TokenCollective
Mentre investigaven l'aplicació TokenCollective, els investigadors d'infosec van confirmar que el seu objectiu principal és mostrar anuncis intrusius que poden alterar l'experiència de l'usuari. Com a resultat, TokenCollective s'ha classificat com a adware i PUP (Programa potencialment no desitjat). També cal tenir en compte que TokenCollective està dissenyat per activar-se en dispositius Mac.
El programari publicitari com TokenCollective pot comportar riscos de seguretat i privadesa
És probable que TokenCollective mostri un gran volum d'anuncis intrusius als seus usuaris. Aquests anuncis tenen el potencial de redirigir els usuaris a llocs web dubtosos que poden comprometre la seva privadesa i seguretat. Alguns d'aquests llocs web estan dissenyats per enganyar els visitants perquè truquin a números d'assistència tècnica falsos, baixin aplicacions dubtoses o proporcionin informació sensible, com ara dades de la targeta de crèdit i informació de la targeta d'identificació.
A més, aplicacions com TokenCollective de vegades poden accedir a informació sensible, com ara contrasenyes, dades de targetes de crèdit i altres dades personals. Aquesta informació podria ser explotada pels desenvolupadors d'aplicacions poc fiables amb finalitats malicioses, com ara robar comptes en línia, identitats i diners.
Tenint en compte els riscos potencials associats amb el programari publicitari i les aplicacions com TokenCollective, és molt recomanable desinstal·lar l'aplicació del sistema operatiu. Els usuaris també haurien de tenir precaució a l'hora de baixar i instal·lar programari i només haurien de descarregar aplicacions de fonts acreditades.
Els programes publicitaris i els PUP (programes potencialment no desitjats) sovint amaguen la seva instal·lació
El programari publicitari i els programes potencialment no desitjats (PUP) solen utilitzar tàctiques de distribució enganyoses per emmascarar la seva instal·lació de l'atenció dels usuaris. Aquestes tàctiques inclouen:
- Empaquetament: l'adware i els PUP sovint s'agrupen amb programari legítim, com ara descàrregues gratuïtes o actualitzacions de programari. És possible que els usuaris no s'adonin que també estan baixant programari no desitjat juntament amb el programari legítim.
- Botons de descàrrega falsos: en determinats llocs web, els botons de descàrrega falsos s'utilitzen per enganyar els usuaris perquè baixin adware i PUP en lloc del programari previst.
- Publicitat maliciosa: el programari publicitari i els PUP també es poden distribuir mitjançant anuncis maliciosos. Els malvertiments sovint apareixen en llocs web legítims i poden redirigir els usuaris a pàgines que els demanen que baixin i instal·lin programari no desitjat.
- Enginyeria social: es poden distribuir adware i PUP mitjançant tàctiques d'enginyeria social, com ara alertes de virus falses o avisos del sistema. Aquestes tàctiques estan dissenyades per espantar els usuaris perquè baixin i instal·lin el programari.
En general, l'adware i els PUP utilitzen diverses tàctiques per emmascarar la seva instal·lació de l'atenció dels usuaris, per la qual cosa és important que els usuaris tinguin precaució quan baixin i instal·lin programari d'Internet.
