EscapeUpdate
Οι ερευνητές της κυβερνοασφάλειας έχουν συναντήσει την εφαρμογή EscapeUpdate, ένα αμφισβητήσιμο κομμάτι λογισμικού που, μετά από ανάλυση, έχει αναγνωριστεί ως ένα ακόμη αναξιόπιστο λογισμικό διαφημίσεων. Η συγκεκριμένη εφαρμογή έχει σχεδιαστεί με ιδιαίτερη έμφαση στη στόχευση χρηστών Mac. Συγκεκριμένα, οι ειδικοί έχουν επαληθεύσει ότι το EscapeUpdate αποτελεί μέρος της περίφημης οικογένειας κακόβουλου λογισμικού AdLoad .
Μόλις εγκατασταθεί αυτή η εφαρμογή, λειτουργεί πλημμυρίζοντας τους χρήστες με ανεπιθύμητες και παραπλανητικές διαφημίσεις, διακυβεύοντας την εμπειρία του χρήστη και δυνητικά οδηγώντας σε διάφορες ανησυχίες για την ασφάλεια στον κυβερνοχώρο. Η παρουσία του EscapeUpdate εγείρει συναγερμούς λόγω της συσχέτισής του με το διαβόητο κακόβουλο λογισμικό AdLoad, τονίζοντας τη σημασία της επαγρύπνησης και των ισχυρών μέτρων κυβερνοασφάλειας για τους χρήστες Mac.
Το EscapeUpdate θα μπορούσε να εκθέσει τους χρήστες σε αυξημένους κινδύνους απορρήτου
Το Adware λειτουργεί ενορχηστρώνοντας παρεμβατικές διαφημιστικές καμπάνιες που περιλαμβάνουν την τοποθέτηση γραφικού περιεχομένου τρίτων, όπως αναδυόμενα παράθυρα, κουπόνια, επικαλύψεις και άλλα, σε ιστότοπους που επισκέπτεστε και σε διάφορες διεπαφές. Οι διαφημίσεις που διευκολύνονται από adware προωθούν συνήθως διαδικτυακές τακτικές, αναξιόπιστο ή επικίνδυνο λογισμικό και ενδεχομένως ακόμη και κακόβουλο λογισμικό. Συγκεκριμένα, ορισμένες από αυτές τις διαφημίσεις μπορούν να ενεργοποιηθούν, για παράδειγμα, κάνοντας κλικ, οδηγώντας στην εκτέλεση σεναρίων που εκκινούν λήψεις ή εγκαταστάσεις χωρίς να λάβουν άδεια χρήστη.
Είναι σημαντικό να αναγνωρίσουμε ότι, παρόλο που μπορεί να διαφημίζονται νόμιμα προϊόντα και υπηρεσίες μέσω αυτών των καναλιών, είναι απίθανο να εγκριθούν επίσημα με αυτόν τον τρόπο από τους προγραμματιστές ή τα εξουσιοδοτημένα μέρη τους. Αντίθετα, είναι πολύ πιθανό τέτοιες εγκρίσεις να πραγματοποιούνται από απατεώνες που εκμεταλλεύονται τα προγράμματα συνεργατών του περιεχομένου για να κερδίσουν προμήθειες παράνομα.
Επιπλέον, οι εφαρμογές adware συχνά εμπλέκονται στη μη εξουσιοδοτημένη συλλογή ιδιωτικών δεδομένων. Αυτό περιλαμβάνει ένα ευρύ φάσμα πληροφοριών, όπως διευθύνσεις URL επίσκεψης, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie Διαδικτύου, ονόματα χρήστη, κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και άλλα. Οι πληροφορίες που συλλέγονται ενδέχεται να κοινοποιηθούν ή να πωληθούν σε τρίτα μέρη, συμπεριλαμβανομένων πιθανών εγκληματιών στον κυβερνοχώρο, εγείροντας σοβαρές ανησυχίες σχετικά με το απόρρητο και την ασφάλεια των χρηστών. Συνιστάται στους χρήστες να είναι προσεκτικοί και να χρησιμοποιούν ισχυρά μέτρα κυβερνοασφάλειας για να προστατευτούν από τις παρεμβατικές και δυνητικά επιβλαβείς επιπτώσεις του adware.
