EnginePro
Μετά από διεξοδική εξέταση, διαπιστώθηκε ότι η εφαρμογή EnginePro έχει ταξινομηθεί ως adware. Το EnginePro λειτουργεί εκτελώντας παρεμβατικές διαφημιστικές καμπάνιες και μπορεί να διαθέτει πρόσθετες παρεμβατικές δυνατότητες πέρα από την κύρια λειτουργικότητα προβολής διαφημίσεων. Η εφαρμογή έχει επίσης επιβεβαιωθεί ότι ανήκει στην οικογένεια κακόβουλου λογισμικού AdLoad . Το EnginePro έχει σχεδιαστεί ειδικά για να στοχεύει χρήστες Mac.
Το Adware όπως το EnginePro συχνά οδηγεί σε ζητήματα ασφάλειας και απορρήτου
Οι εφαρμογές adware λειτουργούν κυρίως διευκολύνοντας την εμφάνιση διαφημίσεων όπως αναδυόμενα παράθυρα, banner, επικαλύψεις, κουπόνια και άλλες μορφές διαφήμισης σε ιστότοπους που επισκέπτεστε και σε διάφορες διεπαφές.
Αυτές οι διαφημίσεις υποστηρίζουν κατά κύριο λόγο διαδικτυακές τακτικές, αναξιόπιστο ή επιβλαβές λογισμικό κ.λπ. Κάνοντας κλικ σε ορισμένες από αυτές τις διαφημίσεις θα μπορούσε ακόμη και να ενεργοποιηθεί η εκτέλεση σεναρίων που εκτελούν κρυφές λήψεις ή εγκαταστάσεις χωρίς τη γνώση ή τη συγκατάθεση του χρήστη.
Ενώ τα νόμιμα προϊόντα ή υπηρεσίες ενδέχεται περιστασιακά να διαφημίζονται μέσω αυτών των καναλιών, είναι απίθανο να προωθηθούν από τους γνήσιους προγραμματιστές ή εξουσιοδοτημένα μέρη τους. Αντίθετα, είναι πολύ πιθανό αυτές οι προωθήσεις να πραγματοποιούνται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες.
Επιπλέον, το EnginePro είναι επίσης πιθανό να συλλέγει ευαίσθητες πληροφορίες χρήστη. Το λογισμικό που υποστηρίζεται από διαφημίσεις στοχεύει συνήθως δεδομένα όπως ιστορικά περιήγησης και μηχανών αναζήτησης, cookies στο Διαδίκτυο, ονόματα χρήστη, στοιχεία προσωπικής ταυτοποίησης, κωδικούς πρόσβασης, αριθμούς πιστωτικών καρτών και άλλα. Αυτές οι ευαίσθητες πληροφορίες μπορούν στη συνέχεια να πωληθούν σε τρίτους ή να αξιοποιηθούν με άλλο τρόπο για σκοπούς επιδίωξης κέρδους.
Τα PUP (Πιθανώς ανεπιθύμητα προγράμματα) και τα adware συχνά κρύβουν την εγκατάστασή τους από την προσοχή του χρήστη
Η διανομή PUP και adware περιλαμβάνει διάφορες σκιερές τακτικές που στοχεύουν στην εξαπάτηση των χρηστών και στην κρυφή εγκατάσταση ανεπιθύμητου λογισμικού στα συστήματά τους. Αυτές οι τακτικές εκμεταλλεύονται τα τρωτά σημεία στη συμπεριφορά των χρηστών και την ασφάλεια του συστήματος για να μεγιστοποιήσουν την εμβέλεια και τον αντίκτυπο αυτών των δυνητικά επιβλαβών προγραμμάτων.
Μια κοινή τακτική είναι η ομαδοποίηση, όπου τα PUP και τα adware συσκευάζονται μαζί με νόμιμες λήψεις λογισμικού. Οι χρήστες συχνά συμφωνούν εν αγνοία τους να εγκαταστήσουν αυτά τα πρόσθετα προγράμματα περνώντας βιαστικά τη διαδικασία εγκατάστασης ή παραλείποντας να διαβάσουν προσεκτικά τους όρους και τις προϋποθέσεις. Αυτή η τεχνική ομαδοποίησης εκμεταλλεύεται την τάση των χρηστών να επιλέγουν γρήγορες εγκαταστάσεις χωρίς να εξετάζουν διεξοδικά τα πακέτα λογισμικού που κατεβάζουν.
Μια άλλη τακτική που χρησιμοποιείται είναι η χρήση παραπλανητικών διαφημίσεων και παραπλανητικών κουμπιών λήψης. Αυτές οι διαφημίσεις έχουν σχεδιαστεί για να μιμούνται νόμιμα κουμπιά ή ειδοποιήσεις, εξαπατώντας τους χρήστες να κάνουν κλικ σε αυτές και να ξεκινήσουν τη λήψη ή την εγκατάσταση PUP και διαφημιστικών προγραμμάτων. Τέτοιες διαφημίσεις βρίσκονται συχνά σε ύποπτους ή αναξιόπιστους ιστότοπους και μπορεί να είναι δύσκολο να ξεχωρίσεις από το γνήσιο περιεχόμενο.
Επιπλέον, κακόβουλοι ιστότοποι και παραβιασμένες διαδικτυακές πλατφόρμες χρησιμοποιούνται για τη διανομή PUP και adware. Οι χρήστες ενδέχεται να ανακατευθύνονται σε αυτούς τους ιστότοπους μέσω κακόβουλων συνδέσμων ή παραπλανητικών αποτελεσμάτων μηχανών αναζήτησης. Μόλις βρεθούν σε αυτούς τους ιστότοπους, οι χρήστες ενδέχεται να υποβληθούν σε παραπλανητικά μηνύματα ή αναδυόμενα παράθυρα που τους παρασύρουν να πραγματοποιήσουν λήψη ή εγκατάσταση ανεπιθύμητων προγραμμάτων.
Επιπλέον, χρησιμοποιούνται τεχνικές κοινωνικής μηχανικής για να πειστούν οι χρήστες να εγκαταστήσουν εθελοντικά PUP και adware. Αυτό μπορεί να περιλαμβάνει τακτικές όπως ψεύτικες ειδοποιήσεις συστήματος, τακτικές εκφοβισμού ή προσφορές δωρεάν λογισμικού ή υπηρεσιών. Με το χειρισμό των συναισθημάτων των χρηστών ή την εκμετάλλευση της επιθυμίας τους για ορισμένα οφέλη, οι εισβολείς τους πείθουν να προβούν σε ενέργειες που έχουν ως αποτέλεσμα την εγκατάσταση ανεπιθύμητων προγραμμάτων.
Συνολικά, η διανομή PUP και adware περιλαμβάνει μια σειρά από σκιερές τακτικές που εκμεταλλεύονται τα τρωτά σημεία των χρηστών, την έλλειψη ευαισθητοποίησης και την εμπιστοσύνη σε φαινομενικά νόμιμες πηγές. Αυτές οι τακτικές στοχεύουν να εξαπατήσουν τους χρήστες και να χειραγωγήσουν τις ενέργειές τους για να εγκαταστήσουν δυνητικά ανεπιθύμητα ή επιβλαβή προγράμματα στα συστήματά τους.
