ExperienceSys
Οι ερευνητές της Infosec συνάντησαν μια αδίστακτη εφαρμογή που ονομάζεται ExperienceSys. Μετά από μια λεπτομερή ανάλυση αυτής της εφαρμογής, αποκάλυψαν ότι η κύρια λειτουργικότητά της είναι αυτή του adware. Επιπλέον, η εφαρμογή έχει επιβεβαιωθεί ότι στοχεύει συγκεκριμένα χρήστες Mac. Μια άλλη σημαντική λεπτομέρεια σχετικά με το ExperienceSys είναι ότι είναι μια ακόμη εφαρμογή που ανήκει στην ολοένα αυξανόμενη οικογένεια διαφημίσεων AdLoad .
Το Adware, όπως το ExperienceSys, αποτελεί σημαντική απειλή για την διαδικτυακή εμπειρία των χρηστών, βομβαρδίζοντάς τους με παρεμβατικές διαφημίσεις που μπορούν να διαταράξουν τις κανονικές δραστηριότητες περιήγησης. Επιπλέον, μπορεί επίσης να παρακολουθεί τη συμπεριφορά των χρηστών στο διαδίκτυο και να συλλέγει ευαίσθητες πληροφορίες χωρίς τη συγκατάθεσή τους, θέτοντας περαιτέρω σε κίνδυνο το απόρρητο και την ασφάλειά τους.
Εφαρμογές Adware όπως το ExperienceSys μπορεί να είναι υπεύθυνες για σημαντικά ζητήματα απορρήτου
Το Adware είναι ένας τύπος λογισμικού που έχει σχεδιαστεί για να δημιουργεί ανεπιθύμητες και παραπλανητικές διαφημίσεις στις συσκευές των χρηστών. Αυτές οι διαφημίσεις, που προέρχονται από τρίτα μέρη, εμφανίζονται σε διάφορες διεπαφές και μπορεί να είναι ιδιαίτερα προβληματικές, καθώς προωθούν διαδικτυακές τακτικές, αναξιόπιστο ή επιβλαβές λογισμικό, ακόμη και πιθανό κακόβουλο λογισμικό.
Σε ορισμένες περιπτώσεις, κάνοντας κλικ σε αυτές τις διαφημίσεις μπορεί να ενεργοποιηθούν αυτόματες λήψεις ή εγκαταστάσεις χωρίς τη συγκατάθεση του χρήστη, θέτοντας περαιτέρω σε κίνδυνο την ασφάλεια και το απόρρητο του συστήματός τους. Ενώ ορισμένα νόμιμα προϊόντα ή υπηρεσίες ενδέχεται να διαφημίζονται μέσω αυτών των καναλιών, είναι σημαντικό να αναγνωρίσουμε ότι τα επίσημα μέρη είναι απίθανο να τα εγκρίνουν με τέτοιο τρόπο. Αντίθετα, αυτές οι προωθήσεις πραγματοποιούνται συχνά από απατεώνες που εκμεταλλεύονται τα προγράμματα συνεργατών του περιεχομένου για να κερδίσουν παράνομες προμήθειες.
Ένα από τα κύρια προβλήματα με τα adware, συμπεριλαμβανομένου του ExperienceSys, είναι η συλλογή δεδομένων. Το Adware συχνά συλλέγει στοχευμένες πληροφορίες, όπως διευθύνσεις URL επισκέψεων, προβολές σελίδων, ερωτήματα αναζήτησης, cookie διαδικτύου, ονόματα χρήστη, κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, ακόμη και αριθμούς πιστωτικών καρτών. Αυτά τα δεδομένα που συλλέγονται μπορούν στη συνέχεια να πωληθούν σε τρίτους ή να χρησιμοποιηθούν κατάχρηση με σκοπό το κέρδος, γεγονός που δημιουργεί σοβαρές επιπτώσεις στο απόρρητο και την ασφάλεια για τους χρήστες.
