GrowSupport
Výzkumníci v oblasti kybernetické bezpečnosti narazili na nepoctivou aplikaci GrowSupport. Tato aplikace funguje tak, že organizuje agresivní reklamní kampaně na zařízeních uživatelů. Zdá se, že GrowSupport byl navržen speciálně pro cílové systémy Mac.
Bližší zkoumání této nepoctivé aplikace odhalilo, že GrowSupport spadá do kategorie adware. Adware je v podstatě software, který agresivně propaguje uživatelům reklamy, často rušivým způsobem. Kromě toho je GrowSupport spojen s rodinou adwaru AdLoad , což je skupina aplikací, které jsou známé svými rušivými funkcemi a provádějí po instalaci nechtěné akce.
Adware jako GrowSupport může tiše shromažďovat různá data
Adware ztělesňuje kategorii softwaru záměrně vytvořeného tak, aby po instalaci generoval příval nevítaných a klamavých reklam. Tato konkrétní třída softwaru usnadňuje prezentaci grafického obsahu třetích stran v řadě online rozhraní, včetně navštívených webových stránek.
Spektrum rušivých reklam šířených adwarem zahrnuje různé formáty, jako jsou vyskakovací okna, bannery, překryvy, kupóny a další. Tyto vizuální prvky mají významný dopad na uživatelův zážitek z prohlížení a často narušují jeho aktivity. Hlavním cílem těchto rušivých reklam je propagovat řadu obsahu, který bohužel často směřuje k online taktice, pochybným PUP (potenciálně nežádoucím programům) a dokonce i formám malwaru. Alarmujícím aspektem určitých interakcí s reklamami je jejich potenciál spouštět skryté stahování nebo instalace, často bez vědomí nebo souhlasu uživatele.
Je bezpodmínečně nutné vzít na vědomí, že zatímco reklamy generované adwarem mohou příležitostně seznámit uživatele s legitimními produkty a službami, tento způsob podpory obvykle není schválen oficiálními vývojáři nebo distributory. Spíše než o skutečné schválení jsou tyto propagace často organizovány škodlivými subjekty využívajícími přidružené programy jako způsob, jak získat neoprávněné provize.
Navíc chování adwarových aplikací, jako je GrowSupport, často přesahuje jejich rušivou reklamu. Mnoho adwarových aplikací je schopno shromažďovat soukromé a citlivé informace od uživatelů. Údaje o sklizni mohou zahrnovat adresy URL navštívených webových stránek, obsah prohlížených stránek, dotazy zadané do vyhledávačů, údaje uložené v internetových souborech cookie, přihlašovací údaje, osobní údaje, čísla kreditních karet a další podobné údaje. Provozovatelé adwarových aplikací by pak mohli získané informace využívat různými způsoby, včetně sdílení s třetími stranami nebo dokonce prodeje za účelem finančního zisku.
Je nepravděpodobné, že by uživatelé instalovali adware a PUP dobrovolně
Adware a PUP jsou notoricky známé tím, že se při infiltraci do systémů uživatelů spoléhají na různé klamavé a pochybné distribuční metody. Tyto metody využívají důvěru uživatelů, nedostatek povědomí nebo nedbalost k získání neoprávněného přístupu. Zde jsou některé z pochybných distribučních metod běžně používaných adwarem a PUP:
- Instalační programy přibaleného softwaru : Adware a PUP často využívají instalaci legitimního softwaru. Uživatelé, kteří si stahují software z internetu, mohou neúmyslně nainstalovat další adware nebo PUP, protože jsou dodávány společně s požadovaným programem. To je běžné zejména u stahování bezplatného softwaru.
- Klamavá reklama : Nebezpečné nebo zavádějící online reklamy, známé jako malvertising, mohou uživatele přivést na webové stránky, které je vyzývají ke stažení adwaru nebo PUP. Tyto reklamy se často maskují jako legitimní obsah nebo lákavé nabídky.
- Phishingové e-maily a spam : Pochybné e-maily mohou obsahovat přílohy nebo odkazy, které po kliknutí zahájí stahování adwaru nebo PUP. Tyto e-maily často využívají taktiku sociálního inženýrství, aby zmanipulovaly uživatele, aby s nimi interagovali.
- Podvody s aktualizací softwaru : Uživatelé mohou být podvedeni ke stažení falešných aktualizací softwaru. Tyto aktualizace mohou tvrdit, že jsou nezbytnými bezpečnostními záplatami nebo vylepšenými verzemi oblíbeného softwaru, ale často vedou k instalaci adwaru nebo PUP.
- Sítě pro sdílení souborů : Uživatelé, kteří stahují soubory ze sítí peer-to-peer nebo torrentů, jsou vystaveni riziku, že spolu se zamýšleným obsahem nevědomky získají adware nebo PUP.
- Zavádějící rozšíření prohlížeče : Některá rozšíření prohlížeče, která tvrdí, že poskytují užitečné funkce, jsou ve skutečnosti maskovaným adwarem. Uživatelé, kteří si tato rozšíření nainstalují, se nevědomky vystavují rušivým reklamám a změněnému chování při prohlížení.
- Falešná systémová upozornění : Falešná systémová upozornění nebo chybové zprávy na webových stránkách mohou uživatele přimět ke stažení adwaru nebo PUP pod rouškou nezbytných aktualizací softwaru nebo bezpečnostních skenů.
Aby se uživatelé chránili před těmito pochybnými distribučními metodami, měli by být při stahování softwaru opatrní, pečlivě si přečíst pokyny k instalaci, zvolit vlastní nastavení instalace, neklikat na podezřelé reklamy nebo odkazy a používat uznávaný antimalwarový software.
