ElementAnalyzer

Οι ερευνητές ανακάλυψαν πρόσφατα μια ανησυχητική εφαρμογή γνωστή ως ElementAnalyzer κατά τη διάρκεια της έρευνάς τους για πιθανές ψηφιακές απειλές. Μια ενδελεχής ανάλυση αυτού του λογισμικού αποκάλυψε την πραγματική του φύση ως adware, που ανήκει ρητά στην οικογένεια κακόβουλου λογισμικού AdLoad . Σε αντίθεση με το καλοπροαίρετο λογισμικό που εξυπηρετεί νόμιμους σκοπούς, το ElementAnalyzer έχει σχεδιαστεί με πρωταρχικό στόχο τη διεξαγωγή παρεμβατικών διαφημιστικών εκστρατειών, δημιουργώντας έτσι σημαντική ενόχληση στους χρήστες.

Είναι σημαντικό να σημειωθεί ότι αυτό το adware στοχεύει κυρίως συσκευές Mac, γεγονός που το καθιστά μια αξιοσημείωτη ανησυχία για τους χρήστες macOS. Adware, όπως το ElementAnalyzer, συχνά διεισδύει σε συστήματα, κατακλύζοντας τους χρήστες με ανεπιθύμητες διαφημίσεις και διαταράσσει την ψηφιακή τους εμπειρία. Αυτές οι διαφημίσεις μπορούν να εκδηλωθούν με διάφορες μορφές, από αναδυόμενα παράθυρα και banner μέχρι ανακατευθύνσεις προγράμματος περιήγησης και ακόμη και δυνητικά επιβλαβές περιεχόμενο.

Το ElementAnalyzer θα μπορούσε να οδηγήσει σε αυξημένους κινδύνους απορρήτου

Το Adware, συντομογραφία του λογισμικού που υποστηρίζεται από διαφημίσεις, είναι ένας τύπος λογισμικού που λειτουργεί με την έγχυση διαφημίσεων σε διάφορες διεπαφές, συμπεριλαμβανομένων ιστοτόπων και άλλων διαδικτυακών πλατφορμών. Αυτές οι διαφημίσεις συχνά υποστηρίζουν ένα ευρύ φάσμα περιεχομένου, το οποίο μπορεί να περιλαμβάνει διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό και, σε ορισμένες περιπτώσεις, ακόμη και κακόβουλο λογισμικό. Μερικές από τις πιο παρεμβατικές διαφημίσεις adware μπορούν, αφού πατηθούν, να εκτελέσουν σενάρια που ξεκινούν κρυφές λήψεις ή εγκαταστάσεις στη συσκευή του χρήστη.

Είναι σημαντικό να σημειωθεί ότι ενώ οι χρήστες ενδέχεται να συναντήσουν νόμιμα προϊόντα ή υπηρεσίες μέσω αυτών των διαφημίσεων, είναι πολύ απίθανο να προωθούνται από τους προγραμματιστές τους ή άλλα επίσημα μέρη. Αντίθετα, η προώθηση τέτοιου περιεχομένου πραγματοποιείται συχνά από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες.

Η συμπεριφορά του Adware μπορεί να διαφέρει ανάλογα με ορισμένες συνθήκες. Για παράδειγμα, ενδέχεται να μην προβάλλει παρεμβατικές διαφημιστικές καμπάνιες υπό συγκεκριμένες συνθήκες, όπως όταν εντοπίζει ένα μη συμβατό πρόγραμμα περιήγησης ή σύστημα, όταν οι χρήστες βρίσκονται σε συγκεκριμένες γεωγραφικές περιοχές ή όταν επισκέπτονται συγκεκριμένους ιστότοπους. Ωστόσο, ανεξάρτητα από το εάν το ElementAnalyzer, ένα συγκεκριμένο παράδειγμα adware, εμφανίζει διαφημίσεις ή όχι, η παρουσία του σε ένα σύστημα εξακολουθεί να αποτελεί απειλή για την ακεραιότητα της συσκευής και την ασφάλεια των χρηστών.

Εκτός από την εμφάνιση διαφημίσεων, το adware διαθέτει συνήθως δυνατότητες παρακολούθησης δεδομένων και το ElementAnalyzer δεν αποτελεί εξαίρεση. Τα δεδομένα που μπορεί να συλλέγει περιλαμβάνουν ένα ευρύ φάσμα πληροφοριών χρήστη, όπως ιστορικά μηχανών περιήγησης και αναζήτησης, cookies Διαδικτύου, ονόματα χρήστη και κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, οικονομικές πληροφορίες και άλλα. Αυτές οι πληροφορίες που συλλέγονται μπορούν στη συνέχεια να κοινοποιηθούν ή να πωληθούν σε τρίτα μέρη, θέτοντας δυνητικά σε κίνδυνο το απόρρητο και την ασφάλεια των χρηστών.

