UltraApplication
Mens de undersøgte påtrængende applikationer, identificerede informationssikkerhedsforskere en ny applikation kendt som UltraApplication. Analyse afslørede, at denne software udviser karakteristika, der almindeligvis forbindes med adware, hvilket indikerer, at dens primære formål er at muliggøre distribution af uønsket reklamemateriale på brugernes enheder. Det er især observeret, at UltraApplication målrettes specifikt mod Mac-systemer. Yderligere undersøgelser bekræftede, at denne applikation er en nylig tilføjelse til den voksende AdLoad malware-familie, der fremhæver den igangværende udvikling og spredning af denne ondsindede softwarevariant.
Adware som UltraApplication udfører ofte uønskede handlinger
Adware fungerer ved at præsentere tredjeparts grafisk indhold såsom pop-ups, kuponer, undersøgelser, overlejringer og mere på besøgte websteder eller andre grænseflader. Disse annoncer promoverer ofte online taktikker, upålidelig eller farlig software og endda malware. Hvis du klikker på bestemte annoncer, kan det udløse udførelse af scripts, hvilket fører til downloads eller installationer uden brugerens udtrykkelige samtykke.
Selvom der kan vises ægte indhold i disse annoncer, er det usandsynligt, at det bliver godkendt af de originale udviklere eller andre officielle enheder. Den primære motivation bag sådanne kampagner vil sandsynligvis opnå illegitime provisioner gennem udnyttelsen af tilknyttede programmer forbundet med de godkendte produkter.
Denne særlige adware formodes at inkorporere datasporingsfunktioner, en fælles funktion i reklameunderstøttet software og PUP'er (potentielt uønskede programmer). De indsamlede oplysninger kan omfatte besøgte URL'er, viste sider, søgeforespørgsler, internetcookies, loginoplysninger, personligt identificerbare detaljer, kreditkortnumre og mere. De indsamlede data kan tjene penge gennem deres salg til tredjeparter. Dette fremhæver den invasive karakter af adware og de potentielle risici forbundet med uautoriseret indsamling og misbrug af brugeroplysninger.
PUP'er er stærkt afhængige af tvivlsomme distributionsstrategier
PUP'er er ofte afhængige af tvivlsomme distributionsstrategier for at infiltrere systemer og maksimere deres rækkevidde. Disse strategier er kendetegnet ved vildledende og ikke-gennemsigtig praksis designet til at narre brugere til at installere PUP utilsigtet. Nogle almindelige taktikker ansat af PUP'er inkluderer:
- Medfølgende software : PUP'er kommer ofte sammen med legitim software under installationsprocessen. Brugere kan ubevidst acceptere at installere PUP'en som en del af en pakke uden at være klar over, at den er inkluderet.
- Freeware og Shareware-downloads : PUP'er kan være forklædt som tilsyneladende harmløse freeware- eller shareware-applikationer. Brugere, der ønsker at downloade gratis software, kan utilsigtet installere en PUP sammen med det tilsigtede program.
Disse tvivlsomme distributionsstrategier fremhæver PUP'ernes hemmelige natur, da de udnytter brugertillid, manglende bevidsthed og ønsket om gratis eller tilsyneladende gavnlig software. For at undgå at blive ofre for PUP'er bør brugere udvise forsigtighed, når de downloader software, holde deres systemer opdateret og bruge velrenommeret sikkerhedssoftware til at opdage og forhindre uønskede installationer.
