ConfigInput
Μετά τη διεξαγωγή μιας ενδελεχούς ανάλυσης της εφαρμογής ConfigInput, οι ερευνητές διαπίστωσαν κατηγορηματικά ότι εμπίπτει στην κατηγορία των adware. Πράγματι, το ConfigInput χρησιμεύει ως μέσο για τους προγραμματιστές του να δημιουργούν έσοδα παρέχοντας διάφορες παρεμβατικές και ανεπιθύμητες διαφημίσεις στους χρήστες.
Επιπλέον, το ConfigInput είναι μια ακόμη προσθήκη στη συνεχώς αυξανόμενη οικογένεια διαφημίσεων AdLoad . Οι εφαρμογές AdLoad είναι διαβόητες για τα παρεμβατικά και δυνητικά ανεπιθύμητα χαρακτηριστικά τους. Οι εγκληματίες του κυβερνοχώρου αξιοποιούν αυτόν τον τύπο PUP (Πιθανώς ανεπιθύμητα προγράμματα) για να εκμεταλλευτούν μοντέλα διαδικτυακής διαφήμισης και να δημιουργήσουν παράνομα κέρδη σε βάρος ανυποψίαστων χρηστών. Θα πρέπει να σημειωθεί ότι το ConfigInput έχει σχεδιαστεί ειδικά για να είναι ενεργό σε συσκευές Mac.
Το ConfigInput και άλλα διαφημιστικά προγράμματα προκαλούν συχνά ζητήματα απορρήτου
Το Adware είναι ένας τύπος λογισμικού που εμφανίζει διαφημίσεις σε διάφορους ιστότοπους και διεπαφές. Ωστόσο, το γραφικό περιεχόμενο που εμφανίζεται σε αυτές τις διαφημίσεις μπορεί να μην είναι πάντα αξιόπιστο, καθώς μπορεί να εγκρίνει διαδικτυακές τακτικές, αναξιόπιστο λογισμικό, ακόμη και μη ασφαλές περιεχόμενο, όπως κακόβουλο λογισμικό. Ορισμένες από αυτές τις διαφημίσεις μπορεί επίσης να πραγματοποιούν κρυφές λήψεις ή εγκαταστάσεις όταν τις κάνετε κλικ, κάτι που μπορεί να οδηγήσει σε ανεπιθύμητο λογισμικό στη συσκευή του χρήστη.
Αν και είναι δυνατό να συναντήσετε νόμιμα προϊόντα και υπηρεσίες μέσω αυτών των διαφημίσεων, είναι σημαντικό να σημειωθεί ότι η προώθηση είναι απίθανο να αναληφθεί από τους προγραμματιστές ή τα επίσημα μέρη που σχετίζονται με αυτά τα προϊόντα. Αντίθετα, οι απατεώνες εκμεταλλεύονται συχνά τα προγράμματα συνεργατών του περιεχομένου για να κερδίσουν παράνομες προμήθειες προβάλλοντας παραπλανητικές διαφημίσεις.
Μία από τις πιο ανησυχητικές πτυχές του ConfigInput είναι η πιθανή συλλογή ευαίσθητων δεδομένων χρήστη. Οι πληροφορίες που μπορεί να στοχεύει περιλαμβάνουν ιστορικά περιήγησης και μηχανών αναζήτησης, cookie Διαδικτύου, διαπιστευτήρια σύνδεσης, αριθμούς πιστωτικών καρτών και άλλα προσωπικά αναγνωρίσιμα δεδομένα. Αυτή η συλλογή δεδομένων μπορεί να έχει σοβαρές επιπτώσεις στο απόρρητο, καθώς οι πληροφορίες που συλλέγονται μπορεί να κοινοποιηθούν ή να πωληθούν σε τρίτα μέρη, συμπεριλαμβανομένων των εγκληματιών του κυβερνοχώρου που μπορούν να τις εκμεταλλευτούν για μη ασφαλείς σκοπούς.
