InterfaceHelper
Οι ερευνητές της κυβερνοασφάλειας αντιμετώπισαν μια αδίστακτη εφαρμογή με το όνομα InterfaceHelper που στοχεύει συγκεκριμένα χρήστες Mac. Μετά από ενδελεχή ανάλυση, επιβεβαιώθηκε ότι το InterfaceHelper ανήκει στην κατηγορία adware. Αυτό το παρεμβατικό λογισμικό παρουσιάζει την ικανότητα προβολής διαφημίσεων σε πολλαπλές διεπαφές και υπάρχει πιθανότητα να διαθέτει άλλες επιζήμιες λειτουργίες πέρα από τη συμπεριφορά προβολής διαφημίσεων. Επιπλέον, το InterfaceHelpers είναι μέλος της περίφημης οικογένειας διαφημίσεων AdLoad .
Adware όπως το InterfaceHelper μπορεί να προκαλέσει μια σειρά από ανησυχίες για το απόρρητο
Το Adware λειτουργεί διευκολύνοντας την προβολή διαφημίσεων. Αυτές οι διαφημίσεις μπορεί να εμφανίζονται σε διάφορες μορφές, όπως αναδυόμενα παράθυρα, επικαλύψεις, banner, κουπόνια, έρευνες και άλλα. Ωστόσο, είναι σημαντικό να σημειωθεί ότι αυτές οι διαφημίσεις συχνά προωθούν διαδικτυακές τακτικές, καθώς και αναξιόπιστα ή επιβλαβή PUP (Πιθανώς ανεπιθύμητα προγράμματα). Σε ορισμένες περιπτώσεις, η παρεμβατική φύση αυτών των διαφημίσεων τους επιτρέπει να εκτελούν σενάρια που ξεκινούν κρυφές λήψεις ή εγκαταστάσεις όταν γίνονται κλικ.
Είναι σημαντικό να αναγνωρίσουμε ότι οποιοδήποτε φαινομενικά νόμιμο περιεχόμενο που συναντάται μέσω αυτών των διαφημίσεων πιθανώς να επικυρώνεται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες.
Απατεώνες εφαρμογές όπως το InterfaceHelper συχνά εμπλέκονται στη συλλογή προσωπικών πληροφοριών. Λογισμικό που υποστηρίζεται από διαφημίσεις στοχεύει συνήθως μια σειρά δεδομένων, συμπεριλαμβανομένων διευθύνσεων URL επίσκεψης, σελίδων που προβλήθηκαν, ερωτημάτων αναζήτησης, cookie διαδικτύου, ονομάτων χρήστη, κωδικών πρόσβασης, στοιχείων προσωπικής ταυτοποίησης, αριθμών πιστωτικών καρτών και άλλα. Αυτά τα δεδομένα που συλλέγονται θα μπορούσαν στη συνέχεια να κοινοποιηθούν ή να πωληθούν σε τρίτα μέρη, θέτοντας περαιτέρω σε κίνδυνο το απόρρητο και την ασφάλεια των χρηστών. Επομένως, η παρουσία διαφημιστικού λογισμικού, όπως το InterfaceHelper σε μια συσκευή ενέχει σημαντικούς κινδύνους τόσο για την ίδια τη συσκευή όσο και για τη συνολική ασφάλεια του χρήστη.
Τα Adware και τα PUP (Πιθανώς ανεπιθύμητα προγράμματα) σπάνια εγκαθίστανται με πρόθεση
Τα PUP συχνά χρησιμοποιούν διάφορες μεθόδους για να εγκατασταθούν στις συσκευές των χρηστών χωρίς να τραβούν την προσοχή. Αυτές οι μέθοδοι περιλαμβάνουν:
- Bundled Installers : Τα PUP συχνά συνοδεύονται από νόμιμα προγράμματα εγκατάστασης λογισμικού, συχνά δωρεάν εφαρμογές που οι χρήστες κατεβάζουν και εγκαθιστούν πρόθυμα. Κατά τη διαδικασία εγκατάστασης, τα ομαδοποιημένα PUP κρύβονται εντός των όρων και προϋποθέσεων ή παρουσιάζονται ως προαιρετικές προσφορές, συχνά προεπιλεγμένες από προεπιλογή. Οι χρήστες μπορεί να παραβλέψουν ή να περάσουν βιαστικά τα βήματα εγκατάστασης, δίνοντας ακούσια άδεια για την εγκατάσταση του PUP μαζί με το επιθυμητό λογισμικό.
