Ample de banda de recuperació

Els investigadors de ciberseguretat han descobert una aplicació coneguda com a RetrievalBandwidth. En realitzar una anàlisi exhaustiva d'aquesta aplicació, ha sortit a la llum que la seva funcionalitat s'alinea amb la del programari publicitari intrusiu. A més, les conclusions de l'anàlisi han establert definitivament que aquesta aplicació està afiliada a la família de programari maliciós AdLoad . Recuperació d'ample de banda funciona mitjançant l'execució de campanyes que impliquen el lliurament d'anuncis intrusius. L'aplicació s'adreça específicament als usuaris amb dispositius Mac.

RetrievalBandwidth podria realitzar nombroses accions no desitjades

L'adware és un tipus de programari dissenyat deliberadament per mostrar diverses formes d'anuncis, com ara finestres emergents, pancartes, cupons, superposicions i similars, a través de diferents interfícies. Aquests anuncis serveixen per promocionar una varietat de contingut, incloses tàctiques en línia, programari potencialment nociu i fins i tot casos de programari maliciós. Alguns d'aquests anuncis, quan s'interaccionen amb ells, poden activar scripts que inicien descàrregues o instal·lacions sense demanar el consentiment de l'usuari.

És important reconèixer que, fins i tot si els anuncis publicats amb adware presenten contingut aparentment legítim, sovint els fan servir estafadors que exploten programes d'afiliació per obtenir comissions no autoritzades.

En el context d'aquesta aplicació de programari publicitari canalla, és probable que estigui equipada amb la capacitat de fer un seguiment de les dades dels usuaris. Això podria incloure una varietat d'informació, com ara URL visitats, pàgines web consultades, consultes de cerca, galetes d'Internet, credencials d'inici de sessió, dades d'identificació personal i fins i tot informació sensible com els números de targetes de crèdit. Aquestes dades recopilades es poden compartir o vendre a tercers, cosa que agreuja encara més els problemes de privadesa i seguretat.

Els programes publicitaris i els PUP (programes potencialment no desitjats) s'instal·len sovint sense saber-ho

Els usuaris solen instal·lar adware i PUP sense saber-ho per diversos motius relacionats amb les seves tàctiques de distribució i el comportament dels usuaris:

• Programari inclòs : el programari publicitari i els PUP sovint s'empaqueten amb programari legítim que els usuaris descarreguen i instal·len de bon grat. Aquest paquet es pot esmentar a la lletra petita dels assistents d'instal·lació, però els usuaris sovint ho passen per alt a causa de la pressa o la manca d'una lectura acurada.
• Programari gratuït i programari compartit : els usuaris sovint descarreguen programari gratuït o versions de prova d'aplicacions de pagament d'Internet. El programari publicitari i els PUP es poden incloure amb aquestes descàrregues aparentment inofensives com una manera perquè els desenvolupadors monetitzin els seus productes sense carregar directament als usuaris.
• Indicacions d'instal·lació enganyoses : alguns processos d'instal·lació utilitzen tàctiques enganyoses de manera intencionada, com ara caselles de selecció preseleccionades que accepten instal·lar programari addicional. Els usuaris que s'afanyen a fer les instal·lacions sense revisar cada pas poden acceptar, sense voler, instal·lar adware o PUP.
• Botons de descàrrega falsos : a diversos llocs web, els botons de descàrrega falsos que imiten els reals poden portar els usuaris a descarregar adware o PUP en lloc del contingut desitjat.
• Fonts no verificades : la instal·lació de programari des de fonts no verificades o no oficials augmenta el risc d'instal·lar programari publicitari o PUP sense saber-ho, ja que és possible que aquestes fonts no compleixin els estàndards de seguretat.

En resum, la instal·lació d'adware i PUP sovint es produeix sense saber-ho a causa d'una combinació de mètodes de distribució enganyosos, la supervisió dels usuaris i la manca de consciència sobre els possibles riscos. Per minimitzar el risc d'instal·lacions no intencionades, els usuaris haurien de practicar la descàrrega i la instal·lació amb precaució, llegir amb atenció les indicacions d'instal·lació, utilitzar fonts fiables per a les descàrregues de programari i mantenir el programari de seguretat actualitzat.