PathwaySpan
Després de realitzar una anàlisi de l'aplicació PathwaySpan, els experts en ciberseguretat van determinar que mostra anuncis intrusius i irritants als dispositius Mac. Com a resultat d'aquest comportament, entra a la categoria de programari publicitari, que consisteix en programari no desitjat compatible amb publicitat. S'ha observat que els usuaris sovint instal·len adware als seus sistemes sense una comprensió completa dels possibles resultats negatius que podrien sorgir de la presència d'aquestes aplicacions.
El programari publicitari com PathwaySpan pot espiar la navegació dels usuaris
PathwaySpan té la capacitat d'exhibir una gran varietat d'anuncis, que inclouen formats com ara anuncis emergents, anuncis de bàners, anuncis de text, anuncis de vídeo i molt més. Aquests anuncis tenen el potencial d'aparèixer en llocs web, aplicacions de programari i diverses plataformes. Els anuncis presentats per PathwaySpan tenen el potencial de dirigir els usuaris cap a llocs web poc fiables. Aquests llocs web poden albergar components nocius com virus, programari ransomware o programari espia, que al seu torn poden comprometre els dispositius i les dades personals dels usuaris, i introduir riscos potencials.
A més, els anuncis que mostra PathwaySpan poden servir com a punts d'entrada a llocs web de pesca. Aquests llocs enganyosos imiten plataformes legítimes, amb l'objectiu d'enganyar els usuaris perquè revelin detalls sensibles com contrasenyes, informació de targetes de crèdit o dades personals. A més, les aplicacions d'adware sovint tenen la capacitat d'exhibir anuncis dissenyats estratègicament per desencadenar descàrregues i instal·lacions inesperades.
Les aplicacions d'adware com PathwaySpan sovint es creen amb la intenció no només de generar anuncis intrusius, sinó també d'acumular discretament una àmplia gamma de dades d'usuari. Aquest procés de recollida de dades inclou elements com ara capturar l'historial de navegació i consultes de cerca, revelar informació sobre les preferències i comportaments en línia dels usuaris. Aquestes aplicacions també poden ser capaços d'accedir i catalogar adreces IP, servint com a marcadors digitals que identifiquen els dispositius dels usuaris i el seu parador virtual. A més, podrien adquirir detalls sensibles, com ara noms d'usuari, contrasenyes, adreces de correu electrònic i fins i tot dades de geolocalització, la qual cosa podria exposar els usuaris a violacions de la privadesa i vulnerabilitats de seguretat.
Les aplicacions d'adware i els PUP (programes potencialment no desitjats) poques vegades s'instal·len de manera intencionada
El programari publicitari i els PUP utilitzen una sèrie de tàctiques dubtoses per proliferar i infiltrar-se en els dispositius dels usuaris desprevinguts. Un mètode comú és mitjançant l'agrupació de programari, on aquestes entitats no desitjades s'agrupen discretament amb descàrregues de programari aparentment legítimes. Sovint, els usuaris passen per alt o aproven precipitadament aquests components addicionals durant la instal·lació, concedint sense voler permís perquè el programari publicitari o els PUP entrin als seus sistemes.
Els anuncis i finestres emergents enganyoses també tenen un paper important en la seva distribució. Els actors fraudulents dissenyen aquests anuncis per imitar les notificacions legítimes o les sol·licituds d'actualització, atraient els usuaris a fer-hi clic. Aquesta acció inicia la descàrrega i la instal·lació d'adware o PUP sense que l'usuari n'entengui plenament les conseqüències.
Les plataformes de programari gratuït i de programari compartit es converteixen en vies habituals per a adware i PUP, ja que es distribueixen juntament amb ofertes de programari genuïnes. Els usuaris que opten per les descàrregues gratuïtes podrien exposar-se sense saber-ho a aquests programes no desitjats, ja que es recorren a aplicacions populars.
A més, els botons de descàrrega enganyosos dels llocs web fan que els usuaris baixin sense voler programari publicitari o PUP en lloc del contingut previst. Aquests botons enganyosos enganyen els usuaris perquè hi facin clic i, posteriorment, inicien descàrregues no desitjades.
A més, els fitxers adjunts i els enllaços dels correus electrònics de pesca serveixen com a passarel·les per a adware i PUP. Els ciberdelinqüents elaboren missatges convincents que demanen als usuaris que baixin fitxers adjunts o que facin clic als enllaços, i en última instància, condueix a la instal·lació no desitjada de programari no desitjat.
