ConnectionLocator
Οι ερευνητές αντιμετώπισαν μια εφαρμογή που ονομάζεται ConnectionLocator που έχει εγείρει ανησυχίες λόγω της αμφίβολης φύσης της. Το συγκεκριμένο λογισμικό λειτουργεί ως adware, ένα είδος δυνητικά ανεπιθύμητου προγράμματος (PUP) που εμφανίζει παρεμβατικές διαφημίσεις και δυνητικά διαταράσσει την εμπειρία του χρήστη. Συγκεκριμένα, το ConnectionLocator έχει αναγνωριστεί ως συνδεδεμένο με την οικογένεια κακόβουλου λογισμικού AdLoad, η οποία αναγνωρίζεται για τις κακόβουλες δραστηριότητές του. Είναι σημαντικό να τονίσουμε ότι αυτή η εφαρμογή έχει σχεδιαστεί για να στοχεύει ειδικά χρήστες συστημάτων Mac.
Adware όπως το ConnectionLocator Εκτελούν συχνά διάφορες παρεμβατικές ενέργειες
Το Adware είναι ένας τύπος λογισμικού του οποίου ο πρωταρχικός σκοπός είναι η δημιουργία εσόδων για τους δημιουργούς του κατακλύζοντας τους χρήστες με ανεπιθύμητες και συχνά παραπλανητικές διαφημίσεις. Η μηχανική του adware περιλαμβάνει τη στρατηγική τοποθέτηση διαφόρων τύπων διαφημίσεων – όπως αναδυόμενα παράθυρα, επικαλύψεις, κουπόνια και έρευνες – σε ιστότοπους και διεπαφές με τις οποίες αλληλεπιδρούν οι χρήστες.
Αυτές οι διαφημίσεις, ωστόσο, δεν είναι απλώς ακίνδυνες προσπάθειες μάρκετινγκ. Πολλές από αυτές τις διαφημίσεις υποστηρίζουν αμφίβολα διαδικτυακά σχήματα, αναξιόπιστες προσφορές λογισμικού και πιθανές απειλές κακόβουλου λογισμικού. Κάνοντας κλικ σε αυτές τις παρεμβατικές διαφημίσεις ενδέχεται να ενεργοποιηθούν κρυφά σενάρια που ξεκινούν λήψεις ή εγκαταστάσεις χωρίς να λαμβάνεται η ενημερωμένη συγκατάθεση του χρήστη.
Αν και είναι δυνατόν να εμφανίζονται περιστασιακά νόμιμα προϊόντα ή υπηρεσίες σε αυτές τις διαφημίσεις, είναι σημαντικό να τονιστεί ότι αυτές οι εγκρίσεις είναι πολύ απίθανο να προέρχονται από νόμιμους προγραμματιστές ή εξουσιοδοτημένα μέρη. Αντίθετα, είναι πιο πιθανό τέτοιες προωθήσεις να ενορχηστρώνονται από απατεώνες που εκμεταλλεύονται τα προγράμματα συνεργατών που σχετίζονται με το περιεχόμενο της διαφήμισης για να κερδίσουν προμήθειες παράνομα.
Εκτός από τον βομβαρδισμό των χρηστών με ανεπιθύμητες διαφημίσεις, τέτοιες εφαρμογές adware συχνά εμπλέκονται σε κρυφή συλλογή δεδομένων. Αυτή η αδίστακτη εφαρμογή, για παράδειγμα, πιθανότατα συλλέγει κρυφά ευαίσθητες πληροφορίες χρήστη. Το εύρος των στοχευμένων δεδομένων περιλαμβάνει διευθύνσεις URL επίσκεψης, σελίδες περιήγησης, ερωτήματα αναζήτησης, αποθηκευμένα cookies στο διαδίκτυο, διαπιστευτήρια σύνδεσης, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και άλλα. Στη συνέχεια, τα συγκεντρωτικά δεδομένα κινδυνεύουν να μοιραστούν ή να πωληθούν σε τρίτους, επιδεινώνοντας έτσι τις ανησυχίες για το απόρρητο και την ασφάλεια των επηρεαζόμενων χρηστών.
Οι χρήστες θα πρέπει να γνωρίζουν τις αμφισβητούμενες τακτικές διανομής που εκμεταλλεύονται τα Adware και τα PUP
Αμφισβητούμενες τακτικές διανομής χρησιμοποιούνται συχνά από adware και PUP για να διεισδύσουν σε συστήματα χρηστών. Αυτές οι τακτικές εκμεταλλεύονται τα τρωτά σημεία και χειραγωγούν τη συμπεριφορά των χρηστών για να διαδώσουν την παρουσία τους. Η κατανόηση αυτών των τακτικών είναι απαραίτητη για την προστασία από ανεπιθύμητες εγκαταστάσεις λογισμικού και πιθανούς κινδύνους ασφαλείας.
