EssentialPlatform

Els investigadors de ciberseguretat es van trobar amb l'aplicació EssentialPlatform, entre altres aplicacions sospitoses i poc fiables. Després d'analitzar a fons aquesta aplicació, van comprovar que pertany a la categoria d'adware. A més, els experts van trobar que EssentialPlatform també s'associa amb la família d'adware AdLoad , cosa que la converteix en una addició més a aquesta família d'aplicacions poc fiables, cada cop més gran. Com la majoria d'aplicacions AdLoad, EssentialPlatform també s'adreça exclusivament a dispositius Mac.

L'adware, com EssentialPlatform, és un programari que ofereix anuncis intrusius als usuaris mentre naveguen per Internet o utilitzen diverses aplicacions. L'objectiu principal de l'adware és generar ingressos per als seus desenvolupadors mostrant anuncis dirigits als usuaris en funció de les seves activitats i preferències en línia. Tot i que alguns adware poden ser relativament inofensius i només molestos, d'altres poden arribar a ser intrusius i comprometre la privadesa i la seguretat de l'usuari.

Les aplicacions d'adware com EssentialPlatform poden causar problemes de privadesa importants

L'adware és un programari dissenyat específicament per generar i oferir anuncis no desitjats i enganyosos als usuaris. Aquests anuncis, en forma de contingut gràfic de tercers, com ara finestres emergents, bàners, cupons, superposicions, enquestes i molt més, es poden mostrar als llocs web visitats i altres interfícies.

L'objectiu principal d'aquests anuncis és promocionar diverses tàctiques en línia, programari no fiable o nociu i, en alguns casos, fins i tot distribuir programari maliciós. El fet de fer clic a determinats anuncis intrusius pot provocar descàrregues o instal·lacions automàtiques sense el coneixement ni el permís de l'usuari.

És fonamental tenir en compte que, tot i que alguns anuncis poden semblar promocionar productes o serveis genuïns, sovint són avalats per estafadors que exploten programes d'afiliació per guanyar comissions il·legítimes.

A més, els investigadors sospiten que EssentialPlatform recull informació confidencial dels usuaris com la majoria dels PUP (Programes potencialment no desitjats). El programari publicitari és conegut per orientar-se a diversos tipus de dades, com ara historials de navegació i motor de cerca, galetes d'Internet, credencials d'inici de sessió del compte, números de targetes de crèdit i molt més. La informació recollida es pot monetitzar mitjançant vendes a tercers, cosa que podria comprometre la privadesa i la seguretat de l'usuari.

El programari publicitari i els PUP utilitzen tàctiques ombrívoles en la seva distribució

Els programes publicitaris i els PUP sovint recorren a tàctiques de distribució dubtoses per instal·lar-se sense saber-ho als dispositius dels usuaris. Aquestes tàctiques estan dissenyades per enganyar els usuaris i explotar la seva confiança per infiltrar-se en els seus sistemes de manera furtiva. A continuació, es mostren algunes tàctiques de distribució dubtoses habituals utilitzades per adware i PUP:

• Empaquetament amb programari lliure : el programari publicitari i els PUP sovint s'agrupen amb programari gratuït legítim descarregat de diversos llocs web. Durant el procés d'instal·lació, els usuaris poden acceptar, sense saber-ho, instal·lar programari addicional (programari publicitari o PUP) que vingui pre-seleccionat o amagat a les opcions d'instal·lació.
• Botons de descàrrega enganyosos : en alguns llocs web, especialment aquells que allotgen contingut o programari gratuïts, poden aparèixer botons de descàrrega enganyosos al costat del botó de descàrrega real. Fer clic en aquests botons enganyosos pot portar els usuaris a descarregar i instal·lar adware o PUP en lloc del contingut previst.
• Actualitzacions falses del sistema : els adware i els PUP poden disfressar-se com a actualitzacions legítimes del sistema o pedaços de programari. Els usuaris desprevinguts poden fer clic en aquestes notificacions d'actualització falses, baixant i instal·lant programes insegurs sense voler.
• Anuncis enganyosos : els anuncis maliciosos (malvertising) poden portar els usuaris a descarregar i instal·lar adware o PUP. Aquests anuncis solen fer-se passar per contingut legítim o ofertes atractives, temptant els usuaris a fer-hi clic.
• Tècniques d'enginyeria social : els adware i els PUP poden utilitzar trucs d'enginyeria social per persuadir els usuaris perquè els instal·lin. Això podria incloure missatges emergents que adverteixen d'amenaces inexistents o ofertes atractives que demanin als usuaris que prenguin mesures.
• Extensions/complements del navegador : els programes publicitaris i els PUP poden presentar-se com a extensions o complements del navegador aparentment útils. Els usuaris poden instal·lar-los, pensant que milloraran la seva experiència de navegació, però en canvi, acaben oferint anuncis no desitjats i altres continguts intrusius.
• Correus electrònics de pesca i correu brossa : es poden distribuir adware i PUP mitjançant correus electrònics de pesca o campanyes de correu brossa, on els usuaris es veuen induïts a descarregar i instal·lar fitxers adjunts o enllaços aparentment inofensius que no són segurs.

Per protegir-se contra el programari publicitari i els PUP, els usuaris han de ser prudents quan baixen programari de fonts no fiables i optar sempre per una instal·lació personalitzada per revisar i rebutjar qualsevol programari addicional inclòs. A més, l'ús de programari antivirus i antimalware de bona reputació pot ajudar a detectar i bloquejar amenaces potencials abans que puguin danyar el sistema. Conèixer les últimes amenaces de ciberseguretat i estar alerta mentre navegueu per Internet també pot evitar instal·lacions involuntaris d'adware i PUP als dispositius dels usuaris.