CommonMethod
Οι χρήστες Mac πρέπει να είναι προσεκτικοί κατά τη λήψη και εγκατάσταση λογισμικού, καθώς οι παρεμβατικές εφαρμογές συχνά μεταμφιέζονται ως πρακτικά εργαλεία. Αυτά τα προγράμματα, που ταξινομούνται ως Πιθανώς ανεπιθύμητα προγράμματα (PUP), ενδέχεται να παρουσιάζουν παρεμβατική συμπεριφορά, συμπεριλαμβανομένης της υπερβολικής διαφήμισης, της παρακολούθησης δεδομένων και των τροποποιήσεων του συστήματος που διαταράσσουν την εμπειρία του χρήστη. Μια τέτοια παρεμβατική εφαρμογή που εντοπίστηκε πρόσφατα είναι το CommonMethod, ένα πρόγραμμα τύπου adware που σχετίζεται με την οικογένεια AdLoad .
Πίνακας περιεχομένων
Τι είναι η CommonMethod;
Το CommonMethod είναι μια μορφή διαφημιστικού λογισμικού που έχει σχεδιαστεί για να δημιουργεί έσοδα προβάλλοντας παρεμβατικές διαφημίσεις σε μολυσμένες συσκευές. Οι χρήστες ενδέχεται να παρατηρήσουν αναδυόμενα παράθυρα, banner, διαφημίσεις σε κείμενο, ακόμη και επικαλύψεις πλήρους οθόνης που διακόπτουν τις περιόδους περιήγησής τους. Ενώ ορισμένες διαφημίσεις μπορεί να φαίνονται αβλαβείς, πολλές προωθούν αναξιόπιστους ιστότοπους, παραπλανητικό λογισμικό και απάτες. Μερικοί μπορεί ακόμη και να ενεργοποιήσουν λήψεις ή εγκαταστάσεις όταν αλληλεπιδρούν με αυτούς, εκθέτοντας περαιτέρω τους χρήστες σε κινδύνους ασφαλείας.
Πέρα από τη διαφημιστική του λειτουργία, η CommonMethod μπορεί επίσης να ασχοληθεί με τη συλλογή δεδομένων. Αυτό θα μπορούσε να περιλαμβάνει ιστορικό περιήγησης, ερωτήματα αναζήτησης, διευθύνσεις IP, ακόμη και διαπιστευτήρια σύνδεσης ή οικονομικά στοιχεία, εάν είναι αποθηκευμένα στο πρόγραμμα περιήγησης. Τέτοια δεδομένα ενδέχεται να κερδίζουν χρήματα με την κοινή χρήση τους με τρίτα μέρη, οδηγώντας σε κινδύνους για το απόρρητο και πιθανή οικονομική βλάβη.
Γιατί η CommonMethod μπορεί να περάσει απαρατήρητη
Adware όπως το CommonMethod συχνά μεταμφιέζεται ως νόμιμη εφαρμογή, ξεγελώντας τους χρήστες ώστε να πιστέψουν ότι παρέχει πολύτιμες λειτουργίες. Σε πολλές περιπτώσεις, τα PUP ισχυρίζονται ότι βελτιστοποιούν την απόδοση του συστήματος, ενισχύουν την ασφάλεια ή βελτιώνουν την ταχύτητα περιήγησης. Ωστόσο, ο πραγματικός σκοπός τους συχνά απέχει πολύ από αυτό που διαφημίζεται. Ακόμη και όταν φαίνεται να λειτουργούν όπως περιγράφεται, η κύρια λειτουργία τους παραμένει η προβολή διαφημίσεων και η συλλογή δεδομένων χρηστών.
