FilterBoard
Οι ερευνητές ανακάλυψαν μια ψηφιακή οντότητα γνωστή ως εφαρμογή FilterBoard. Μετά από διεξοδική εξέταση αυτής της εφαρμογής, κατέληξαν σε ένα οριστικό συμπέρασμα: Το FilterBoard λειτουργεί ως adware, ένα είδος λογισμικού που χρησιμεύει κυρίως ως όχημα για την προβολή διαφημίσεων. Ωστόσο, αυτό που ξεχωρίζει το FilterBoard είναι η ταξινόμησή του στην οικογένεια κακόβουλου λογισμικού AdLoad , υποδηλώνοντας τη σχέση του με ένα ευρύτερο δίκτυο μη ασφαλούς λογισμικού. Συγκεκριμένα, το FilterBoard είναι προσαρμοσμένο για να επικεντρώνει τις δραστηριότητές του σε συσκευές Mac. Αυτό το εύρημα τονίζει τη σημασία της αναγνώρισης και αντιμετώπισης τέτοιων απατεώνων εφαρμογών για τη διασφάλιση της ασφάλειας και του απορρήτου των χρηστών Mac.
Το FilterBoard μπορεί να οδηγήσει σε αυξημένους κινδύνους για την ασφάλεια και το απόρρητο
Το Adware, συντομογραφία του λογισμικού που υποστηρίζεται από διαφημίσεις, είναι ένας τύπος λογισμικού που έχει σχεδιαστεί σκόπιμα με πρωταρχικό στόχο τη δημιουργία εσόδων για τους προγραμματιστές του μέσω της παράδοσης ανεπιθύμητων και συχνά παραπλανητικών διαφημίσεων στους χρήστες. Αυτές οι γραφικές διαφημίσεις τρίτων συνήθως ενσωματώνονται σε ιστότοπους ή άλλες διεπαφές χρήστη, όπου μπορούν να διαταράξουν την εμπειρία περιήγησης και να θέσουν σε κίνδυνο την ασφάλεια και το απόρρητο του χρήστη στο διαδίκτυο.
Οι διαφημίσεις που παρέχονται από adware είναι διαβόητες για την προώθηση μιας ποικιλίας αμφισβητήσιμου περιεχομένου, συμπεριλαμβανομένων διαδικτυακών απατών, αναξιόπιστου ή δυνητικά επιβλαβούς λογισμικού και, σε ορισμένες περιπτώσεις, ακόμη και κακόβουλου λογισμικού. Είναι σημαντικό να σημειωθεί ότι, ενώ αυτές οι διαφημίσεις μπορεί περιστασιακά να οδηγούν σε γνήσια προϊόντα ή υπηρεσίες, είναι πολύ απίθανο να εγκριθούν ή να επαληθευτούν από τους αρχικούς προγραμματιστές τους. Αντίθετα, συμβαίνει συχνά αυτές οι προωθήσεις να ενορχηστρώνονται από κακόβουλους παράγοντες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες.
Επιπλέον, το adware είναι συνήθως εξοπλισμένο με λειτουργίες παρακολούθησης δεδομένων, ένα χαρακτηριστικό που μπορεί να ισχύει και για την εφαρμογή FilterBoard Αυτή η παρακολούθηση δεδομένων επεκτείνεται στην παρακολούθηση και συλλογή διαφόρων μορφών δεδομένων του χρήστη, συμπεριλαμβανομένων ιστορικών περιήγησης και μηχανών αναζήτησης, cookies στο διαδίκτυο, προσωπικής ταυτοποίησης πληροφορίες, ονόματα χρήστη, κωδικούς πρόσβασης, ακόμη και ευαίσθητα οικονομικά στοιχεία, όπως αριθμούς πιστωτικών καρτών. Αυτά τα δεδομένα που συλλέγονται μπορούν στη συνέχεια είτε να πωληθούν σε τρίτες οντότητες είτε να αξιοποιηθούν από τους χειριστές του adware για το οικονομικό τους κέρδος. Τέτοιες πρακτικές όχι μόνο εγείρουν σοβαρές ανησυχίες για το απόρρητο, αλλά μπορούν επίσης να οδηγήσουν σε πιθανούς κινδύνους για την ασφάλεια των χρηστών, υπογραμμίζοντας τη σημασία του έγκαιρου εντοπισμού και αντιμετώπισης των απειλών adware για την προστασία τόσο των προσωπικών πληροφοριών όσο και της διαδικτυακής ασφάλειας.
