EssentialPlatform
Οι ερευνητές στον τομέα της κυβερνοασφάλειας βρήκαν την εφαρμογή EssentialPlatform, μεταξύ άλλων ύποπτων και αναξιόπιστων εφαρμογών. Μετά από ενδελεχή ανάλυση αυτής της εφαρμογής, διαπίστωσαν ότι ανήκει στην κατηγορία adware. Επιπλέον, οι ειδικοί διαπίστωσαν ότι το EssentialPlatform σχετίζεται επίσης με την οικογένεια AdLoad adware, καθιστώντας το ακόμη μια προσθήκη σε αυτήν την ολοένα αυξανόμενη οικογένεια αναξιόπιστων εφαρμογών. Όπως οι περισσότερες εφαρμογές AdLoad, το EssentialPlatform στοχεύει επίσης αποκλειστικά συσκευές Mac.
Το Adware, όπως το EssentialPlatform, είναι λογισμικό που παρέχει παρεμβατικές διαφημίσεις στους χρήστες ενώ περιηγούνται στο Διαδίκτυο ή χρησιμοποιούν διάφορες εφαρμογές. Ο κύριος στόχος του adware είναι να δημιουργεί έσοδα για τους προγραμματιστές του προβάλλοντας στοχευμένες διαφημίσεις στους χρήστες με βάση τις διαδικτυακές δραστηριότητες και τις προτιμήσεις τους. Ενώ ορισμένα adware μπορεί να είναι σχετικά αβλαβή και απλώς ενοχλητικά, άλλα μπορεί να γίνουν παρεμβατικά και να θέσουν σε κίνδυνο το απόρρητο και την ασφάλεια των χρηστών.
Εφαρμογές Adware όπως το EssentialPlatform ενδέχεται να προκαλέσουν σημαντικά ζητήματα απορρήτου
Το Adware είναι λογισμικό ειδικά σχεδιασμένο για να δημιουργεί και να παρέχει ανεπιθύμητες και παραπλανητικές διαφημίσεις στους χρήστες. Αυτές οι διαφημίσεις, με τη μορφή γραφικού περιεχομένου τρίτων, όπως αναδυόμενα παράθυρα, banner, κουπόνια, επικαλύψεις, έρευνες και άλλα, ενδέχεται να εμφανίζονται σε ιστότοπους που επισκέπτεστε και άλλες διεπαφές.
Ο πρωταρχικός σκοπός αυτών των διαφημίσεων είναι η προώθηση διαφόρων διαδικτυακών τακτικών, αναξιόπιστου ή επιβλαβούς λογισμικού και, σε ορισμένες περιπτώσεις, ακόμη και η διανομή κακόβουλου λογισμικού. Το κλικ σε ορισμένες παρεμβατικές διαφημίσεις μπορεί να οδηγήσει σε αυτόματες λήψεις ή εγκαταστάσεις χωρίς τη γνώση ή την άδεια του χρήστη.
Είναι σημαντικό να σημειωθεί ότι ενώ ορισμένες διαφημίσεις μπορεί να φαίνεται ότι προωθούν γνήσια προϊόντα ή υπηρεσίες, συχνά υποστηρίζονται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες.
Επιπλέον, οι ερευνητές υποπτεύονται ότι το EssentialPlatform συλλέγει ευαίσθητες πληροφορίες χρήστη όπως τα περισσότερα PUP (Πιθανώς ανεπιθύμητα προγράμματα). Το Adware είναι γνωστό για τη στόχευση διαφόρων τύπων δεδομένων, όπως ιστορικά περιήγησης και μηχανών αναζήτησης, cookie Διαδικτύου, διαπιστευτήρια σύνδεσης λογαριασμού, αριθμούς πιστωτικών καρτών και πολλά άλλα. Οι πληροφορίες που συλλέγονται μπορούν στη συνέχεια να κερδίζουν χρήματα μέσω πωλήσεων σε τρίτους, δυνητικά θέτοντας σε κίνδυνο το απόρρητο και την ασφάλεια των χρηστών.
Τα Adware και τα PUP χρησιμοποιούν σκιερές τακτικές στη διανομή τους
Τα adware και τα PUP συχνά καταφεύγουν σε αμφίβολες τακτικές διανομής για να εγκατασταθούν εν αγνοία τους στις συσκευές των χρηστών. Αυτές οι τακτικές έχουν σχεδιαστεί για να εξαπατήσουν τους χρήστες και να εκμεταλλευτούν την εμπιστοσύνη τους για να διεισδύσουν στα συστήματά τους κρυφά. Ακολουθούν ορισμένες κοινές αμφίβολες τακτικές διανομής που χρησιμοποιούνται από adware και PUP:
- Ομαδοποίηση με Ελεύθερο Λογισμικό : Τα Adware και τα PUP συχνά συνοδεύονται από νόμιμο δωρεάν λογισμικό που λαμβάνεται από διάφορους ιστότοπους. Κατά τη διαδικασία εγκατάστασης, οι χρήστες ενδέχεται να συμφωνήσουν εν αγνοία τους να εγκαταστήσουν πρόσθετο λογισμικό (adware ή PUP) που είναι προεπιλεγμένο ή κρυμμένο στις επιλογές εγκατάστασης.
