllaços i fitxers adjunts de correu electrònic : els correus electrònics de pesca poden contenir fitxers adjunts o enllaços que, quan s'interaccionen, condueixen a la descàrrega i instal·lació de programari publicitari o PUP. Sovint, aquests correus electrònics estan dissenyats per semblar legítims i atreure els usuaris a fer clic.
• Utilitats del sistema falses : alguns programes publicitaris i PUP es disfressen com a eines útils d'optimització del sistema o de seguretat. Els usuaris que creuen que estan baixant programari legítim poden acabar amb programes no desitjats.
• Enginyeria social : l'adware i els PUP utilitzen tècniques d'enginyeria social per manipular els usuaris perquè prenguin accions que serveixin als objectius dels atacants. Això podria implicar instar els usuaris a fer clic en enllaços enganyosos o instal·lar programari mitjançant la manipulació psicològica.

Per defensar-se d'aquestes tàctiques, els usuaris haurien de practicar hàbits de navegació segurs, evitar la descàrrega de programari de fonts poc fiables, actualitzar regularment el seu programari i sistemes operatius i utilitzar eines anti-malware de bona reputació per identificar i eliminar programes publicitaris i PUP.