Οι χρήστες πρέπει να γνωρίζουν τις τακτικές σκιερής διανομής που εκμεταλλεύονται τα Adware και τα PUP (Πιθανώς ανεπιθύμητα προγράμματα)
Τα Adware και τα PUP χρησιμοποιούν συχνά σκιερές τακτικές διανομής για να διεισδύσουν στις συσκευές των χρηστών χωρίς τη ρητή συγκατάθεση ή τη γνώση τους. Αυτές οι τακτικές στοχεύουν στη μεγιστοποίηση της εμβέλειας και της εγκατάστασης του ανεπιθύμητου λογισμικού, επιτρέποντας στους προγραμματιστές και τους κακοπροαίρετους παράγοντες να επωφεληθούν από παραπλανητικές πρακτικές. Ακολουθούν ορισμένες κοινές τακτικές σκιερής διανομής που εκμεταλλεύονται τα adware και τα PUP:
- Ομαδοποίηση με δωρεάν λογισμικό : Τα Adware και τα PUP συχνά συνοδεύονται από νόμιμο δωρεάν λογισμικό ή εφαρμογές που οι χρήστες κατεβάζουν πρόθυμα από διάφορες πηγές. Κατά τη διαδικασία εγκατάστασης, οι χρήστες ενδέχεται να παραβλέψουν ή να μην παρατηρήσουν πρόσθετα πλαίσια ελέγχου ή ομαδικές προσφορές, με αποτέλεσμα την ακούσια εγκατάσταση ανεπιθύμητου λογισμικού.
- Παραπλανητικά κουμπιά λήψης : Σε ορισμένους ιστότοπους, ειδικά σε αυτούς που φιλοξενούν πειρατικό περιεχόμενο ή περιεχόμενο που προστατεύεται από πνευματικά δικαιώματα, παραπλανητικά κουμπιά λήψης ενδέχεται να τοποθετούνται δίπλα σε νόμιμους συνδέσμους λήψης. Κάνοντας κλικ σε αυτά τα παραπλανητικά κουμπιά μπορεί να ενεργοποιηθεί η λήψη και εγκατάσταση διαφημιστικού λογισμικού ή PUP.
- Παραπλανητικές διαφημίσεις και αναδυόμενα παράθυρα : Τα Adware και τα PUP είναι γνωστά για τη δημιουργία παραπλανητικών διαφημίσεων και αναδυόμενων παραθύρων που μιμούνται ειδοποιήσεις συστήματος, ενημερώσεις λογισμικού ή προειδοποιήσεις ασφαλείας. Κάνοντας κλικ σε αυτές τις παραπλανητικές διαφημίσεις μπορεί να οδηγήσει στην εγκατάσταση ανεπιθύμητου λογισμικού.
- Ψεύτικες ενημερώσεις λογισμικού : Τα adware και τα PUP ενδέχεται να παρουσιάζουν στους χρήστες πλαστές ειδοποιήσεις ενημερώσεων λογισμικού, προτρέποντάς τους να πραγματοποιήσουν λήψη και εγκατάσταση υποτιθέμενων κρίσιμων ενημερώσεων. Στην πραγματικότητα, αυτές οι ενημερώσεις είναι οχήματα για την παράδοση ανεπιθύμητου λογισμικού.
- Δίκτυα κοινής χρήσης αρχείων : Adware και PUP μπορούν να διανέμονται μέσω δικτύων κοινής χρήσης αρχείων peer-to-peer (P2P). Οι χρήστες που πραγματοποιούν λήψη αρχείων από αυτά τα δίκτυα ενδέχεται να αποκτήσουν εν αγνοία τους ομαδοποιημένο λογισμικό διαφημίσεων ή PUP μαζί με το επιθυμητό περιεχόμενο.
- Μολυσμένα συνημμένα email : Adware και PUP μπορεί να διανέμονται μέσω μολυσμένων συνημμένων email ή συνδέσμων σε ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου. Ανοίγοντας αυτά τα συνημμένα ή κάνοντας κλικ στους συνδέσμους μπορεί να ξεκινήσει η λήψη και εγκατάσταση ανεπιθύμητου λογισμικού.
Αυτές οι σκοτεινές τακτικές διανομής καταδεικνύουν την παραπλανητική φύση των adware και των PUP και την προθυμία τους να εκμεταλλευτούν την έλλειψη συνειδητοποίησης ή επαγρύπνησης των χρηστών. Για να προστατευθούν από αυτές τις απειλές, οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη και εγκατάσταση λογισμικού, να είναι προσεκτικοί με τις διαφημίσεις και τα αναδυόμενα παράθυρα και να ενημερώνουν τακτικά το λογισμικό προστασίας από ιούς και την ασφάλεια για να εντοπίζουν και να αποτρέπουν τη διείσδυση ανεπιθύμητου λογισμικού στις συσκευές τους.