Οι χρήστες εγκαθιστούν συχνά Adware και PUP (Πιθανώς ανεπιθύμητα προγράμματα) χωρίς να το γνωρίζουν

Τα Adware και τα PUP χρησιμοποιούν συχνά παραπλανητικές τεχνικές για να κρύψουν την εγκατάστασή τους από την προσοχή των χρηστών. Αυτές οι τακτικές χρησιμοποιούνται για να εξαπατήσουν τους χρήστες να εγκαταστήσουν ακούσια αυτά τα ανεπιθύμητα προγράμματα λογισμικού. Ακολουθούν ορισμένοι συνήθεις τρόποι με τους οποίους τα adware και τα PUP συγκαλύπτουν τις εγκαταστάσεις τους:

• Ομαδοποίηση με νόμιμο λογισμικό : Μία από τις πιο διαδεδομένες μεθόδους είναι η ομαδοποίηση adware ή PUP με νόμιμες λήψεις λογισμικού. Όταν οι χρήστες εγκαθιστούν νόμιμο λογισμικό, συχνά παραβλέπουν ή κάνουν γρήγορα κλικ στις πρόσθετες οθόνες εγκατάστασης, χάνοντας το πακέτο adware ή PUP που είναι προεπιλεγμένα για εγκατάσταση από προεπιλογή.
• Παραπλανητικός οδηγός εγκατάστασης : Ορισμένα adware και PUP χρησιμοποιούν παραπλανητικούς οδηγούς εγκατάστασης που καθιστούν δύσκολο για τους χρήστες να εντοπίσουν και να αποεπιλέξουν ανεπιθύμητα στοιχεία. Αυτοί οι οδηγοί ενδέχεται να χρησιμοποιούν μπερδεμένα στοιχεία γλώσσας ή σχεδιασμού που οδηγούν τους χρήστες στην αποδοχή της εγκατάστασης πρόσθετου λογισμικού.
• Κρυφά πλαίσια ελέγχου και εξαιρέσεις : Κατά την εγκατάσταση, τα adware και τα PUP ενδέχεται να εμφανίσουν στους χρήστες πλαίσια ελέγχου που έχουν προεπιλεγεί για την εγκατάσταση πρόσθετου λογισμικού. Οι χρήστες που δεν εξετάζουν προσεκτικά κάθε βήμα εγκατάστασης ενδέχεται να αποδεχτούν ακούσια την εγκατάσταση αυτών των ανεπιθύμητων προγραμμάτων. Οι επιλογές εξαίρεσης για αυτές τις πρόσθετες εγκαταστάσεις είναι συχνά κρυφές ή δεν εμφανίζονται ευδιάκριτα.
• Ψεύτικα κουμπιά λήψης : Σε ορισμένους ιστότοπους, ειδικά σε αυτούς που φιλοξενούν πειρατικό ή δωρεάν λογισμικό, τα πλαστά κουμπιά λήψης μπορούν να οδηγήσουν τους χρήστες να κατεβάσουν προγράμματα εγκατάστασης adware ή PUP αντί για το επιθυμητό λογισμικό. Οι χρήστες ενδέχεται να μπερδέψουν αυτά τα παραπλανητικά κουμπιά ως νόμιμους συνδέσμους λήψης.
• Τεχνικές κοινωνικής μηχανικής και phishing : Ορισμένα adware και PUP χρησιμοποιούν τακτικές κοινωνικής μηχανικής, όπως ψεύτικες ειδοποιήσεις ασφαλείας ή αναδυόμενα μηνύματα, για να πείσουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν λογισμικό που δεν χρειάζονται. Αυτές οι τακτικές εκμεταλλεύονται τον φόβο ή την περιέργεια των χρηστών για να ενθαρρύνουν τις εγκαταστάσεις.

Για να προστατεύσουν από adware και εγκαταστάσεις PUP, οι χρήστες πρέπει να είναι προσεκτικοί κατά τη λήψη και εγκατάσταση λογισμικού. Πάντα να κατεβάζετε λογισμικό από αξιόπιστες πηγές, να διαβάζετε προσεκτικά τα μηνύματα εγκατάστασης και να επιλέγετε προσαρμοσμένες ή προηγμένες επιλογές εγκατάστασης για να έχετε περισσότερο έλεγχο σε ό,τι εγκαθίσταται στο σύστημά σας. Επιπλέον, η τακτική ενημέρωση και χρήση αξιόπιστου λογισμικού κατά του κακόβουλου λογισμικού μπορεί να βοηθήσει στον εντοπισμό και την αφαίρεση διαφημιστικών προγραμμάτων και PUP προτού προκαλέσουν βλάβη.