HubComputing

Το HubComputing είναι μια εφαρμογή που έχει αναγνωριστεί ως αδίστακτο λογισμικό από ερευνητές ασφάλειας πληροφοριών. Μετά από ενδελεχή εξέταση της εφαρμογής, οι ερευνητές κατέληξαν στο συμπέρασμα ότι εμπίπτει στην κατηγορία του λογισμικού που υποστηρίζεται από διαφημίσεις, κοινώς γνωστό ως adware. Επιπλέον, η έρευνά τους αποκάλυψε ότι το HubComputing συνδέεται με την οικογένεια AdLoad adware, συνδέοντάς το με μια ομάδα δυνητικά επιβλαβών λογισμικού που εμπλέκεται σε μη εξουσιοδοτημένες και παρεμβατικές διαφημιστικές πρακτικές. Οι εφαρμογές αυτής της οικογένειας είναι διαβόητες για τη στόχευση συσκευών Mac κατά κύριο λόγο.

Η παρουσία του HubComputing μπορεί να οδηγήσει σε σοβαρά ζητήματα απορρήτου

Το Adware λειτουργεί παρουσιάζοντας μια σειρά από διαφημίσεις, όπως αναδυόμενα παράθυρα, banner, κουπόνια, έρευνες και επικαλύψεις, σε διάφορες διεπαφές και ιστότοπους που επισκέπτονται οι χρήστες. Αυτές οι διαφημίσεις είναι προσανατολισμένες στην προώθηση μιας ποικιλίας περιεχομένου, αν και η εστίασή τους συχνά στρέφεται προς την έγκριση διαδικτυακών απατών, αναξιόπιστου ή δυνητικά μη ασφαλούς λογισμικού και ακόμη και πιθανού κακόβουλου λογισμικού.

Αυτό που κάνει ορισμένες από αυτές τις διαφημίσεις ιδιαίτερα ανησυχητικές είναι η ικανότητά τους να εκτελούν σενάρια κατά την αλληλεπίδραση, οδηγώντας ενδεχομένως σε κρυφές λήψεις ή εγκαταστάσεις που πραγματοποιούνται χωρίς την επίγνωση ή τη συναίνεση του χρήστη. Αξίζει να σημειωθεί ότι, παρόλο που ενδέχεται να εμφανίζεται συγκεκριμένο νόμιμο περιεχόμενο σε αυτές τις διαφημίσεις, είναι πολύ απίθανο για οποιαδήποτε επίσημα μέρη να συμμετάσχουν σε τέτοιες μεθόδους έγκρισης. Στην πραγματικότητα, τέτοιες διαφημιστικές πρακτικές εκμεταλλεύονται συχνά απατεώνες που κάνουν κατάχρηση προγραμμάτων συνεργατών που σχετίζονται με προϊόντα, με στόχο την εξασφάλιση παράνομων προμηθειών.

Όπως τα περισσότερα adware, το HubComputing μπορεί επίσης να έχει τη δυνατότητα να συλλέγει διάφορες πληροφορίες ενώ είναι παρόν στη συσκευή. Αυτές οι ενέργειες μπορεί να περιλαμβάνουν ένα ευρύ φάσμα δεδομένων, που κυμαίνονται από τις διευθύνσεις URL των επισκεπτόμενων ιστοσελίδων και των ιστοσελίδων που έχετε προβάλει έως τα ερωτήματα αναζήτησης, τα cookie διαδικτύου, τα διαπιστευτήρια σύνδεσης για διάφορους λογαριασμούς, στοιχεία προσωπικής ταυτοποίησης, ακόμη και ευαίσθητα οικονομικά στοιχεία, όπως αριθμούς πιστωτικών καρτών.

Οι πιθανές συνέπειες αυτής της συλλογής δεδομένων μπορεί να είναι εξαιρετικά σοβαρές. Οι πληροφορίες που συλλέγονται από το HubComputing θα μπορούσαν να πωληθούν σε τρίτες οντότητες για οικονομικό όφελος ή μπορεί να αξιοποιηθούν με άλλους ανήθικους τρόπους για τη δημιουργία κέρδους. Τέτοιες πρακτικές υπογραμμίζουν τους σημαντικούς κινδύνους που συνδέονται με το adware και τις δυνατότητές του να θέτει σε κίνδυνο το απόρρητο και την ασφάλεια των χρηστών.

