AssistiveArchive
AssistiveArchive, identificat com una aplicació canalla pels investigadors de ciberseguretat, entra dins de la categoria de programari publicitari. La seva detecció es va produir durant un examen exhaustiu de programes potencialment invasius. L'adware, com a gènere d'aplicacions, està dissenyat deliberadament per generar ingressos per als seus desenvolupadors mitjançant l'execució de campanyes publicitàries intrusives. En particular, AssistiveArchive pertany a la família de programari maliciós AdLoad , amb un enfocament específic a orientar i afectar els dispositius Mac. Això subratlla la importància d'entendre la seva classificació en el context més ampli del programari publicitari, destacant el seu impacte potencial en l'experiència de l'usuari i la seguretat del sistema, especialment per als usuaris de Mac.
AssistiveArchive pot exposar els usuaris a contingut no segur o dubtós
L'adware serveix com a mecanisme de generació d'ingressos per als seus desenvolupadors mitjançant la incorporació de contingut publicitari a les experiències dels usuaris. Normalment, això implica la visualització de materials gràfics de tercers, com ara anuncis, en llocs web visitats i diverses interfícies. La naturalesa d'aquests anuncis sovint implica la promoció de tàctiques, programari qüestionable o nociu i, en casos més greus, programari maliciós real. Un aspecte preocupant de l'adware és el seu potencial per desencadenar execucions d'script mitjançant els clics dels usuaris en aquests anuncis, provocant descàrregues o instal·lacions no autoritzades sense el consentiment explícit de l'usuari.
És important destacar que, tot i que ocasionalment pot aparèixer contingut autèntic en aquests anuncis, és molt poc probable que sigui avalat per aquests canals no oficials per part d'entitats legítimes. L'escenari predominant és que els estafadors explotin programes d'afiliació associats amb productes per obtenir comissions il·legítimes.
A més, aquesta aplicació canalla pot tenir capacitats de seguiment de dades, cosa que li permet recollir informació sensible. Les dades orientades inclouen els historials de navegació i motor de cerca, galetes d'Internet, credencials d'inici de sessió del compte i fins i tot detalls financers, com ara números de targeta de crèdit. Les dades reunides es poden monetitzar mitjançant la venda a tercers o utilitzar-se amb ànim de lucre de diverses maneres, posant l'accent en els possibles riscos de privadesa i seguretat associats amb adware d'aquesta naturalesa.
Els PUP (programes potencialment no desitjats) i els segrestadors de navegador rarament s'instal·len intencionadament
Els PUP i els segrestadors de navegadors solen instal·lar-se sense voler als dispositius dels usuaris a causa de la implementació de tècniques de distribució qüestionables. Aquestes tècniques exploten els comportaments dels usuaris, la manca de consciència i les vulnerabilitats del programari. Aquests són alguns dels motius pels quals els PUP i els segrestadors de navegadors poques vegades s'instal·len de manera intencionada:
- Programari inclòs : els PUP i els segrestadors de navegadors solen incloure programari aparentment legítim durant el procés d'instal·lació. Els usuaris poden passar per alt o no ser conscients dels components addicionals inclosos al paquet de programari, cosa que condueix a instal·lacions no intencionades.
- Tàctiques de màrqueting enganyoses : alguns distribuïdors de programari utilitzen tàctiques de màrqueting enganyoses per enganyar els usuaris perquè instal·lin PUP. Això pot incloure anuncis enganyosos, afirmacions falses sobre la funcionalitat del programari o missatges d'urgència falsos que pressionin els usuaris a instal·lacions ràpides sense comprendre les conseqüències.
- Descàrregues de programari gratuït i de programari compartit : els usuaris sovint descarreguen programari gratuït d'Internet sense comprovar a fons la font ni entendre els termes i condicions que l'acompanyen. Els PUP poden estar amagats dins d'aquestes aplicacions gratuïtes, provocant instal·lacions no intencionades.
- Actualitzacions de programari falses : els PUP i els segrestadors de navegadors poden disfressar-se d'actualitzacions de programari legítimes. Els usuaris que troben missatges d'actualització falses poden instal·lar sense saber-ho programes no desitjats, pensant que estan millorant la seguretat o el rendiment del seu sistema.
- Fer clic a enllaços sospitosos : fer clic a enllaços dubtosos, especialment en correus electrònics o en llocs web dubtosos, pot provocar descàrregues i instal·lacions automàtiques de PUP o segrestadors de navegador sense el consentiment explícit de l'usuari.
- Tècniques d'enginyeria social : alguns PUP utilitzen tècniques d'enginyeria social per enganyar els usuaris perquè les instal·lin de bon grat. Això pot implicar missatges emergents enganyosos, alertes o indicacions que manipulen els usuaris perquè prenguin decisions sense comprendre completament les conseqüències.
En resum, la instal·lació no intencionada de PUP i segrestadors de navegadors es veu facilitada principalment per pràctiques enganyoses que exploten la confiança dels usuaris, la manca de consciència i el desig de programari gratuït o aparentment beneficiós. Per evitar aquestes instal·lacions, els usuaris haurien de tenir precaució quan baixin programari, utilitzar només fonts de bona reputació, mantenir el seu programari actualitzat i utilitzar mesures de seguretat com ara eines anti-malware.