Divisió Handler
Els experts en ciberseguretat han identificat HandlerDivision com una aplicació canalla durant els seus esforços d'investigació. Després d'un examen més detallat, es va fer evident que aquesta aplicació presenta trets típics associats amb el programari publicitari intrusiu. HandlerDivision està dissenyat per llançar campanyes publicitàries agressives, que poden tenir funcionalitats nocives addicionals. Els resultats de la investigació posen de manifest que HandlerDivision s'adapta específicament als dispositius Mac, marcant la seva inclusió a la família de programari maliciós AdLoad en expansió.
HandlerDivision podria recollir silenciosament dades d'usuari i de navegació
El programari publicitari, abreviatura de programari compatible amb publicitat, funciona amb l'objectiu principal de generar ingressos mostrant anuncis. Aquests anuncis es manifesten a través de diverses interfícies, com ara llocs web i ordinadors de sobretaula. Malauradament, els anuncis que ofereix el programari publicitari sovint promouen tàctiques en línia, programari dubtós i programari maliciós. Alguns d'aquests anuncis intrusius tenen la capacitat d'iniciar descàrregues o instal·lacions sigilses quan es fa clic.
Fins i tot si s'anuncien productes o serveis aparentment legítims, la gent sovint els promociona mitjançant l'explotació de programes d'afiliació per guanyar comissions il·lícites.
Aplicacions com HandlerDivision, classificades com a adware, solen estar equipades amb funcionalitats de seguiment de dades. La informació dirigida per aquestes aplicacions pot incloure historials de navegació i motor de cerca, galetes d'Internet, credencials d'inici de sessió, detalls d'identificació personal i fins i tot dades sensibles com números de targetes de crèdit. Aquestes dades compromeses es poden compartir o comprar amb tercers, cosa que suposa una amenaça important per a la privadesa i la seguretat dels usuaris.
Les aplicacions d'adware sovint es difonen mitjançant mètodes de distribució qüestionables
Les aplicacions d'adware es distribueixen amb freqüència mitjançant mètodes qüestionables que exploten usuaris desprevinguts i comprometen els seus dispositius. Una via habitual per a la difusió d'adware és a través de l'empaquetament de programari. En aquest mètode, l'adware s'inclou amb programari aparentment legítim durant el procés d'instal·lació. Els usuaris sovint passen per alt o descuiden llegir els termes i condicions durant la instal·lació, acceptant sense voler la instal·lació d'adware addicional juntament amb el programari desitjat.
Un altre mètode de distribució qüestionable inclou anuncis enganyosos i botons de descàrrega falsos als llocs web. Els usuaris que cerquin programari o contingut poden trobar anuncis enganyosos que imiten botons de baixada legítims. El fet de fer clic en aquests botons enganyosos pot provocar la descàrrega i la instal·lació inadvertides d'adware al dispositiu de l'usuari.
A més, el programari publicitari es pot distribuir a través de llocs web fraudulents o plataformes en línia compromeses. Visitar aquests llocs o interactuar amb contingut compromès pot desencadenar descàrregues o instal·lacions automàtiques de programari publicitari sense el consentiment de l'usuari.
Els fitxers adjunts de correu electrònic i els enllaços dels correus electrònics de pesca també serveixen com a vectors potencials per a la distribució d'adware. Els usuaris poden rebre correus electrònics aparentment inofensius amb fitxers adjunts o enllaços que, quan s'obren o es fan clic, inicien la descàrrega i la instal·lació d'adware als seus dispositius.
El programari publicitari sovint es propaga mitjançant tàctiques que exploten la confiança dels usuaris, com ara l'agrupació amb programari legítim, anuncis enganyosos, llocs web no segurs i correus electrònics de pesca. Els usuaris han de tenir precaució, estar vigilants i utilitzar mesures de seguretat fiables per mitigar els riscos associats a la distribució d'adware.
