ProjectorDigital
Výzkumníkům se během vyšetřování podařilo odmaskovat aplikaci známou jako ProjectorDigital. Po provedení důkladné analýzy této aplikace potvrdili, že spadá do kategorie softwaru podporovaného reklamou, běžně označovaného jako adware. Co je na ProjectorDigital obzvláště pozoruhodné, je to, že je členem rodiny malwaru AdLoad . Tento nebezpečný software, navržený se specifickým zaměřením na zařízení Mac, je uzpůsoben tak, aby v tomto operačním systému efektivně fungoval.
Přítomnost adwarových aplikací, jako je ProjectorDigital, může způsobit vážná rizika v oblasti soukromí
Adware funguje tak, že zaplavuje různá rozhraní reklamami. Aby tento software mohl spustit své rušivé reklamní kampaně, může být nutné splnit určité podmínky, například mít kompatibilní prohlížeč nebo systém, navštívit konkrétní webové stránky a tak dále. Avšak bez ohledu na to, zda ProjectorDigital skutečně zobrazuje reklamy nebo ne, jeho pouhá přítomnost představuje významnou hrozbu.
Reklamy poskytované adwarem slouží především jako prostředky pro propagaci online taktiky, nespolehlivého nebo nebezpečného softwaru a někdy dokonce malwaru. Kliknutí na tyto rušivé reklamy může spustit provádění skriptů, které iniciují skryté stahování nebo instalace.
Je důležité pochopit, že ačkoli můžete prostřednictvím těchto reklam narazit na legitimní obsah, je velmi nepravděpodobné, že by byl tímto způsobem oficiálně schválen renomovanými stranami. Tato doporučení jsou častěji prováděna podvodníky, kteří využívají přidružené programy spojené s produkty s cílem získat nezákonné provize.
Kromě toho může aplikace ProjectorDigital disponovat funkcemi pro sledování dat, což jsou standardní funkce softwaru podporovaného reklamou. Data, na která cílí, mohou zahrnovat širokou škálu konkrétních informací, včetně historie procházení a vyhledávačů, internetových souborů cookie, přihlašovacích údajů, údajů umožňujících osobní identifikaci, čísel kreditních karet a dalších. Tato shromážděná data mohou být poté sdílena nebo prodána třetím stranám, což vyvolává vážné obavy o soukromí.
Věnujte pozornost instalaci aplikací z neověřených zdrojů
Adware a potenciálně nežádoucí programy (PUP) často využívají různé pochybné distribuční techniky k infiltraci zařízení uživatelů bez jejich souhlasu. Tyto techniky jsou navrženy tak, aby maximalizovaly jejich dosah a instalovaly nežádoucí software na co nejvíce systémů. Zde jsou některé běžné metody:
-
- Software Bundling : Toto je jedna z nejrozšířenějších technik používaných adwarem a PUP. Při této metodě je nežádoucí software spojen s legitimním nebo žádoucím softwarem, který si uživatelé záměrně stahují a instalují. Během procesu instalace si uživatelé nemusí všimnout, že je doplňkový software nabízen jako „volitelná“ nebo „doporučená“ součást, a nechtěně nainstalují adware nebo PUP spolu s požadovaným programem.
-
- Klamná tlačítka stahování : Některé webové stránky obsahují klamavá tlačítka nebo odkazy pro stahování, které uživatele klamou, aby na ně klikli v domnění, že stahují legitimní obsah nebo aktualizace softwaru. Místo toho tato tlačítka zahájí stahování a instalaci adwaru nebo PUP.
-
- Falešné aktualizace softwaru : Adware a PUP se mohou vydávat za aktualizace softwaru nebo bezpečnostní záplaty. Uživatelé jsou podvedeni, aby si stáhli a nainstalovali to, co považují za zásadní aktualizace, jen aby zjistili, že do svého systému nainstalovali nežádoucí software.
-
- E-mailové přílohy a odkazy : Škodlivé e-mailové přílohy a odkazy v phishingových e-mailech mohou uživatele vést ke stažení adwaru nebo PUP. Tyto e-maily často využívají techniky sociálního inženýrství, aby přesvědčily příjemce, aby klikli na odkazy nebo otevřeli přílohy.
-
- Sdílení souborů peer-to-peer (P2P) : Adware a PUP mohou být distribuovány prostřednictvím souborů sdílených v sítích P2P. Uživatelé, kteří stahují soubory z těchto sítí, mohou nevědomky instalovat nežádoucí software dodávaný se staženým obsahem.
Aby se uživatelé chránili před těmito pochybnými distribučními technikami, měli by při stahování a instalaci softwaru jednat opatrně, udržovat své operační systémy a software aktuální, používat renomovaný bezpečnostní software a vyhýbat se klikání na podezřelé odkazy nebo stahování obsahu z nedůvěryhodných zdrojů.