OptimizationFlex

Els investigadors de Infosec han identificat una aplicació de tipus adware coneguda com a OptimizationFlex. Les aplicacions d'adware estan dissenyades específicament per inundar els usuaris amb anuncis no desitjats i potencialment nocius. En el transcurs de la seva anàlisi, els experts van descobrir un vincle important entre OptimizationFlex i la famosa família de programari maliciós AdLoad . A més, s'ha comprovat que aquesta aplicació en particular està dirigida als usuaris de Mac. El descobriment subratlla els riscos potencials associats amb OptimizationFlex, ja que no només participa en pràctiques de publicitat intrusives, sinó que també té connexions amb una família de programari maliciós coneguda.

La presència d'OptimizationFlex podria provocar greus problemes de privadesa

El programari publicitari funciona mitjançant la inserció de contingut gràfic de tercers, com ara finestres emergents, cupons, superposicions, bàners i més, als llocs web visitats o a altres interfícies. Els anuncis generats per adware solen servir com a vehicles per promocionar estafes en línia, programari poc fiable o insegur i, en alguns casos, fins i tot programari maliciós. El que fa que aquests anuncis siguin especialment preocupants és que determinats clics sobre ells poden desencadenar l'execució d'scripts que inicien descàrregues o instal·lacions sense el consentiment explícit de l'usuari.

És crucial tenir en compte que qualsevol producte o servei aparentment genuí promocionat a través d'aquests anuncis és probablement avalat per estafadors que exploten programes d'afiliació per guanyar comissions il·lícitament.

El programari d'adware, inclòs OptimizationFlex, normalment es dedica a la recollida d'informació privada. Les funcionalitats de seguiment de dades d'OptimizationFlex poden incloure la captura de detalls com ara URL visitats, pàgines web consultades, consultes de cerca, galetes d'Internet, credencials d'inici de sessió del compte, informació d'identificació personal i fins i tot números de targetes de crèdit. Aquest fons de dades sensibles es pot monetitzar mitjançant la venda il·lícita d'aquesta informació a tercers, cosa que suposa una greu amenaça per a la privadesa i la seguretat dels usuaris. Per tant, els usuaris haurien de tenir precaució quan es trobin amb programari publicitari i ser conscients dels riscos potencials associats amb la recollida no autoritzada i l'ús indegut de la seva informació personal.

Els PUP (programes potencialment no desitjats) i el programari publicitari sovint es difonen mitjançant tècniques de distribució ombrívoles

Els PUP i el programari publicitari utilitzen sovint tècniques de distribució obscures per infiltrar-se en els sistemes dels usuaris. Aquests són els mètodes comuns utilitzats per a la difusió de PUP i adware:

• Programari inclòs : els PUP i el programari publicitari sovint es recorren a les descàrregues de programari legítimes. Els usuaris poden instal·lar sense saber-ho programes no desitjats juntament amb el programari desitjat quan descarreguen i instal·len aplicacions de fonts no fiables.
• Descàrregues de programari gratuït i de programari compartit : els PUP i els programes publicitaris sovint s'agrupen amb aplicacions gratuïtes o de programari compartit. Els usuaris que cerquin programari gratuït poden baixar sense voler programes addicionals no desitjats si no revisen amb atenció el procés d'instal·lació i desactiven els extres inclosos.
• Instal·ladors enganyosos : alguns instal·ladors utilitzen tàctiques enganyoses per enganyar els usuaris perquè instal·lin PUP o adware. Per exemple, poden utilitzar botons, caselles de selecció o lletres petites que els usuaris poden passar per alt durant el procés d'instal·lació.
• Actualitzacions de programari falses : els cibercriminals poden disfressar els PUP i el programari publicitari com a actualitzacions de programari legítimes. Els usuaris als quals se'ls demana que actualitzin el seu programari poden descarregar i instal·lar sense saber-ho programes no desitjats, pensant que estan millorant la seguretat o la funcionalitat del seu programari existent.
• Publicitat incorrecta : la publicitat fraudulenta, o publicitat incorrecta, consisteix a col·locar anuncis enganyosos en llocs web legítims. Si feu clic a aquests anuncis, els usuaris poden baixar PUP o adware directament als seus sistemes.
• Enllaços i fitxers adjunts de correu electrònic : els PUP i el programari publicitari es poden distribuir mitjançant enllaços o fitxers adjunts de correu electrònic fraudulents. Els usuaris poden rebre correus electrònics que semblen legítims però que en realitat contenen fitxers adjunts o enllaços que condueixen a la descàrrega de programes no desitjats.
• Tàctiques d'enginyeria social : els PUP i els distribuïdors de programari publicitari poden utilitzar tàctiques d'enginyeria social, com ara alertes o missatges falsos, per enganyar els usuaris perquè facin clic als enllaços o descarreguin fitxers que condueixin a la instal·lació de programes no desitjats.

Per protegir-se d'aquestes amenaces, els usuaris han de ser prudents amb les fonts des d'on descarreguen programari, actualitzar regularment el seu programari de seguretat i vigilar quan interactuen amb correus electrònics, anuncis i llocs web desconeguts. A més, llegir les ressenyes dels usuaris i estar atent durant el procés d'instal·lació pot ajudar els usuaris a evitar ser víctimes de les tècniques de distribució enganyoses que utilitzen els PUP i els adware.