Οι εφαρμογές Adware συχνά διανέμονται μέσω Shady Tactics
Τα adware και τα δυνητικά ανεπιθύμητα προγράμματα (PUP) χρησιμοποιούν συχνά μια σειρά από σκιερές τακτικές διανομής για να διεισδύσουν στις συσκευές των χρηστών. Αυτές οι τακτικές είναι συνήθως παραπλανητικές και στοχεύουν στο να καταστήσουν δύσκολο για τους χρήστες να αποφύγουν ή να απεγκαταστήσουν αυτό το ανεπιθύμητο λογισμικό. Ακολουθούν ορισμένες κοινές μέθοδοι που χρησιμοποιούνται από adware και PUP:
- Ομαδοποίηση με νόμιμο λογισμικό : Τα Adware και τα PUP συχνά συνοδεύονται από φαινομενικά νόμιμο λογισμικό ή λήψεις. Όταν οι χρήστες εγκαθιστούν ένα επιθυμητό πρόγραμμα, το adware ή το PUP περιλαμβάνεται ως προαιρετική ή κρυφή εγκατάσταση. Οι χρήστες ενδέχεται να συμφωνήσουν κατά λάθος να εγκαταστήσουν το πρόσθετο λογισμικό εάν δεν εξετάσουν προσεκτικά τη διαδικασία εγκατάστασης.
- Ψεύτικα κουμπιά λήψης : Οι αδίστακτοι ιστότοποι συχνά διαθέτουν πλαστά κουμπιά λήψης που έχουν σχεδιαστεί για να μπερδεύουν τους χρήστες. Κάνοντας κλικ σε αυτά τα κουμπιά μπορεί να οδηγήσει στη λήψη και εγκατάσταση διαφημιστικού λογισμικού ή PUP αντί του επιθυμητού περιεχομένου.
- Παραπλανητικές διαφημίσεις και αναδυόμενα παράθυρα : Το Adware συχνά δημιουργεί παραπλανητικές διαφημίσεις και αναδυόμενα παράθυρα που ισχυρίζονται ότι το σύστημα ενός χρήστη έχει μολυνθεί και τον προτρέπει να κατεβάσει ένα εργαλείο ασφαλείας. Στην πραγματικότητα, αυτά τα αναδυόμενα παράθυρα συχνά οδηγούν στην εγκατάσταση περισσότερων adware ή PUP.
- Κακόβουλα συνημμένα email : Ορισμένα PUP και adware διανέμονται μέσω κακόβουλων συνημμένων email. Οι χρήστες ενδέχεται να λαμβάνουν ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου με συνημμένα που, όταν ανοίξουν, ενεργοποιούν την εγκατάσταση ανεπιθύμητου λογισμικού.
- Επεκτάσεις προγράμματος περιήγησης : Ορισμένα διαφημιστικά προγράμματα και PUP μεταμφιέζονται σε επεκτάσεις ή πρόσθετα προγράμματος περιήγησης, υποσχόμενοι βελτιωμένη λειτουργικότητα, αλλά συχνά προσφέρουν ενοχλητικές διαφημίσεις ή ανεπιθύμητες αλλαγές στις ρυθμίσεις του προγράμματος περιήγησης.
- Social Engineering : Ορισμένα adware και PUP χρησιμοποιούν τακτικές κοινωνικής μηχανικής, όπως ψεύτικες ειδοποιήσεις, για να επηρεάσουν τους χρήστες στην εκτέλεση ενεργειών που οδηγούν στην εγκατάσταση ανεπιθύμητου λογισμικού.
Για να προστατευτούν από adware και PUP, οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη λογισμικού, να αποφεύγουν να κάνουν κλικ σε ύποπτους συνδέσμους ή διαφημίσεις, να διατηρούν ενημερωμένο το λειτουργικό σύστημα και το λογισμικό τους, να χρησιμοποιούν αξιόπιστο λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό και να είναι επιμελείς κατά τον έλεγχο των διαδικασιών εγκατάστασης για να αποφύγετε ανεπιθύμητες εγκαταστάσεις λογισμικού.
