AssistiveConnection

Το AssistiveConnection είναι μια εφαρμογή adware που έχει μπει πρόσφατα στον έλεγχο ερευνητών κυβερνοασφάλειας. Το συγκεκριμένο λογισμικό, το AssistiveConnection, διακρίνεται για τις παρεμβατικές διαφημιστικές του καμπάνιες. Συγκεκριμένα, ανήκει στην οικογένεια κακόβουλου λογισμικού AdLoad , μια γνωστή ομάδα μη ασφαλών λογισμικού, και έχει σχεδιαστεί με ακρίβεια για να στοχεύει και να επηρεάζει συσκευές Mac.

Για να το αναλύσουμε περαιτέρω, εφαρμογές adware όπως το AssistiveConnection έχουν σχεδιαστεί με πρωταρχικό σκοπό τη δημιουργία εσόδων μέσω της επιθετικής προβολής διαφημίσεων σε μολυσμένα συστήματα. Συχνά το πετυχαίνουν εισάγοντας διαφημίσεις σε προγράμματα περιήγησης Ιστού, προκαλώντας ανεπιθύμητα αναδυόμενα παράθυρα και ανακατευθύνοντας τους χρήστες σε ιστότοπους προώθησης.

Το παρεμβατικό λογισμικό διαφημίσεων, όπως το AssistiveConnection, μπορεί να προκαλέσει σοβαρούς κινδύνους για το απόρρητο

Το Adware, συντομογραφία του λογισμικού που υποστηρίζεται από διαφημίσεις, αντιπροσωπεύει μια κατηγορία λογισμικού που έχει σχεδιαστεί για να διευκολύνει την εμφάνιση διαφημίσεων σε διάφορες ψηφιακές διεπαφές, συμπεριλαμβανομένων ιστότοπων, επιτραπέζιων υπολογιστών και άλλων διαδικτυακών πλατφορμών. Αυτές οι διαφημίσεις, συχνά με τη μορφή γραφικού περιεχομένου τρίτων, αποτελούν όχημα για την προώθηση μιας σειράς προϊόντων και υπηρεσιών. Ωστόσο, συχνά οδηγούν σε διαδικτυακές τακτικές, στη διάδοση αναξιόπιστου ή επικίνδυνου λογισμικού, ακόμη και στην εισαγωγή κακόβουλου λογισμικού στα συστήματα των χρηστών. Ορισμένες από αυτές τις διαφημίσεις είναι ιδιαίτερα επικίνδυνες, καθώς μπορούν να εκτελέσουν σενάρια που ξεκινούν λήψεις ή εγκαταστάσεις χωρίς τη ρητή συγκατάθεση του χρήστη.

Αξίζει να τονιστεί ότι, ενώ είναι δυνατό να συναντήσετε νόμιμα προϊόντα ή υπηρεσίες μέσω αυτών των τοποθετήσεων διαφημίσεων, είναι απίθανο να εγκριθούν ή να προωθηθούν από τους γνήσιους προγραμματιστές τους. Αντίθετα, αυτές οι διαφημίσεις χρησιμοποιούνται συνήθως από απατεώνες που χειραγωγούν προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες για την αύξηση της επισκεψιμότητας σε ορισμένους ιστότοπους ή προϊόντα.

Εκτός από τον ρόλο του στη διαφήμιση, το adware συχνά είναι εξοπλισμένο με λειτουργίες παρακολούθησης δεδομένων, ένα κοινό χαρακτηριστικό λογισμικού αυτής της κατηγορίας. Τα δεδομένα που συλλέγονται μπορεί να περιλαμβάνουν ένα ευρύ φάσμα πληροφοριών χρήστη, συμπεριλαμβανομένων ιστορικών περιήγησης και μηχανών αναζήτησης, cookies Διαδικτύου, ονομάτων χρήστη, κωδικών πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, ακόμη και οικονομικές πληροφορίες, όπως αριθμούς πιστωτικών καρτών. Αυτά τα δεδομένα που συλλέγονται μπορούν να χρησιμοποιηθούν για διάφορους σκοπούς, όπως να πωληθούν σε τρίτους για μάρκετινγκ ή άλλους σκοπούς ή, σε πιο σχετικές περιπτώσεις, να χρησιμοποιηθούν για οικονομικό όφελος ή κλοπή ταυτότητας.

