DominantInfo

Οι ερευνητές της Infosec εντόπισαν μια παρεμβατική εφαρμογή με το όνομα DominantInfo που απευθύνεται σε χρήστες Mac. Η ανάλυση δείχνει συνήθως ότι οι εφαρμογές αυτού του τύπου λειτουργούν ως adware και ενδέχεται να περιέχουν πρόσθετες ανεπιθύμητες δυνατότητες. Επιπλέον, το DominantInfo έχει επιβεβαιωθεί ότι είναι μέρος της περίφημης οικογένειας εφαρμογών AdLoad adware.

Οι χρήστες θα πρέπει να γνωρίζουν τους κινδύνους που σχετίζονται με το Adware όπως το DominantInfo

Το Adware είναι λογισμικό που έχει σχεδιαστεί για να εμφανίζει παρεμβατικές διαφημιστικές καμπάνιες σε διάφορες διεπαφές. Αυτές οι διαφημίσεις συχνά προωθούν διαδικτυακές απάτες και αναξιόπιστο ή επιβλαβές λογισμικό και οδηγούν τους χρήστες σε σκιερούς προορισμούς. Οι χρήστες ενδέχεται να κάνουν ακούσια κλικ σε αυτές τις διαφημίσεις, κάτι που μπορεί να οδηγήσει σε κρυφές λήψεις ή εγκαταστάσεις ανεπιθύμητων προγραμμάτων. Είναι σημαντικό να σημειωθεί ότι οποιοδήποτε νόμιμο περιεχόμενο που προβάλλεται μέσω αυτών των διαφημίσεων πιθανότατα προωθείται από απατεώνες που κάνουν κατάχρηση των προγραμμάτων συνεργατών του για να λάβουν παράνομες προμήθειες.

Αξίζει επίσης να αναφερθεί ότι το λογισμικό που υποστηρίζεται από διαφημίσεις απαιτεί συχνά συγκεκριμένες συνθήκες για την εκτέλεση παρεμβατικών διαφημιστικών καμπανιών, όπως συμβατό πρόγραμμα περιήγησης ή σύστημα ή επισκέψεις σε συγκεκριμένους ιστότοπους. Ωστόσο, ακόμα κι αν το DominantInfo δεν εμφανίζει διαφημίσεις, η παρουσία του μπορεί να εξακολουθεί να αποτελεί απειλή για το απόρρητο της συσκευής και των χρηστών.

Το DominantInfo μπορεί επίσης να συλλέγει προσωπικές πληροφορίες, συμπεριλαμβανομένων ιστορικών μηχανών περιήγησης και αναζήτησης, cookie Διαδικτύου, διαπιστευτήρια σύνδεσης, στοιχεία προσωπικής ταυτοποίησης και αριθμούς πιστωτικών καρτών. Οι πληροφορίες που συλλέγονται μπορούν να πωληθούν σε τρίτους ή να χρησιμοποιηθούν για άλλους δόλιους σκοπούς.

Οι διανομείς PUP (δυνητικά ανεπιθύμητα προγράμματα) βασίζονται σε μεγάλο βαθμό σε αμφίβολες μεθόδους

Τα PUP χρησιμοποιούν συχνά διάφορες τακτικές για τη διανομή τους. Μια κοινή μέθοδος είναι η ομαδοποίηση, όπου τα PUP συσκευάζονται με νόμιμο λογισμικό που οι χρήστες κατεβάζουν και εγκαθιστούν. Τα PUP ενδέχεται να μεταμφιεστούν ως προαιρετικό ή προτεινόμενο λογισμικό κατά τη διαδικασία εγκατάστασης, το οποίο οι χρήστες μπορεί να αγνοήσουν ή να μην καταργήσουν την επιλογή τους.

Μια άλλη κοινή τακτική είναι μέσω παραπλανητικών διαφημίσεων ή συνδέσμων λήψης σε σκιερούς ιστότοπους. Ο σύνδεσμος λήψης μπορεί να φαίνεται ότι αφορά ένα νόμιμο πρόγραμμα ή αρχείο, αλλά στην πραγματικότητα, οδηγεί στη λήψη PUP. Τα PUP μπορούν επίσης να χρησιμοποιούν τεχνικές κοινωνικής μηχανικής, όπως ψεύτικες ενημερώσεις λογισμικού ή ειδοποιήσεις ασφαλείας, για να εξαπατήσουν τους χρήστες να τα κατεβάσουν και να τα εγκαταστήσουν.

Τα PUP μπορούν επίσης να διανεμηθούν μέσω ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου, όπου το email περιέχει έναν σύνδεσμο ή συνημμένο που κατεβάζει και εγκαθιστά το προωθούμενο πρόγραμμα όταν γίνεται κλικ. Σε ορισμένες περιπτώσεις, τα PUP μπορεί επίσης να είναι μεταμφιεσμένα ως επεκτάσεις προγράμματος περιήγησης ή προσθήκες που προσφέρουν πρόσθετες λειτουργίες, αλλά στην πραγματικότητα, προβάλλουν παρεμβατικές διαφημίσεις και παρακολουθούν δεδομένα χρήστη.

Οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη και εγκατάσταση λογισμικού και να το κατεβάζουν μόνο από αξιόπιστες πηγές. Θα πρέπει να διαβάσουν προσεκτικά τους όρους και τις προϋποθέσεις κατά την εγκατάσταση και να αναζητήσουν τυχόν πρόσθετο λογισμικό ή προσφορές. Οι χρήστες θα πρέπει επίσης να διατηρούν ενημερωμένο το λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό για τον εντοπισμό και την αφαίρεση PUP.