Οι χρήστες ενδέχεται να μην αναγνωρίσουν αμέσως την παρουσία adware στη συσκευή τους, καθώς θα μπορούσε να λειτουργήσει στο παρασκήνιο. Ενώ ορισμένα συμπτώματα περιλαμβάνουν συχνά αναδυόμενα παράθυρα, ανακατευθύνσεις προγράμματος περιήγησης ή χαμηλή απόδοση, άλλα μπορεί να γίνουν εμφανή μόνο όταν οι χρήστες παρατηρήσουν μη εξουσιοδοτημένες αλλαγές στην εμπειρία περιήγησής τους ή βρουν εγκατεστημένο άγνωστο λογισμικό.
Πώς τα PUP όπως το CommonMethod διεισδύουν σε συσκευές
Τα PUP σπάνια βασίζονται σε απευθείας λήψεις από τους χρήστες. Αντίθετα, χρησιμοποιούν διάφορες παραπλανητικές τεχνικές διανομής για να διεισδύσουν σε συσκευές. Μια κοινή μέθοδος είναι η ομαδοποίηση λογισμικού, όπου τα adware συσκευάζονται μαζί με νόμιμες εφαρμογές. Οι χρήστες που βιάζονται μέσω των διαδικασιών εγκατάστασης —ειδικά όταν χρησιμοποιούν προεπιλεγμένες ή «Γρήγορες» ρυθμίσεις εγκατάστασης—μπορεί εν αγνοία τους να επιτρέψουν την εγκατάσταση πρόσθετων προγραμμάτων.
Η δόλια διαφήμιση είναι μια άλλη τακτική. Οι απατεώνες διαφημίσεις, τα αναδυόμενα παράθυρα και τα παραπλανητικά πανό μπορεί να εξαπατήσουν τους χρήστες να κατεβάσουν παρεμβατικό λογισμικό. Το κλικ σε αυτές τις διαφημίσεις μπορεί να οδηγήσει σε αναγκαστικές εγκαταστάσεις, ανακατευθύνοντας τους χρήστες σε παραπλανητικές σελίδες που τους παροτρύνουν να εγκαταστήσουν περιττές εφαρμογές υπό το πρόσχημα ενημερώσεων συστήματος ή εργαλείων ασφαλείας.
Οι ιστότοποι που σχετίζονται με απάτη διαδραματίζουν επίσης ρόλο στη διάδοση των PUP. Πολλοί χρήστες προσγειώνονται σε αυτούς τους ιστότοπους μέσω ανακατευθύνσεων που προκαλούνται από παρεμβατικές διαφημίσεις, λανθασμένα πληκτρολογημένα URL ή ειδοποιήσεις προγράμματος περιήγησης που προωθούνται από προηγουμένως εγκατεστημένο adware. Αυτές οι δόλιες σελίδες μπορεί να προτρέψουν τους χρήστες να εγκαταστήσουν «απαιτούμενες» ενημερώσεις ή να κάνουν κλικ σε παραπλανητικούς συνδέσμους λήψης, διευκολύνοντας περαιτέρω τη διάδοση ανεπιθύμητου λογισμικού.
Οι χρήστες Mac θα πρέπει να παραμείνουν σε επαγρύπνηση έναντι παρεμβατικών εφαρμογών όπως το CommonMethod. Ενώ τα PUP μπορεί να φαίνονται νόμιμα, ο πραγματικός τους σκοπός συχνά περιστρέφεται γύρω από τα διαφημιστικά έσοδα και τη συλλογή δεδομένων. Η αποφυγή αμφισβητήσιμων πηγών λήψης, ο προσεκτικός έλεγχος των ρυθμίσεων εγκατάστασης και η αμφιβολία για τα ανεπιθύμητα αναδυόμενα παράθυρα είναι κρίσιμα βήματα για την αποτροπή της διείσδυσης ανεπιθύμητων προγραμμάτων σε ένα σύστημα. Διατηρώντας ενημερωμένους και εφαρμόζοντας συνήθειες ασφαλούς περιήγησης, οι χρήστες μπορούν να προστατεύσουν τις συσκευές και τις προσωπικές τους πληροφορίες από παρεμβατικό λογισμικό.