Οι χρήστες είναι πολύ απίθανο να εγκαταστήσουν εν γνώσει τους Adware και PUP (Δυνητικά ανεπιθύμητα προγράμματα)

Οι χρήστες είναι πολύ απίθανο να εγκαταστήσουν adware και PUP για πολλούς επιτακτικούς λόγους εν γνώσει τους:

• • Παραπλανητικές τακτικές : Το Adware και τα PUP συχνά διανέμονται μέσω παραπλανητικών και παραπλανητικών τακτικών. Μπορεί να συνοδεύονται από φαινομενικά νόμιμο λογισμικό ή μεταμφιεσμένα ως χρήσιμες επεκτάσεις προγράμματος περιήγησης, δωρεάν παιχνίδια ή βοηθητικά εργαλεία. Οι χρήστες οδηγούνται στο να πιστεύουν ότι κατεβάζουν κάτι ωφέλιμο, για να ανακαλύψουν αργότερα ότι εγκατέστησαν κατά λάθος ανεπιθύμητο λογισμικό.

• • Έλλειψη διαφάνειας : Οι προγραμματιστές adware και PUP σπάνια αποκαλύπτουν την πραγματική φύση και τις προθέσεις τους. Συχνά θάβουν τις λεπτομέρειες των ανεπιθύμητων συμπεριφορών στα ψιλά γράμματα μακρών όρων και προϋποθέσεων, τους οποίους οι περισσότεροι χρήστες δεν διαβάζουν διεξοδικά πριν από την εγκατάσταση. Αυτή η έλλειψη διαφάνειας εμποδίζει τους χρήστες να κάνουν συνειδητές επιλογές.

• • Κοινωνική μηχανική : Ορισμένα adware και PUP χρησιμοποιούν τεχνικές κοινωνικής μηχανικής για να χειραγωγήσουν τους χρήστες. Χρησιμοποιούν φόβο, επείγουσα ανάγκη ή υποσχέσεις ανταμοιβών για να πείσουν τους χρήστες να εγκαταστήσουν το λογισμικό. Για παράδειγμα, ένα αναδυόμενο παράθυρο μπορεί να ισχυριστεί ότι ο υπολογιστής του χρήστη έχει μολυνθεί και ότι πρέπει να εγκαταστήσει ένα συγκεκριμένο πρόγραμμα αμέσως.

• • Ασαφείς διαδικασίες εγκατάστασης : Η διαδικασία εγκατάστασης για συγκεκριμένο λογισμικό μπορεί να σχεδιαστεί σκόπιμα για να προκαλέσει σύγχυση στους χρήστες. Για παράδειγμα, τα πλαίσια ελέγχου ή τα κουμπιά ενδέχεται να είναι προεπιλεγμένα για να περιλαμβάνουν πρόσθετο λογισμικό ή λειτουργίες που ο χρήστης δεν σκόπευε να εγκαταστήσει. Οι χρήστες ενδέχεται να αποδεχτούν άθελά τους αυτές τις προεπιλογές, οδηγώντας στην εγκατάσταση adware.

Συνοπτικά, τα adware και τα PUP συχνά βασίζονται σε παραπλανητικές, αδιαφανείς και χειραγωγικές τεχνικές για να διεισδύσουν στα συστήματα των χρηστών. Αυτό καθιστά εξαιρετικά απίθανο οι χρήστες να εγκαθιστούν εν γνώσει τους και πρόθυμα τέτοιο λογισμικό. Οι χρήστες γενικά πέφτουν θύματα από αυτά τα ανεπιθύμητα προγράμματα λόγω της παραπλανητικής φύσης τους και των τακτικών που χρησιμοποιούν οι προγραμματιστές για να κρύψουν τον πραγματικό τους σκοπό.