- Ομαδοποιημένο λογισμικό : Τα Adware και τα PUP συχνά συνοδεύονται από νόμιμο λογισμικό που οι χρήστες κατεβάζουν πρόθυμα. Αυτά τα πακέτα ενδέχεται να κρύβουν την παρουσία ανεπιθύμητων προγραμμάτων στη διαδικασία εγκατάστασης, οδηγώντας τους χρήστες να εγκαταστήσουν πρόσθετο λογισμικό χωρίς τη ρητή συγκατάθεσή τους κατά λάθος.
- Παραπλανητικά προγράμματα εγκατάστασης : Ορισμένα προγράμματα εγκατάστασης λογισμικού χρησιμοποιούν παραπλανητικές τακτικές για να μπερδέψουν τους χρήστες προκειμένου να παραχωρήσουν άδεια για εγκατάσταση διαφημιστικού λογισμικού ή PUP. Για παράδειγμα, μπορεί να παρουσιάζουν παραπλανητικά πλαίσια ελέγχου, προεπιλεγμένες επιλογές ή να συγκαλύπτουν εντελώς την παρουσία πρόσθετου λογισμικού.
- Κακή διαφήμιση : Η δόλια διαφήμιση ή κακόβουλη διαφήμιση περιλαμβάνει τη διάδοση adware και PUP μέσω παραπλανητικών διαδικτυακών διαφημίσεων. Οι χρήστες μπορεί εν αγνοία τους να κάνουν κλικ σε μια διαφήμιση που ενεργοποιεί μια διαδικασία λήψης ή εγκατάστασης για ανεπιθύμητο λογισμικό.
- Ψεύτικες ενημερώσεις : Τα adware και τα PUP ενδέχεται να είναι μεταμφιεσμένα ως ενημερώσεις λογισμικού ή ενημερώσεις κώδικα ασφαλείας. Οι χρήστες στους οποίους ζητείται να ενημερώσουν το λογισμικό τους ενδέχεται να εγκαταστήσουν εν αγνοία τους ανεπιθύμητα προγράμματα.
- Δωρεάν λογισμικό και λογισμικό κοινής χρήσης : Το δωρεάν λογισμικό που διατίθεται στο Διαδίκτυο μπορεί να συνοδεύεται από adware ή PUP. Οι χρήστες που πραγματοποιούν λήψη και εγκατάσταση αυτών των φαινομενικά αβλαβών εφαρμογών ενδέχεται να βρουν μαζί τους ανεπιθύμητο λογισμικό.
- Torrents και πειρατικό λογισμικό : Οι παράνομες πηγές, όπως τα torrents και το σπασμένο λογισμικό, είναι διαβόητες για τη μεταφορά κρυφών adware και PUP. Οι χρήστες που πραγματοποιούν λήψη λογισμικού από αυτές τις πηγές κινδυνεύουν να θέσουν σε κίνδυνο τα συστήματά τους.
- Επεκτάσεις προγράμματος περιήγησης : Ορισμένα διαφημιστικά προγράμματα μεταμφιέζονται σε φαινομενικά χρήσιμες επεκτάσεις ή προσθήκες προγράμματος περιήγησης. Οι χρήστες που εγκαθιστούν αυτές τις επεκτάσεις παραχωρούν κατά λάθος στο λογισμικό πρόσβαση στις δραστηριότητες περιήγησής τους.
- Κοινωνική μηχανική : Adware και PUP ενδέχεται να χρησιμοποιούν παραπλανητικές μεθόδους κοινωνικής μηχανικής για να παρακινήσουν τους χρήστες να τα κατεβάσουν ή να τα εγκαταστήσουν. Αυτές οι τεχνικές θα μπορούσαν να περιλαμβάνουν ψεύτικες ειδοποιήσεις, επείγουσες ειδοποιήσεις ή δελεαστικές προσφορές.
Για να προστατευτούν από αυτές τις τακτικές, οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη και εγκατάσταση λογισμικού. Μείνετε σε αξιόπιστες πηγές, ελέγξτε προσεκτικά τις προτροπές εγκατάστασης, διαβάστε κριτικές χρηστών και σκεφτείτε να χρησιμοποιήσετε λογισμικό ασφαλείας που μπορεί να αναζητήσει και να αποτρέψει την εγκατάσταση ανεπιθύμητων προγραμμάτων. Οι τακτικές σαρώσεις συστημάτων και η ενημέρωση σχετικά με τις αναδυόμενες απειλές είναι επίσης απαραίτητα για τη διατήρηση ενός ασφαλούς ψηφιακού περιβάλλοντος.
