MountainVibe
Το MountainVibe είναι μια άλλη ανεπιθύμητη και παρεμβατική εφαρμογή που στοχεύει συσκευές Mac. Μετά από ενδελεχή ανάλυση, οι ερευνητές της κυβερνοασφάλειας έχουν ταξινομήσει πιο συγκεκριμένα το MountainVibe ως εφαρμογή adware. Επιπλέον, η εφαρμογή έχει επιβεβαιωθεί ότι είναι ένα ακόμη μέλος της ολοένα αυξανόμενης οικογένειας διαφημίσεων AdLoad . Αυτή η ανακάλυψη υπογραμμίζει την πολύπλευρη φύση αυτών των εφαρμογών και υπογραμμίζει την ανάγκη οι χρήστες να είναι προσεκτικοί όταν ασχολούνται με άγνωστα προγράμματα.
Η εγκατάσταση του MountainVibe θα μπορούσε να οδηγήσει σε σημαντικές ανησυχίες για το απόρρητο
Το Adware λειτουργεί ενορχηστρώνοντας επεμβατικές διαφημιστικές καμπάνιες. Αυτός ο τύπος λογισμικού παρουσιάζει στρατηγικά διαφημίσεις σε ιστότοπους που συχνάζουν συχνά και πιθανώς σε άλλες διάφορες διεπαφές. Αυτές οι διαφημίσεις συχνά προωθούν διαδικτυακές τακτικές, αναξιόπιστο ή παρεμβατικό λογισμικό και μερικές φορές ακόμη και κακόβουλο λογισμικό. Ορισμένες παρεμβατικές διαφημίσεις μπορούν να ενεργοποιηθούν (για παράδειγμα, μέσω κλικ) για την εκτέλεση κρυφών λήψεων ή εγκαταστάσεων.
Αξίζει να σημειωθεί ότι παρόλο που αυτές οι διαφημίσεις ενδέχεται περιστασιακά να προβάλλουν νόμιμα προϊόντα και υπηρεσίες, είναι απίθανο να φέρουν την αυθεντική έγκριση των αρχικών προγραμματιστών τους. Τις περισσότερες φορές, αυτές οι προωθήσεις πραγματοποιούνται από απατεώνες που εκμεταλλεύονται τα προγράμματα συνεργατών ως τρόπο δημιουργίας εσόδων με τη μορφή προμηθειών.
Επιπλέον, εφαρμογές adware όπως το MountainVibe είναι διαβόητες για τη λειτουργία συλλογής δεδομένων. Οι εφαρμογές adware θα μπορούσαν να συλλέγουν μια σειρά από ιδιωτικές πληροφορίες - URL επισκέψεων, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie Διαδικτύου, ονόματα χρήστη και κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και παρόμοια. Αυτές οι συγκεντρωμένες πληροφορίες μπορούν στη συνέχεια να αξιοποιηθούν μέσω της πώλησής τους σε τρίτους ή άλλων δόλιων δραστηριοτήτων.
Adware και PUP (δυνητικά ανεπιθύμητα προγράμματα) Βασίζονται σε αμφίβολες μεθόδους διανομής
Τα Adware και τα PUP χρησιμοποιούν μια ποικιλία αμφίβολων μεθόδων για τη διανομή τους, συχνά καταφεύγοντας σε παραπλανητικές ή ανήθικες τακτικές για να προσεγγίσουν ένα ευρύτερο κοινό. Αυτές οι μέθοδοι εκμεταλλεύονται τη συμπεριφορά των χρηστών, τις ευπάθειες του λογισμικού και τη γενική έλλειψη συνειδητοποίησης για διείσδυση στα συστήματα. Ακολουθούν μερικές από τις κοινές τακτικές που χρησιμοποιούνται από adware και PUP για διανομή:
- Ομαδοποιημένο λογισμικό : Τα Adware και τα PUP συχνά συνοδεύονται από νόμιμες λήψεις λογισμικού. Οι χρήστες συχνά πραγματοποιούν λήψη λογισμικού από ιστότοπους τρίτων που προσφέρουν προγράμματα εγκατάστασης σε πακέτο. Αυτά τα προγράμματα εγκατάστασης περιλαμβάνουν πρόσθετο λογισμικό, συχνά άσχετο ή ανεπιθύμητο, το οποίο εγκαθίσταται παράλληλα με το επιθυμητό πρόγραμμα, εκτός εάν ο χρήστης επιλέξει προσεκτικά προσαρμοσμένες επιλογές εγκατάστασης και εξαιρεθεί.
