Buzz Adware
Ερευνητές κυβερνοασφάλειας ανακάλυψαν μια παρεμβατική και αναξιόπιστη εφαρμογή που ονομάζεται «Buzz». Η εφαρμογή βρέθηκε ομαδοποιημένη σε ένα πρόγραμμα εγκατάστασης που προσφέρεται για λήψη από έναν αμφίβολο ιστότοπο που ισχυρίζεται ότι παρέχει στους επισκέπτες «σπασμένες» εκδόσεις δημοφιλών προϊόντων λογισμικού. Ωστόσο, επιβεβαιώθηκε ότι οι υποτιθέμενες εφαρμογές ήταν ψεύτικες. Αφού ανέλυσαν την εφαρμογή Buzz, οι ερευνητές ασφαλείας επιβεβαίωσαν ότι πρόκειται για παρεμβατικό adware, που σημαίνει ότι ο κύριος σκοπός και η λειτουργικότητά του είναι να προβάλλει ανεπιθύμητες διαφημίσεις στη συσκευή του χρήστη.
Η διατήρηση του Adware Like Buzz στις συσκευές σας μπορεί να είναι επικίνδυνη
Το Adware είναι λογισμικό που έχει σχεδιαστεί για να εμφανίζει διαφημίσεις σε διάφορες διεπαφές. Δυστυχώς, αυτές οι διαφημίσεις μπορούν συχνά να εγκρίνουν διαδικτυακές απάτες, αναξιόπιστες εφαρμογές ή ακόμη και επιβλαβές λογισμικό. Ορισμένες από αυτές τις παρεμβατικές διαφημίσεις ενδέχεται να εκτελούν σενάρια που εκτελούν λήψεις ή εγκαταστάσεις χωρίς την άδεια του χρήστη.
Είναι σημαντικό να σημειωθεί ότι ενώ τα νόμιμα προϊόντα και υπηρεσίες μπορούν μερικές φορές να διαφημίζονται μέσω adware, είναι απίθανο να εγκριθούν με αυτόν τον τρόπο από τους πραγματικούς προγραμματιστές ή δημιουργούς τους. Αντίθετα, είναι πιο πιθανό οι απατεώνες να κάνουν κατάχρηση των συνδεδεμένων προγραμμάτων του περιεχομένου για να λάβουν παράνομες προμήθειες για την προώθηση δόλιων προϊόντων ή υπηρεσιών.
Ένα από τα βασικά ζητήματα με το λογισμικό που υποστηρίζεται από διαφημίσεις είναι ότι έχει συχνά τη δυνατότητα παρακολούθησης δεδομένων χρήστη. Αυτό μπορεί επίσης να ισχύει για adware όπως το Buzz. Τα δεδομένα που συλλέγονται μπορεί να περιλαμβάνουν πληροφορίες όπως διευθύνσεις URL επισκέψεων, σελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie προγράμματος περιήγησης, σελιδοδείκτες, ονόματα χρήστη και κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης και οικονομικά στοιχεία. Αυτά τα δεδομένα θα μπορούσαν στη συνέχεια να πωληθούν σε τρίτους ή να χρησιμοποιηθούν με άλλο τρόπο για κέρδος χωρίς τη συγκατάθεση του χρήστη.
Adware και PUP (Πιθανώς ανεπιθύμητα προγράμματα) Συχνά κρύβουν την εγκατάστασή τους
Τα PUP εγκαθίστανται συχνά στη συσκευή ενός χρήστη χωρίς τη γνώση ή τη συγκατάθεσή του. Οι τακτικές που χρησιμοποιούνται για την απόκρυψη αυτών των εγκαταστάσεων μπορεί να ποικίλλουν, αλλά συνήθως περιλαμβάνουν κάποια μορφή εξαπάτησης ή συσκότισης.
Για παράδειγμα, τα PUP μπορεί να συνοδεύονται από νόμιμο λογισμικό που ο χρήστης σκοπεύει να εγκαταστήσει και η εγκατάσταση του PUP μπορεί να ενταχθεί στους όρους και τις προϋποθέσεις ή σε άλλα ψιλά γράμματα. Εναλλακτικά, το PUP μπορεί να είναι μεταμφιεσμένο ως απαραίτητη ενημέρωση ή ενημερωμένη έκδοση κώδικα ασφαλείας ή μπορεί να παρουσιαστεί ως δωρεάν δοκιμή ενός επιθυμητού προϊόντος ή υπηρεσίας.
Τα PUP ενδέχεται επίσης να διανέμονται μέσω παραπλανητικών αναδυόμενων παραθύρων ή διαφημίσεων που φαίνονται νόμιμες. Αυτές οι διαφημίσεις μπορεί να ισχυρίζονται ότι η συσκευή του χρήστη επηρεάστηκε από ιό ή κακόβουλο λογισμικό και να τον παροτρύνουν να κατεβάσει ένα εργαλείο ή πρόγραμμα για τον καθαρισμό της συσκευής. Στην πραγματικότητα, το εργαλείο ή το πρόγραμμα μπορεί να είναι ένα PUP που έχει σχεδιαστεί για να θέτει σε κίνδυνο περαιτέρω τη συσκευή ή να συλλέγει δεδομένα χρήστη.
Συνολικά, οι τακτικές που χρησιμοποιούνται για την απόκρυψη της εγκατάστασης των PUP έχουν σχεδιαστεί για να εξαπατήσουν τους χρήστες και να τους αποτρέψουν από το να συνειδητοποιήσουν ότι εγκαθιστούν ανεπιθύμητο ή δυνητικά επιβλαβές λογισμικό. Ως εκ τούτου, οι χρήστες πρέπει να είναι προσεκτικοί και να ελέγχουν προσεκτικά όλες τις εγκαταστάσεις λογισμικού και ενημερώσεις πριν προχωρήσουν.