Να είστε προσεκτικοί κατά την εγκατάσταση εφαρμογών από μη επαληθευμένες πηγές
Τα δυνητικά ανεπιθύμητα προγράμματα (PUP) και τα adware συχνά διανέμονται μέσω σκιερών πρακτικών, εκμεταλλευόμενες παραπλανητικές τεχνικές διείσδυσης σε συστήματα. Ακολουθούν ορισμένες κοινές μέθοδοι που χρησιμοποιούνται για τη διάδοση PUP και adware:
- Ομαδοποιημένο λογισμικό :
- Τα PUP και τα adware συχνά συνοδεύονται από φαινομενικά νόμιμες λήψεις λογισμικού. Οι χρήστες ενδέχεται να εγκαταστήσουν ακούσια αυτά τα ανεπιθύμητα προγράμματα όταν εγκαθιστούν μια επιθυμητή εφαρμογή χωρίς να ελέγξουν προσεκτικά τη διαδικασία εγκατάστασης. Τα πρόσθετα προγράμματα περιλαμβάνονται συχνά στο πακέτο εγκατάστασης και οι χρήστες ενδέχεται να παραβλέψουν τα προεπιλεγμένα πλαίσια ελέγχου που παρέχουν άδεια για την εγκατάστασή τους.
- Παραπλανητική διαφήμιση :
- Οι δόλιες διαφημίσεις ή τα παραπλανητικά αναδυόμενα παράθυρα σε ιστότοπους μπορούν να πείσουν τους χρήστες να κάνουν κλικ πάνω τους, οδηγώντας σε ακούσια λήψη και εγκατάσταση PUP ή διαφημιστικών προγραμμάτων. Αυτές οι διαφημίσεις μπορεί να μεταμφιεστούν ως νόμιμες ενημερώσεις ή ειδοποιήσεις ασφαλείας για να εξαπατήσουν τους χρήστες.
- Ψεύτικες ενημερώσεις λογισμικού :
- Οι εγκληματίες του κυβερνοχώρου ενδέχεται να δημιουργήσουν ψεύτικες ειδοποιήσεις ενημερώσεων λογισμικού που προτρέπουν τους χρήστες να πραγματοποιήσουν λήψη και εγκατάσταση ενημερώσεων για δημοφιλείς εφαρμογές. Στην πραγματικότητα, αυτές οι ενημερώσεις περιέχουν PUP ή adware. Οι χρήστες που ερωτεύονται αυτά τα παραπλανητικά μηνύματα μπορούν εν αγνοία τους να εισάγουν ανεπιθύμητο λογισμικό στα συστήματά τους.
- Λήψεις δωρεάν λογισμικού και λογισμικού κοινής χρήσης :
- Τα PUP και τα adware συχνά συνοδεύουν δωρεάν εφαρμογές ή εφαρμογές κοινής χρήσης. Οι χρήστες που πραγματοποιούν λήψη λογισμικού από λιγότερο αξιόπιστες πηγές ενδέχεται να κατεβάσουν εν αγνοία τους επιπλέον ανεπιθύμητα προγράμματα μαζί με την επιθυμητή εφαρμογή. Είναι απαραίτητο να αποκτήσετε λογισμικό από επίσημες ή αξιόπιστες πηγές.
- Συνημμένα email και σύνδεσμοι :
- Τα PUP και τα adware ενδέχεται να διανέμονται μέσω email phishing που περιέχουν μη ασφαλή συνημμένα ή συνδέσμους. Κάνοντας κλικ σε αυτούς τους συνδέσμους ή λήψη συνημμένων μπορεί να οδηγήσει σε ακούσια εγκατάσταση ανεπιθύμητου λογισμικού.
- Κοινωνική μηχανική :
- Οι απατεώνες χρησιμοποιούν τακτικές κοινωνικής μηχανικής για να κάνουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν PUP ή adware. Αυτό μπορεί να περιλαμβάνει ψεύτικες ειδοποιήσεις, ειδοποιήσεις ή μηνύματα που δημιουργούν την αίσθηση του επείγοντος, ωθώντας τους χρήστες να προβούν σε ενέργειες που έχουν ως αποτέλεσμα την εγκατάσταση ανεπιθύμητων προγραμμάτων.
Για να μην πέσουν θύματα της εξάπλωσης PUP και adware, οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη λογισμικού, να διατηρούν το λογισμικό τους ενημερωμένο, να χρησιμοποιούν αξιόπιστα εργαλεία προστασίας από ιούς ή κακόβουλου λογισμικού και να είναι προσεκτικοί κατά την περιήγησή τους στο Διαδίκτυο για να αποφεύγουν να κάνουν κλικ σε ύποπτα συνδέσμους ή αναδυόμενα παράθυρα. Ο τακτικός έλεγχος των εγκατεστημένων προγραμμάτων και των επεκτάσεων προγράμματος περιήγησης μπορεί επίσης να βοηθήσει στον εντοπισμό και την κατάργηση τυχόν ανεπιθύμητου λογισμικού.
