ConfigInput

Després de realitzar una anàlisi exhaustiva de l'aplicació ConfigInput, els investigadors han comprovat inequívocament que es troba dins de la categoria de programari publicitari. De fet, ConfigInput serveix com a mitjà perquè els seus desenvolupadors generin ingressos mitjançant l'entrega de diversos anuncis intrusius i no desitjats als usuaris.

A més, ConfigInput és una addició més a la família d'adware AdLoad , en constant creixement. Les aplicacions AdLoad són conegudes per les seves característiques intrusives i potencialment no desitjades. Els ciberdelinqüents aprofiten aquest tipus de PUP (Programes potencialment no desitjats) per explotar models de publicitat en línia i generar beneficis il·lícits a costa d'usuaris desprevinguts. Cal tenir en compte que ConfigInput està dissenyat específicament per estar actiu en dispositius Mac.

ConfigInput i altres programes publicitaris sovint causen problemes de privadesa

L'adware és un tipus de programari que mostra anuncis en diversos llocs web i interfícies. Tanmateix, és possible que el contingut gràfic que es mostra en aquests anuncis no sempre sigui fiable, ja que pot aprovar tàctiques en línia, programari poc fiable i fins i tot contingut no segur, com ara programari maliciós. Alguns d'aquests anuncis també poden realitzar descàrregues o instal·lacions sigilses quan es fa clic a sobre, la qual cosa pot provocar programari no desitjat al dispositiu de l'usuari.

Tot i que és possible trobar productes i serveis legítims a través d'aquests anuncis, és essencial tenir en compte que és poc probable que la promoció la facin els desenvolupadors o les parts oficials associades amb aquests productes. En canvi, els estafadors sovint exploten els programes d'afiliació del contingut per guanyar comissions il·legítimes mostrant anuncis enganyosos.

Un dels aspectes més preocupants de ConfigInput és la seva probable recopilació de dades sensibles d'usuari. La informació a la qual es pot orientar inclou historials de navegació i motor de cerca, galetes d'Internet, credencials d'inici de sessió, números de targeta de crèdit i altres dades d'identificació personal. Aquesta recollida de dades pot tenir greus implicacions de privadesa, ja que la informació recollida es pot compartir o vendre a tercers, incloent-hi potencialment ciberdelinqüents que la poden explotar amb finalitats no segures.

Els usuaris haurien de ser conscients de les tàctiques de distribució ombrívoles explotades per adware i PUP (programes potencialment no desitjats)

Els programes publicitaris i els PUP sovint utilitzen tàctiques de distribució obscures per infiltrar-se als dispositius dels usuaris sense el seu consentiment o coneixement explícits. Aquestes tàctiques tenen com a objectiu maximitzar l'abast i la instal·lació del programari no desitjat, permetent als desenvolupadors i als actors malintencionats beneficiar-se de pràctiques enganyoses. A continuació, es mostren algunes tàctiques habituals de distribució ombrívoles explotades per adware i PUP:

• Empaquetament amb programari gratuït : el programari publicitari i els PUP sovint s'agrupen amb programari o aplicacions gratuïtes legítimes que els usuaris descarreguen voluntàriament de diverses fonts. Durant el procés d'instal·lació, els usuaris poden passar per alt o no notar caselles de selecció addicionals o ofertes agrupades, cosa que condueix a la instal·lació inadvertida de programari no desitjat.
• Botons de descàrrega enganyosos : en determinats llocs web, especialment aquells que allotgen contingut piratejat o amb drets d'autor, es poden col·locar botons de descàrrega enganyosos al costat d'enllaços de descàrrega legítims. Si feu clic a aquests botons enganyosos, podeu activar la descàrrega i la instal·lació d'adware o PUP.
• Anuncis i finestres emergents enganyoses : els programes publicitaris i els PUP són coneguts per generar anuncis i finestres emergents enganyoses que imiten alertes del sistema, actualitzacions de programari o advertències de seguretat. Fer clic en aquests anuncis enganyosos pot provocar la instal·lació de programari no desitjat.
• Actualitzacions de programari falses : els adware i els PUP poden presentar als usuaris notificacions d'actualització de programari falses, instant-los a descarregar i instal·lar suposades actualitzacions crítiques. En realitat, aquestes actualitzacions són vehicles per al lliurament de programari no desitjat.
• Xarxes d'intercanvi de fitxers : es poden distribuir adware i PUP mitjançant xarxes d'intercanvi d'arxius peer-to-peer (P2P). Els usuaris que baixin fitxers d'aquestes xarxes poden adquirir, sense saber-ho, programari publicitari o PUP juntament amb el contingut desitjat.
• Fitxers adjunts de correu electrònic infectats : es poden distribuir programes publicitaris i PUP mitjançant fitxers adjunts o enllaços de correu brossa infectats. Obrint aquests fitxers adjunts o fent clic als enllaços es pot iniciar la descàrrega i instal·lació de programari no desitjat.

Aquestes tàctiques de distribució obscures demostren la naturalesa enganyosa del programari publicitari i dels PUP i la seva voluntat d'explotar la manca de consciència o vigilància dels usuaris. Per protegir-se d'aquestes amenaces, els usuaris han de tenir precaució mentre baixen i instal·len programari, ser prudents amb els anuncis i finestres emergents i actualitzar regularment el seu programari antivirus i de seguretat per detectar i evitar que el programari no desitjat s'infiltri als seus dispositius.