MajorBuffer

Οι χρήστες Mac πιστεύουν συχνά ότι οι συσκευές τους είναι απρόσβλητες σε παρεμβατικές εφαρμογές, αλλά η πραγματικότητα είναι ότι τα Πιθανώς ανεπιθύμητα προγράμματα (PUP) συνεχίζουν να στοχεύουν το macOS. Μια τέτοια παρεμβατική εφαρμογή είναι το MajorBuffer, το οποίο οι ερευνητές της infosec έχουν αναγνωρίσει ως adware από την οικογένεια AdLoad . Αυτός ο τύπος λογισμικού έχει σχεδιαστεί για να δημιουργεί έσοδα για τους χειριστές του, πλημμυρίζοντας τους χρήστες με διαφημίσεις, ενώ ταυτόχρονα εγκυμονεί κινδύνους για το απόρρητο και την ασφάλεια.

Τι κάνει το MajorBuffer Adware

Το MajorBuffer λειτουργεί ενσωματώνοντας διαφημίσεις τρίτων σε διάφορα μέρη της εμπειρίας ενός χρήστη, συμπεριλαμβανομένων ιστοσελίδων και διεπαφών για επιτραπέζιους υπολογιστές. Το προωθούμενο περιεχόμενο μπορεί να μην είναι πάντα ασφαλές, καθώς οι διαφημίσεις που δημιουργούνται από adware συχνά οδηγούν σε τακτικές, παραπλανητικούς ιστότοπους και άλλους αναξιόπιστους προορισμούς. Ορισμένες από αυτές τις διαφημίσεις θα μπορούσαν ακόμη και να ενεργοποιήσουν μη εξουσιοδοτημένες λήψεις ή εγκαταστάσεις όταν τις κάνετε κλικ, θέτοντας περαιτέρω σε κίνδυνο την ακεραιότητα του συστήματος.

Μια ιδιαίτερα ανησυχητική πτυχή ενός adware όπως το MajorBuffer είναι ότι ακόμη και το φαινομενικά νόμιμο περιεχόμενο που εμφανίζεται στις διαφημίσεις του μπορεί να προωθηθεί από ανέντιμους παράγοντες που εκμεταλλεύονται προγράμματα συνεργατών. Αυτό σημαίνει ότι οι χρήστες που ασχολούνται με τέτοιες διαφημίσεις μπορεί εν αγνοία τους να συμβάλλουν σε ανήθικα συστήματα δημιουργίας εσόδων.

Κίνδυνοι απορρήτου που σχετίζονται με το MajorBuffer

Πέρα από την εμφάνιση παρεμβατικών διαφημίσεων, το MajorBuffer θα μπορούσε επίσης να συμμετάσχει στη συλλογή δεδομένων. Το Adware συχνά επιδιώκει να συγκεντρώσει διάφορους τύπους περιήγησης και προσωπικών πληροφοριών, που μπορεί να περιλαμβάνουν:

• Ιστορικά περιήγησης και ερωτήματα αναζήτησης
• Διαδικτυακά cookies που παρακολουθούν τη διαδικτυακή συμπεριφορά
• Διαπιστευτήρια λογαριασμού, όπως ονόματα χρήστη και κωδικοί πρόσβασης
• Προσωπικά αναγνωρίσιμα στοιχεία
• Δεδομένα πιστωτικής κάρτας ή άλλα ευαίσθητα οικονομικά δεδομένα

Αυτές οι πληροφορίες που συλλέγονται θα μπορούσαν να αποκομίσουν έσοδα με την πώληση τους σε τρίτους, ορισμένοι από τους οποίους μπορεί να είναι εγκληματίες στον κυβερνοχώρο. Μια τέτοια εκμετάλλευση εγείρει ανησυχίες για οικονομική απάτη, κλοπή ταυτότητας και άλλες σοβαρές παραβιάσεις της ιδιωτικής ζωής.

Πώς τα PUP όπως το MajorBuffer παραπλανούν τους χρήστες

Adware όπως το MajorBuffer είναι συχνά μεταμφιεσμένο ως ένα νόμιμο εργαλείο, που υπόσχεται βελτιωμένη λειτουργικότητα ή πολύτιμα χαρακτηριστικά. Ωστόσο, αυτοί οι ισχυρισμοί είναι συνήθως παραπλανητικοί, καθώς το adware σπάνια εκπληρώνει τις διαφημιζόμενες δυνατότητές του. Ακόμη και όταν ένα πρόγραμμα φαίνεται να λειτουργεί όπως περιγράφεται, η παρουσία του δεν εγγυάται ασφάλεια ή νομιμότητα.

Οι χρήστες θα πρέπει να είναι επιφυλακτικοί με το λογισμικό που φαίνεται πολύ καλό για να είναι αληθινό, κυρίως εάν προωθείται μέσω αντισυμβατικών τακτικών ή τακτικών υψηλής πίεσης. Η παρουσία παρεμβατικών διαφημίσεων, ξαφνικών αλλαγών στις ρυθμίσεις του προγράμματος περιήγησης ή απροσδόκητων ανακατευθύνσεων μπορεί να υποδηλώνουν ότι ένα PUP είναι ενεργό στο σύστημα.

Αμφισβητούμενες τακτικές διανομής που χρησιμοποιούνται από PUP

Το MajorBuffer και παρόμοιες παρεμβατικές εφαρμογές σπάνια εγκαθίστανται σκόπιμα. Αντίθετα, βασίζονται σε παραπλανητικές τεχνικές διανομής για να διεισδύσουν στα συστήματα. Μία από τις πιο κοινές μεθόδους που χρησιμοποιούνται είναι η ομαδοποίηση λογισμικού. Αυτή η τακτική περιλαμβάνει τη συσκευασία adware με νόμιμες εφαρμογές, οδηγώντας τους χρήστες να εγκαταστήσουν ανεπιθύμητο λογισμικό παράλληλα με το επιδιωκόμενο πρόγραμμα.

Η ομαδοποίηση λογισμικού συχνά εκμεταλλεύεται δωρεάν ιστότοπους, πλατφόρμες κοινής χρήσης αρχείων και άλλες ανεπίσημες πηγές. Πολλοί χρήστες, εν αγνοία τους, επιτρέπουν αυτές τις εγκαταστάσεις βιαστικά μέσω των διαδικασιών εγκατάστασης, παρακάμπτοντας τα βήματα εγκατάστασης ή επιλέγοντας προεπιλεγμένες επιλογές όπως "Εύκολη" ή "Εξπρές" εγκατάσταση.

Μια άλλη μέθοδος διάδοσης adware περιλαμβάνει παραπλανητικές διαφημίσεις και αδίστακτους ιστότοπους. Ψεύτικες σελίδες λήψης, αναδυόμενα παράθυρα και ειδοποιήσεις απάτης συχνά ωθούν τους χρήστες στην εγκατάσταση παρεμβατικού λογισμικού. Η πρόσβαση σε αυτούς τους ιστότοπους μπορεί να γίνει μέσω ανακατευθύνσεων προγράμματος περιήγησης, οι οποίες συχνά ενεργοποιούνται από παρεμβατικές διαφημίσεις, παραβιασμένες ιστοσελίδες ή ειδοποιήσεις προγράμματος περιήγησης που παρέχονται από PUP που έχουν εγκατασταθεί στο παρελθόν.