- Παραπλανητικές διαφημίσεις : Τα PUP ενδέχεται να προωθηθούν μέσω παραπλανητικών διαφημίσεων που φαίνονται νόμιμες ή δελεαστικές για τους χρήστες. Αυτές οι διαφημίσεις μπορούν να εμφανίζονται σε ιστότοπους, αποτελέσματα μηχανών αναζήτησης ή ακόμα και σε άλλες εφαρμογές λογισμικού. Οι διαφημίσεις μπορεί να ισχυρίζονται ψευδώς ότι προσφέρουν χρήσιμες λειτουργίες, βελτιστοποιήσεις συστήματος ή δωρεάν βοηθητικά προγράμματα, παρασύροντας τους χρήστες να κάνουν κλικ και να ξεκινήσουν τη διαδικασία εγκατάστασης του PUP.
- Ψεύτικες ενημερώσεις λογισμικού : Τα PUP ενδέχεται να μεταμφιεστούν ως νόμιμες ενημερώσεις λογισμικού ή ενημερώσεις κώδικα ασφαλείας. Οι χρήστες ενδέχεται να συναντήσουν αναδυόμενες ειδοποιήσεις ή μηνύματα κατά την περιήγησή τους στον Ιστό, που τους ενημερώνουν ότι το λογισμικό τους (όπως προγράμματα περιήγησης ιστού, προγράμματα αναπαραγωγής πολυμέσων ή βοηθητικά προγράμματα συστήματος) είναι παλιό και χρειάζεται άμεση ενημέρωση. Κάνοντας κλικ σε αυτά τα παραπλανητικά μηνύματα ενημέρωσης, οι χρήστες ξεκινούν εν αγνοία τους την εγκατάσταση του PUP.
- Τακτικές Κοινωνικής Μηχανικής : Τα PUP συχνά χρησιμοποιούν τεχνικές κοινωνικής μηχανικής για να εξαπατήσουν τους χρήστες να τις εγκαταστήσουν. Αυτό μπορεί να περιλαμβάνει τη χρήση πειστικής γλώσσας, ψευδούς επείγουσας ανάγκης ή τακτικών φόβου για τη χειραγώγηση των χρηστών ώστε να πιστεύουν ότι η συσκευή τους έχει μολυνθεί, ότι το απόρρητό τους κινδυνεύει ή ότι πρέπει να λάβουν άμεση δράση για να επιλύσουν ένα ανύπαρκτο ζήτημα. Αυτές οι τακτικές εκμεταλλεύονται τα συναισθήματα των χρηστών και την έλλειψη τεχνικών γνώσεων για να τους πείσουν να εγκαταστήσουν το PUP.
- Δίκτυα κοινής χρήσης αρχείων και Torrents : Τα PUP μπορούν να διανεμηθούν μέσω δικτύων κοινής χρήσης αρχείων, torrents ή πλατφορμών peer-to-peer (P2P). Οι χρήστες που πραγματοποιούν λήψη αρχείων από αυτές τις πηγές ενδέχεται να αποκτήσουν εν αγνοία τους ομαδοποιημένα PUP μαζί με το περιεχόμενο που προορίζονται. Τα PUP μπορεί να είναι μεταμφιεσμένα ως δημοφιλές λογισμικό, αρχεία πολυμέσων ή σπασμένες εκδόσεις εφαρμογών επί πληρωμή, παρακινώντας τους χρήστες να τα κατεβάσουν και να τα εγκαταστήσουν.
Για να αποφευχθεί η ακούσια εγκατάσταση PUP, οι χρήστες θα πρέπει να εφαρμόζουν συνήθειες ασφαλούς περιήγησης, να διαβάζουν προσεκτικά τις οδηγίες εγκατάστασης και τους όρους υπηρεσίας, να κατεβάζουν λογισμικό μόνο από αξιόπιστες πηγές, να διατηρούν ενημερωμένο το λειτουργικό τους σύστημα και το λογισμικό ασφαλείας και να είναι προσεκτικοί από παραπλανητικές διαφημίσεις ή πλαστές ενημερώσεις λογισμικού ειδοποιήσεις.
