DigitalSphere
Οι ερευνητές της Infosec προειδοποιούν τους χρήστες να είναι προσεκτικοί με μια ακόμη αναξιόπιστη εφαρμογή. Το PUP (Πιθανώς ανεπιθύμητο πρόγραμμα) που ανακαλύφθηκε πρόσφατα παρακολουθείται ως DigitalSphere και έχει σχεδιαστεί για να στοχεύει αποκλειστικά συσκευές Mac. Η ανάλυση της εφαρμογής αποκάλυψε ότι εμπίπτει στην κατηγορία adware των αμφίβολων προγραμμάτων.
Οι εφαρμογές adware διεισδύουν σε συστήματα με πρωταρχικό σκοπό την εμφάνιση ανεπιθύμητων διαφημίσεων στους χρήστες. Στη συγκεκριμένη περίπτωση, το DigitalSphere έχει επίσης αναγνωριστεί ως μέλος της οικογένειας διαφημίσεων AdLoad , η οποία είναι διαβόητη για τις επιθετικές και παρεμβατικές διαφημιστικές πρακτικές της.
Adware όπως το DigitalSphere μπορεί να οδηγήσει σε σοβαρούς προβληματισμούς σχετικά με το απόρρητο
Το Adware, συντομογραφία του λογισμικού που υποστηρίζεται από διαφημίσεις, λειτουργεί διευκολύνοντας την εμφάνιση παρεμβατικών διαφημίσεων σε διάφορες διεπαφές. Οι διαφημίσεις που δημιουργούνται από το DigitalSphere ενδέχεται να εμφανίζονται ως αναδυόμενα παράθυρα, έρευνες, banner, επικαλύψεις και άλλα. Αυτές οι διαφημίσεις συχνά προωθούν διαδικτυακές τακτικές, αναξιόπιστο ή επιβλαβές λογισμικό και, σε ορισμένες περιπτώσεις, ακόμη και κακόβουλο λογισμικό. Κάνοντας κλικ σε ορισμένες παρεμβατικές διαφημίσεις μπορεί να ενεργοποιηθεί η εκτέλεση σεναρίων που οδηγούν σε αυτόματες λήψεις ή εγκαταστάσεις χωρίς τη συγκατάθεση ή τη γνώση του χρήστη.
Είναι σημαντικό να σημειωθεί ότι ενώ ορισμένα νόμιμα προϊόντα και υπηρεσίες ενδέχεται να εμφανίζονται σε διαφημίσεις που παραδίδονται από διαφημιστικό λογισμικό, είναι πολύ απίθανο να εγκριθούν από επίσημα μέρη. Τις περισσότερες φορές, μια τέτοια προώθηση διεξάγεται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών περιεχομένου για να κερδίσουν παράνομες προμήθειες.
Επιπλέον, αυτός ο τύπος απατεώνων εφαρμογών συχνά διαθέτει δυνατότητες παρακολούθησης δεδομένων, εγείροντας σοβαρές ανησυχίες σχετικά με το απόρρητο. Οι πληροφορίες που συλλέγονται δυνητικά από το DigitalSphere ενδέχεται να περιλαμβάνουν λεπτομέρειες όπως διευθύνσεις URL επισκέψεων, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookies στο διαδίκτυο, ονόματα χρήστη και κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και άλλα. Αυτά τα ευαίσθητα δεδομένα μπορούν να κοινοποιηθούν ή να πωληθούν σε τρίτες οντότητες, οδηγώντας ενδεχομένως σε περαιτέρω παραβιάσεις του απορρήτου ή ακόμη και σε κλοπή ταυτότητας.
Τα PUP και τα Adware κρυφά την εγκατάστασή τους στις συσκευές των χρηστών
Τα PUP (Πιθανώς ανεπιθύμητα προγράμματα) και τα adware είναι διαβόητα για τη χρήση μυστικών τακτικών για να εισχωρήσουν κρυφά στις συσκευές των χρηστών. Αυτές οι αμφίβολες εφαρμογές συχνά βρίσκουν το δρόμο τους σε υπολογιστές, smartphone και άλλες συσκευές χωρίς τη ρητή συγκατάθεση ή γνώση των χρηστών. Ακολουθούν μερικές κοινές ύπουλες μέθοδοι εγκατάστασης που χρησιμοποιούν:
- Ομαδοποίηση λογισμικού : Τα PUP και τα adware συχνά συνοδεύονται από νόμιμες λήψεις λογισμικού. Όταν οι χρήστες εγκαθιστούν το επιθυμητό λογισμικό, δέχονται εν αγνοία τους την εγκατάσταση πρόσθετων ανεπιθύμητων προγραμμάτων, οδηγώντας σε μια απροσδόκητη και δυσάρεστη έκπληξη.
- Παραπλανητικά προγράμματα εγκατάστασης : Ορισμένα PUP και adware χρησιμοποιούν παραπλανητικές διαδικασίες εγκατάστασης που ξεγελούν τους χρήστες ώστε να συμφωνήσουν εν αγνοία τους να τα εγκαταστήσουν. Ενδέχεται να χρησιμοποιούν μπερδεμένη διατύπωση, κρυφά πλαίσια ελέγχου ή παραπλανητικά κουμπιά για να χειραγωγήσουν τους χρήστες ώστε να αποδεχτούν ακούσια την εγκατάστασή τους.
- Ψεύτικες ενημερώσεις : Τα PUP και τα adware ενδέχεται να μεταμφιεστούν ως ενημερώσεις λογισμικού ή βασικά στοιχεία συστήματος. Οι χρήστες στους οποίους ζητείται να ενημερώσουν το λογισμικό τους ενδέχεται να εγκαταστήσουν κατά λάθος αυτά τα ανεπιθύμητα προγράμματα, υποθέτοντας ότι πρόκειται για γνήσιες ενημερώσεις.
- Μολυσμένοι ιστότοποι και λήψεις : Η επίσκεψη σε κακόβουλους ιστότοπους ή η λήψη αρχείων από αναξιόπιστες πηγές μπορεί να οδηγήσει στην αυτόματη εγκατάσταση PUP και λογισμικού διαφημίσεων. Αυτοί οι ιστότοποι ενδέχεται να χρησιμοποιούν λήψεις μέσω Drive για την εγκατάσταση ανεπιθύμητου λογισμικού χωρίς αλληλεπίδραση με τον χρήστη σιωπηλά.
- Email και σύνδεσμοι ηλεκτρονικού ψαρέματος : Τα PUP και τα adware ενδέχεται να διανέμονται μέσω email ηλεκτρονικού ψαρέματος που περιέχουν κακόβουλα συνημμένα ή συνδέσμους. Κάνοντας κλικ σε αυτούς τους συνδέσμους ή ανοίγοντας συνημμένα μπορεί να ενεργοποιηθεί η εγκατάσταση ανεπιθύμητου λογισμικού.
- Τεχνικές Κοινωνικής Μηχανικής : Ορισμένα PUP και adware χρησιμοποιούν τακτικές κοινωνικής μηχανικής για να χειραγωγήσουν τους χρήστες ώστε να τα εγκαταστήσουν πρόθυμα. Μπορεί να παρουσιάζονται ως βοηθητικά εργαλεία ή βοηθητικά προγράμματα, παρακινώντας τους χρήστες να τα εγκαταστήσουν εθελοντικά.
Παραμένοντας σε εγρήγορση, οι χρήστες μπορούν να μειώσουν σημαντικά τον κίνδυνο ανεπιθύμητων PUP και adware να εισχωρήσουν κρυφά στις συσκευές τους.