- Παραπλανητικές διαφημίσεις και ψεύτικα κουμπιά λήψης : Οι κακόβουλες διαφημίσεις και τα πλαστά κουμπιά λήψης σε ιστότοπους μπορούν να οδηγήσουν τους χρήστες να κατεβάσουν κατά λάθος λογισμικό διαφημίσεων ή PUP αντί του επιδιωκόμενου περιεχομένου. Αυτές οι παραπλανητικές διαφημίσεις μιμούνται τα νόμιμα κουμπιά λήψης και εξαπατούν τους χρήστες να κάνουν κλικ σε αυτά.
- Δωρεάν λογισμικό και λογισμικό κοινής χρήσης : Κάποιο δωρεάν ή δοκιμαστικό λογισμικό μπορεί να συνοδεύεται από διαφημιστικό λογισμικό ή PUP. Οι χρήστες που πραγματοποιούν λήψη αυτού του λογισμικού ενδέχεται να συμφωνήσουν εν αγνοία τους στην εγκατάσταση πρόσθετων ανεπιθύμητων προγραμμάτων κατά τη διαδικασία εγκατάστασης.
- Συνημμένα email και σύνδεσμοι : Adware και PUP μπορούν να διανεμηθούν μέσω κακόβουλων συνημμένων email ή συνδέσμων. Οι χρήστες που κάνουν κλικ σε αυτούς τους συνδέσμους ή ανοίγουν μολυσμένα συνημμένα ενδέχεται να κατεβάσουν και να εγκαταστήσουν ακούσια ανεπιθύμητο λογισμικό.
- Επεκτάσεις και πρόσθετα προγράμματος περιήγησης : Ορισμένες επεκτάσεις ή πρόσθετα προγράμματος περιήγησης υπόσχονται βελτιωμένη λειτουργικότητα ή δυνατότητες, αλλά καταλήγουν να εισάγουν διαφημίσεις ή να παρακολουθούν τις δραστηριότητες περιήγησης των χρηστών. Αυτές οι επεκτάσεις συχνά αποκτούν πρόσβαση στα προγράμματα περιήγησης των χρηστών όταν οι χρήστες τις εγκαθιστούν χωρίς να κατανοούν πλήρως τις επιπτώσεις τους.
- Ψεύτικες ενημερώσεις λογισμικού : Adware και PUP μπορούν να συγκαλυφθούν ως ενημερώσεις λογισμικού ή ενημερώσεις κώδικα ασφαλείας. Οι χρήστες που ερωτεύονται αυτές τις ψεύτικες ενημερώσεις κατεβάζουν και εγκαθιστούν εν αγνοία τους το ανεπιθύμητο λογισμικό αντί για νόμιμες ενημερώσεις.
- Κοινωνική μηχανική : Ορισμένα adware και PUP χρησιμοποιούν τεχνικές κοινωνικής μηχανικής για να πείσουν τους χρήστες να τις εγκαταστήσουν. Αυτό μπορεί να περιλαμβάνει παραπλανητικά μηνύματα, ψευδείς υποσχέσεις ανταμοιβών ή άλλες τακτικές χειραγώγησης.
Για να μην πέσουν θύματα αυτών των αμφίβολων μεθόδων διανομής, οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη λογισμικού από μη αξιόπιστες πηγές, να διαβάζουν προσεκτικά τις οδηγίες εγκατάστασης, να ενημερώνουν το λογισμικό τους, να χρησιμοποιούν αξιόπιστο λογισμικό κατά του κακόβουλου λογισμικού και να έχουν γενική επίγνωση των βέλτιστων πρακτικών ασφάλειας στον κυβερνοχώρο.
