GrowSupport
Els investigadors de ciberseguretat s'han trobat amb l'aplicació GrowSupport. Aquesta aplicació funciona orquestrant campanyes publicitàries agressives als dispositius dels usuaris. Sembla que GrowSupport s'ha dissenyat específicament per orientar-se als sistemes Mac.
Un examen més detallat d'aquesta aplicació canalla ha revelat que GrowSupport entra a la categoria d'adware. L'adware, en essència, és un programari que promociona de manera agressiva els anuncis, sovint de manera intrusiva, als usuaris. A més, GrowSupport està associat a la família d'adware AdLoad , un grup d'aplicacions conegudes per tenir capacitats intrusives i dur a terme accions no desitjades un cop instal·lades.
El programari publicitari com GrowSupport pot recopilar diverses dades en silenci
L'adware encarna una categoria de programari creat deliberadament per generar una pluja d'anuncis no desitjats i enganyosos un cop instal·lat. Aquesta classe particular de programari facilita la presentació de contingut gràfic de tercers a través d'una sèrie d'interfícies en línia, inclosos els llocs web visitats.
L'espectre d'anuncis intrusius propagats per adware abasta diversos formats, com ara finestres emergents, bàners, superposicions, cupons i molt més. Aquests elements visuals tenen un impacte important en l'experiència de navegació de l'usuari, sovint interrompent les seves activitats. L'objectiu principal d'aquests anuncis intrusius és promoure una sèrie de contingut que, malauradament, sovint es dirigeix cap a tàctiques en línia, PUP (programes potencialment no desitjats) dubtosos i fins i tot formes de programari maliciós. Un aspecte alarmant de determinades interaccions amb anuncis és el seu potencial per desencadenar descàrregues o instal·lacions ocultes, sovint sense el coneixement o el consentiment de l'usuari.
És imprescindible reconèixer que, si bé els anuncis generats per adware poden presentar ocasionalment als usuaris productes i serveis legítims, els desenvolupadors o distribuïdors oficials no solen aprovar aquesta forma d'aprovació. En lloc d'un aval autèntic, aquestes promocions sovint són orquestades per entitats malicioses que exploten programes d'afiliació com una manera d'aconseguir comissions il·legítimes.
A més, el comportament d'aplicacions d'adware com GrowSupport sovint s'estén més enllà de la seva publicitat intrusiva. Moltes aplicacions d'adware són capaços de recopilar informació privada i sensible dels usuaris. Les dades de recollida poden incloure URL dels llocs web visitats, el contingut de les pàgines vistes, les consultes introduïdes als motors de cerca, les dades emmagatzemades a les galetes d'Internet, les credencials d'inici de sessió, dades d'identificació personal, números de targeta de crèdit i altres detalls similars. Aleshores, els operadors de les aplicacions de programari publicitari podrien explotar la informació obtinguda de diverses maneres, inclosa la compartició amb tercers o fins i tot la venda per obtenir un benefici econòmic.
És poc probable que els usuaris instal·lin adware i PUPs voluntàriament
El programari publicitari i els PUP són coneguts per la seva dependència en una varietat de mètodes de distribució enganyosos i qüestionables per infiltrar-se en els sistemes dels usuaris. Aquests mètodes exploten la confiança dels usuaris, la manca de consciència o la negligència per obtenir accés no autoritzat. Aquests són alguns dels mètodes de distribució dubtosos que utilitzen habitualment el programari publicitari i els PUP:
- Instal·ladors de programari agrupats : els programes publicitaris i els PUP sovint es recorren a la instal·lació de programari legítim. Els usuaris que descarreguen programari d'Internet poden instal·lar inadvertidament programari publicitari o PUP addicionals perquè s'agrupen amb el programa desitjat. Això és especialment comú amb les descàrregues de programari gratuït.
- Publicitat enganyosa : els anuncis en línia no segurs o enganyosos, coneguts com a publicitat maliciosa, poden conduir els usuaris a llocs web que els demanen que baixin programari publicitari o PUP. Aquests anuncis solen fer-se passar per contingut legítim o ofertes atractives.
- Correus electrònics de pesca i correu brossa : els correus electrònics dubtosos poden contenir fitxers adjunts o enllaços que, en fer clic, inicien la descàrrega d'adware o PUP. Aquests correus electrònics sovint utilitzen tàctiques d'enginyeria social per manipular els usuaris perquè interaccionin amb ells.
- Estafes d'actualització de programari : els usuaris poden ser enganyats perquè baixin actualitzacions de programari falses. Aquestes actualitzacions poden afirmar que són pedaços de seguretat essencials o versions millorades de programari popular, però sovint condueixen a la instal·lació de programari publicitari o PUP.
- Xarxes per compartir fitxers : els usuaris que baixen fitxers de xarxes peer-to-peer o torrents corren el risc d'adquirir sense saber-ho adware o PUP juntament amb el contingut previst.
- Extensions del navegador enganyoses : algunes extensions del navegador, que pretenen oferir funcions útils, són en realitat adware disfressat. Els usuaris que instal·len aquestes extensions sense saber-ho es sotmeten a anuncis intrusius i comportaments de navegació alterats.
- Alertes falses del sistema : les alertes del sistema falses o els missatges d'error als llocs web poden enganyar els usuaris perquè baixin programari publicitari o PUP sota l'excusa d'actualitzacions de programari essencials o d'exploracions de seguretat.
Per protegir-se d'aquests mètodes de distribució dubtosos, els usuaris han de ser prudents quan descarreguen programari, llegir les instruccions d'instal·lació amb atenció, optar per una configuració d'instal·lació personalitzada, evitar fer clic en anuncis o enllaços sospitosos i utilitzar programari anti-malware de bona reputació.
