GrowSupport

Cybersikkerhedsforskere er stødt på GrowSupport-slyngelapplikationen. Denne applikation fungerer ved at orkestrere aggressive reklamekampagner på brugernes enheder. GrowSupport ser ud til at være designet specifikt til at målrette Mac-systemer.

En nærmere undersøgelse af denne useriøse applikation har afsløret, at GrowSupport falder ind under kategorien adware. Adware er i bund og grund software, der aggressivt promoverer reklamer, ofte på en påtrængende måde, til brugerne. Ydermere er GrowSupport forbundet med AdLoad adware-familien, en gruppe apps, der er berygtet for at have påtrængende kapaciteter og udføre uønskede handlinger, når de først er installeret.

Adware som GrowSupport kan i det stille indsamle forskellige data

Adware inkarnerer en kategori af software, der bevidst er skabt til at generere en byge af uvelkomne og vildledende reklamer, når de først er installeret. Denne særlige softwareklasse letter præsentationen af tredjeparts grafisk indhold på tværs af en række online-grænseflader, herunder besøgte websteder.

Spektret af påtrængende reklamer, der udbredes af adware, omfatter forskellige formater, såsom pop-ups, bannere, overlejringer, kuponer og mere. Disse visuelle elementer har en betydelig indvirkning på brugerens browsingoplevelse og forstyrrer ofte deres aktiviteter. Hovedformålet med disse påtrængende annoncer er at promovere en række indhold, som desværre ofte vender mod online taktikker, tvivlsomme PUP'er (potentielt uønskede programmer) og endda former for malware. Et alarmerende aspekt ved visse annonceinteraktioner er deres potentiale til at udløse skjulte downloads eller installationer, ofte uden brugerens bevidsthed eller samtykke.

Det er bydende nødvendigt at erkende, at selvom adware-genererede reklamer lejlighedsvis kan introducere brugere til legitime produkter og tjenester, er denne form for godkendelse typisk ikke godkendt af de officielle udviklere eller distributører. I stedet for en ægte påtegning er disse kampagner ofte orkestreret af ondsindede enheder, der udnytter tilknyttede programmer som en måde at tjene illegitime kommissionsgebyrer på.

Desuden rækker adfærden af adware-applikationer såsom GrowSupport ofte ud over deres påtrængende annoncering. Mange adware-applikationer er i stand til at indsamle private og følsomme oplysninger fra brugere. Høstdataene kan omfatte URL'er på besøgte websteder, indholdet af viste sider, forespørgsler indtastet i søgemaskiner, data gemt i internetcookies, login-legitimationsoplysninger, personligt identificerbare oplysninger, kreditkortnumre og andre lignende detaljer. Operatørerne af adware-applikationerne kunne derefter udnytte den opnåede information på en række forskellige måder, herunder ved at blive delt med tredjeparter eller endda solgt for økonomisk vinding.

Det er usandsynligt, at brugere villigt installere adware og PUP'er

Adware og PUP'er er berygtet for deres afhængighed af en række vildledende og tvivlsomme distributionsmetoder til at infiltrere brugernes systemer. Disse metoder udnytter brugernes tillid, manglende bevidsthed eller uagtsomhed til at få uautoriseret adgang. Her er nogle af de tvivlsomme distributionsmetoder, der almindeligvis anvendes af adware og PUP'er:

• Medfølgende softwareinstallatører : Adware og PUP'er piggyback ofte ved installation af legitim software. Brugere, der downloader software fra internettet, kan utilsigtet installere yderligere adware eller PUP'er, fordi de er bundtet sammen med det ønskede program. Dette er især almindeligt med gratis softwaredownloads.
• Vildledende annoncering : Usikre eller vildledende onlineannoncer, kendt som malvertising, kan føre brugere til websteder, der beder dem om at downloade adware eller PUP'er. Disse annoncer udgiver sig ofte som legitimt indhold eller lokkende tilbud.
• Phishing-e-mails og spam : Tvivlsomme e-mails kan indeholde vedhæftede filer eller links, der, når der klikkes på dem, starter download af adware eller PUP'er. Disse e-mails anvender ofte social engineering taktik til at manipulere brugere til at interagere med dem.
• Softwareopdateringssvindel : Brugere kan blive narret til at downloade falske softwareopdateringer. Disse opdateringer kan hævde at være vigtige sikkerhedsrettelser eller forbedrede versioner af populær software, men de fører ofte til installation af adware eller PUP'er.
• Fildelingsnetværk : Brugere, der downloader filer fra peer-to-peer-netværk eller torrents, risikerer ubevidst at anskaffe adware eller PUP'er sammen med det tilsigtede indhold.
• Vildledende browserudvidelser : Nogle browserudvidelser, der hævder at give nyttige funktioner, er faktisk adware i forklædning. Brugere, der installerer disse udvidelser, udsætter sig ubevidst for påtrængende annoncer og ændret browseradfærd.
• Falske systemadvarsler : Falske systemadvarsler eller fejlmeddelelser på websteder kan narre brugere til at downloade adware eller PUP'er under dække af væsentlige softwareopdateringer eller sikkerhedsscanninger.

For at beskytte mod disse tvivlsomme distributionsmetoder bør brugere være forsigtige, mens de downloader software, læse installationsprompter omhyggeligt, vælge tilpassede installationsindstillinger, undgå at klikke på mistænkelige annoncer eller links og bruge velrenommeret anti-malware-software.