Adware και PUP (Πιθανώς ανεπιθύμητα προγράμματα) Βασίζονται σε μεγάλο βαθμό σε αμφισβητούμενες πρακτικές διανομής

Το Adware και τα PUP είναι διαβόητα επειδή βασίζονται σε μεγάλο βαθμό σε αμφισβητήσιμες τακτικές διανομής για να διεισδύσουν σε συστήματα. Αυτές οι μέθοδοι συχνά προσπαθούν να εξαπατήσουν ή να χειραγωγήσουν τους χρήστες ώστε να εγκαταστήσουν ακούσια αυτές τις ανεπιθύμητες εφαρμογές.

• Ομαδοποίηση : Adware και PUP συχνά επιστρέφουν σε νόμιμες λήψεις λογισμικού. Όταν οι χρήστες εγκαθιστούν ένα επιθυμητό πρόγραμμα, ενδέχεται να συναινέσουν εν αγνοία τους στην εγκατάσταση πρόσθετου λογισμικού διαφημίσεων ή PUP που συνοδεύουν αυτό. Αυτό μπορεί να συμβεί εάν οι χρήστες δεν εξετάσουν προσεκτικά τις επιλογές εγκατάστασης και δεν εξαιρεθούν από τα συνοδευτικά στοιχεία.
• Παραπλανητική διαφήμιση : Ορισμένα adware και PUP προωθούνται μέσω παραπλανητικών ή παραπλανητικών διαφημίσεων. Αυτές οι διαφημίσεις μπορεί να υπόσχονται δελεαστικές προσφορές, βελτιστοποίηση συστήματος ή βελτιώσεις ασφάλειας για να εξαπατήσουν τους χρήστες να κάνουν κλικ. Μόλις κάνουν κλικ, οι χρήστες οδηγούνται στην εγκατάσταση του ανεπιθύμητου λογισμικού.
• Ψεύτικες ενημερώσεις : Adware και PUP ενδέχεται να μεταμφιεστούν ως ενημερώσεις λογισμικού ή ενημερώσεις κώδικα ασφαλείας. Οι χρήστες καλούνται να κατεβάσουν και να εγκαταστήσουν αυτές τις ενημερώσεις, αλλά αντί να βελτιώσουν τα συστήματά τους, καταλήγουν να εγκαθιστούν adware ή PUP.
• Τοποθεσίες δωρεάν λογισμικού και λογισμικού κοινής χρήσης : Adware και PUP συχνά βρίσκουν το δρόμο τους σε ιστότοπους λήψης δωρεάν λογισμικού και λογισμικού κοινής χρήσης. Οι χρήστες που αναζητούν δωρεάν λογισμικό ενδέχεται να κατεβάσουν αυτά τα προγράμματα από αναξιόπιστες πηγές, αποκτώντας εν αγνοία τους adware ή PUP μαζί με το προβλεπόμενο λογισμικό.
• Παραπλανητικές προτροπές εγκατάστασης : Ορισμένα προγράμματα εγκατάστασης adware και PUP χρησιμοποιούν μπερδεμένους ή σκόπιμα μπερδεμένους οδηγούς εγκατάστασης. Ενδέχεται να παρουσιαστούν στους χρήστες δυσνόητες επιλογές που τους οδηγούν να εγκαταστήσουν ανεπιθύμητο λογισμικό κατά λάθος.
• Κοινωνική μηχανική : Ορισμένα adware και PUP χρησιμοποιούν τακτικές κοινωνικής μηχανικής, όπως ψεύτικες ειδοποιήσεις συστήματος ή μεθόδους εκφοβισμού, για να πείσουν τους χρήστες ότι οι υπολογιστές τους έχουν παραβιαστεί. Στη συνέχεια, ζητείται από τους χρήστες να κατεβάσουν και να εγκαταστήσουν λογισμικό που υποτίθεται ότι αντιμετωπίζει το πρόβλημα, το οποίο αποδεικνύεται ότι είναι adware ή PUP.

Συνοπτικά, τα adware και τα PUP χρησιμοποιούν μια σειρά αδίστακτων τακτικών για να διεισδύσουν στα συστήματα, συχνά αξιοποιώντας την έλλειψη συνειδητοποίησης ή προσοχής των χρηστών. Οι χρήστες πρέπει να επαγρυπνούν κατά τη λήψη και εγκατάσταση λογισμικού, να ενημερώνουν τακτικά το λογισμικό ασφαλείας τους και να απέχουν από ύποπτες διαφημίσεις ή συνδέσμους για τον μετριασμό των κινδύνων που σχετίζονται με αυτά τα ανεπιθύμητα προγράμματα.