Adware και PUP (Πιθανώς ανεπιθύμητα προγράμματα) Συχνά προσπαθούν να κρύψουν την εγκατάστασή τους από τους χρήστες
Το Adware και τα PUP χρησιμοποιούν συχνά αμφισβητήσιμες τακτικές διανομής για να κρύψουν τις εγκαταστάσεις τους από τους χρήστες. Αυτές οι τακτικές έχουν σχεδιαστεί για να εξαπατούν και να χειραγωγούν τους χρήστες, καθιστώντας τους δύσκολο να γνωρίζουν και να ελέγχουν την εγκατάσταση ανεπιθύμητου λογισμικού. Μερικές από τις κοινές αμφίβολες τακτικές διανομής που χρησιμοποιούνται από adware και PUP περιλαμβάνουν:
- Ομαδοποίηση λογισμικού : Τα Adware και τα PUP συχνά συνοδεύονται από νόμιμες λήψεις λογισμικού ή δωρεάν εφαρμογές. Οι χρήστες ενδέχεται να συμφωνήσουν εν αγνοία τους να εγκαταστήσουν το πρόσθετο λογισμικό κατά την εγκατάσταση του επιθυμητού προγράμματος, καθώς τα ομαδοποιημένα στοιχεία συχνά κρύβονται στη διαδικασία εγκατάστασης.
- Παραπλανητικές διαφημίσεις και αναδυόμενα παράθυρα : Τα adware και τα PUP ενδέχεται να χρησιμοποιούν παραπλανητικές διαφημίσεις και αναδυόμενα παράθυρα για να εξαπατήσουν τους χρήστες να κάνουν κλικ σε συνδέσμους λήψης ή να αποδεχτούν εγκαταστάσεις. Αυτές οι διαφημίσεις μπορούν να μιμούνται ειδοποιήσεις συστήματος ή να εμφανίζονται ως δελεαστικές προσφορές, οδηγώντας τους χρήστες στην ακούσια εγκατάσταση του ανεπιθύμητου λογισμικού.
- Ψεύτικες ενημερώσεις λογισμικού : Adware και PUP ενδέχεται να μεταμφιεστούν ως ενημερώσεις λογισμικού ή ενημερώσεις κώδικα ασφαλείας. Οι χρήστες, νομίζοντας ότι εγκαθιστούν νόμιμες ενημερώσεις, κατεβάζουν και εγκαθιστούν εν αγνοία τους το ανεπιθύμητο λογισμικό.
- Λήψεις Drive-by : Τα Adware και τα PUP μπορούν να παραδοθούν μέσω λήψεων Drive-by, όπου ο κακόβουλος κώδικας λαμβάνεται και εκτελείται αυτόματα όταν οι χρήστες επισκέπτονται παραβιασμένους ή κακόβουλους ιστότοπους.
- Τεχνικές Κοινωνικής Μηχανικής : Adware και PUP χρησιμοποιούν συχνά τεχνικές κοινωνικής μηχανικής για να πείσουν τους χρήστες να επιτρέψουν την εγκατάσταση. Αυτό μπορεί να περιλαμβάνει την εμφάνιση ανησυχητικών μηνυμάτων, ψεύτικων ειδοποιήσεων για ιούς ή επείγουσες προτροπές που πιέζουν τους χρήστες να αναλάβουν δράση.
- Κόλπα επέκτασης προγράμματος περιήγησης : Τα adware συχνά κρύβονται στις επεκτάσεις του προγράμματος περιήγησης, μεταμφιεσμένα σε χρήσιμα εργαλεία ή λειτουργίες. Οι χρήστες μπορεί να μπουν στον πειρασμό να εγκαταστήσουν αυτές τις επεκτάσεις χωρίς να συνειδητοποιήσουν την κρυφή ατζέντα τους.
- Πειρατικό Λογισμικό : Οι χρήστες που πραγματοποιούν λήψη λογισμικού ή περιεχομένου πολυμέσων από ανεπίσημες πηγές ή μέσω torrent ενδέχεται να λάβουν εν αγνοία τους adware ή PUP που συνοδεύουν τα πειρατικά αρχεία.
Τα adware και τα PUP ευδοκιμούν στην εκμετάλλευση της εμπιστοσύνης και της έλλειψης ευαισθητοποίησης των χρηστών, καθιστώντας ζωτικής σημασίας για τα άτομα να είναι προσεκτικοί κατά τη λήψη και εγκατάσταση λογισμικού. Για την προστασία από ανεπιθύμητες εγκαταστάσεις, οι χρήστες θα πρέπει να παραμένουν σε επίσημα καταστήματα εφαρμογών και αξιόπιστες πηγές, να είναι δύσπιστοι για τα αναδυόμενα παράθυρα και τις διαφημίσεις, να διατηρούν ενημερωμένα το λογισμικό και τα προγράμματα περιήγησής τους και να χρησιμοποιούν αξιόπιστες λύσεις κατά του κακόβουλου λογισμικού που μπορούν να εντοπίσουν και να αποτρέψουν τέτοιο ανεπιθύμητο λογισμικό από την εγκατάσταση.