- Παραπλανητικά κουμπιά λήψης : Σε ορισμένους ιστότοπους, ειδικά σε αυτούς που φιλοξενούν δωρεάν περιεχόμενο ή λογισμικό, μπορεί να εμφανίζονται παραπλανητικά κουμπιά λήψης δίπλα στο πραγματικό κουμπί λήψης. Κάνοντας κλικ σε αυτά τα παραπλανητικά κουμπιά, οι χρήστες μπορούν να κατεβάσουν και να εγκαταστήσουν adware ή PUP αντί του προβλεπόμενου περιεχομένου.
- Ψεύτικες ενημερώσεις συστήματος : Adware και PUP ενδέχεται να μεταμφιεστούν ως νόμιμες ενημερώσεις συστήματος ή ενημερώσεις κώδικα λογισμικού. Οι ανυποψίαστοι χρήστες ενδέχεται να κάνουν κλικ σε αυτές τις ψεύτικες ειδοποιήσεις ενημέρωσης, κατεβάζοντας και εγκαθιστώντας κατά λάθος μη ασφαλή προγράμματα.
- Παραπλανητικές διαφημίσεις : Κακόβουλες διαφημίσεις (κακόφημες διαφημίσεις) μπορούν να οδηγήσουν τους χρήστες στη λήψη και εγκατάσταση λογισμικού διαφημίσεων ή PUP. Αυτές οι διαφημίσεις συχνά μεταμφιέζονται ως νόμιμο περιεχόμενο ή δελεαστικές προσφορές, βάζοντας στον πειρασμό τους χρήστες να κάνουν κλικ σε αυτές.
- Τεχνικές Κοινωνικής Μηχανικής : Τα Adware και τα PUP ενδέχεται να χρησιμοποιούν κόλπα κοινωνικής μηχανικής για να πείσουν τους χρήστες να τα εγκαταστήσουν. Αυτό μπορεί να περιλαμβάνει αναδυόμενα μηνύματα που προειδοποιούν για ανύπαρκτες απειλές ή δελεαστικές προσφορές που παρακινούν τους χρήστες να αναλάβουν δράση.
- Επεκτάσεις/Πρόσθετα προγράμματος περιήγησης : Τα διαφημιστικά προγράμματα και τα PUP ενδέχεται να θεωρούνται φαινομενικά χρήσιμες επεκτάσεις ή πρόσθετα προγράμματος περιήγησης. Οι χρήστες μπορεί να τα εγκαταστήσουν, πιστεύοντας ότι θα βελτιώσουν την εμπειρία περιήγησής τους, αλλά αντ' αυτού, καταλήγουν να παρέχουν ανεπιθύμητες διαφημίσεις και άλλο ενοχλητικό περιεχόμενο.
- Ηλεκτρονικά μηνύματα ηλεκτρονικού ψαρέματος και ανεπιθύμητα μηνύματα : Τα adware και τα PUP ενδέχεται να διανέμονται μέσω μηνυμάτων ηλεκτρονικού ψαρέματος ή καμπανιών ανεπιθύμητης αλληλογραφίας, όπου οι χρήστες παρακινούνται να κατεβάσουν και να εγκαταστήσουν φαινομενικά αβλαβή συνημμένα ή συνδέσμους που δεν είναι ασφαλείς.
Για την προστασία από adware και PUP, οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη λογισμικού από μη αξιόπιστες πηγές και να επιλέγουν πάντα την προσαρμοσμένη εγκατάσταση για να ελέγξουν και να απορρίψουν τυχόν πρόσθετο λογισμικό που έχει συμπεριληφθεί. Επιπλέον, η χρήση αξιόπιστου λογισμικού προστασίας από ιούς και κακόβουλου λογισμικού μπορεί να βοηθήσει στον εντοπισμό και τον αποκλεισμό πιθανών απειλών προτού προλάβουν να βλάψουν το σύστημα. Η γνώση για τις πιο πρόσφατες απειλές για την ασφάλεια στον κυβερνοχώρο και η επαγρύπνηση κατά την περιήγηση στο Διαδίκτυο μπορεί επίσης να αποτρέψει ακούσιες εγκαταστάσεις adware και PUP στις συσκευές των χρηστών.
