NetworkOptimizer
Οι ερευνητές της κυβερνοασφάλειας έχουν συναντήσει μια δυνητικά προβληματική εφαρμογή λογισμικού γνωστή ως NetworkOptimizer. Στον τομέα της κυβερνοασφάλειας, αυτό το είδος λογισμικού εμπίπτει στην κατηγορία του adware. Το Adware έχει σχεδιαστεί ειδικά για να δημιουργεί έσοδα για τους δημιουργούς του πλημμυρίζοντας τους χρήστες με ανεπιθύμητες και συχνά παραπλανητικές διαφημίσεις. Αυτό που ξεχωρίζει το NetworkOptimizer είναι η εστίασή του στη στόχευση συσκευών Mac.
Το NetworkOptimizer είναι συνδεδεμένο με την οικογένεια κακόβουλου λογισμικού AdLoad , μια ομάδα μη ασφαλούς λογισμικού που είναι γνωστό για τις παρεμβατικές και δυνητικά επιβλαβείς δραστηριότητές του. Αυτή η σύνδεση με μια μεγαλύτερη οικογένεια κακόβουλου λογισμικού υπογραμμίζει τη σημασία του NetworkOptimizer ως ανησυχίας για την ασφάλεια στον κυβερνοχώρο, ειδικά για χρήστες Mac που μπορεί να μην είναι συνηθισμένοι να αντιμετωπίζουν adware και άλλο κακόβουλο λογισμικό στις συσκευές τους.
Το NetworkOptimizer και άλλες εφαρμογές Adware ενδέχεται να προκαλέσουν σημαντικές ανησυχίες για το απόρρητο
Το Adware λειτουργεί διευκολύνοντας την προβολή διαφόρων τύπων διαφημίσεων σε μια σειρά διεπαφών χρήστη, όπως αναδυόμενα παράθυρα, κουπόνια, banner, έρευνες, επικαλύψεις και άλλα. Αυτές οι διαφημίσεις συχνά χρησιμεύουν ως οχήματα για την προώθηση διαδικτυακών τακτικών, αναξιόπιστου ή επιβλαβούς λογισμικού, ακόμη και κακόβουλου λογισμικού. Αυτό που είναι ιδιαίτερα ανησυχητικό είναι ότι ορισμένες από αυτές τις διαφημίσεις έχουν τη δυνατότητα να εκτελούν σενάρια μετά από κλικ, οδηγώντας σε αυτόματες λήψεις ή εγκαταστάσεις λογισμικού χωρίς τη ρητή συγκατάθεση του χρήστη.
Είναι σημαντικό να σημειωθεί ότι ενώ οι χρήστες μπορεί περιστασιακά να συναντούν αυθεντικά προϊόντα ή υπηρεσίες μέσω αυτών των διαφημίσεων, η συντριπτική πλειονότητά τους συνήθως υποστηρίζεται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν προμήθειες παράνομα. Αυτή η παραπλανητική πρακτική χρησιμοποιείται για να επωφεληθούν από ανυποψίαστους χρήστες που αλληλεπιδρούν με αυτές τις διαφημίσεις.
Οι εφαρμογές adware, συμπεριλαμβανομένου του NetworkOptimizer, περιλαμβάνουν συνήθως λειτουργίες παρακολούθησης δεδομένων ως μέρος των λειτουργιών τους. Αυτή η παρακολούθηση περιλαμβάνει τη συλλογή διαφόρων δεδομένων χρήστη, τα οποία μπορεί να περιλαμβάνουν ιστορικά περιήγησης και μηχανών αναζήτησης, cookie Διαδικτύου, διαπιστευτήρια σύνδεσης λογαριασμού, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και άλλα. Το ανησυχητικό στοιχείο είναι ότι αυτά τα συγκεντρωμένα δεδομένα μπορούν να χρησιμοποιηθούν για διάφορους σκοπούς, συμπεριλαμβανομένης της πώλησης σε τρίτους ή της εκμετάλλευσης με σκοπό το κέρδος. Αυτό όχι μόνο εγείρει σημαντικές ανησυχίες για το απόρρητο, αλλά υπογραμμίζει επίσης την επεμβατική και δυνητικά επιβλαβή φύση του adware, καθιστώντας απαραίτητο για τους χρήστες να λαμβάνουν μέτρα για την προστασία των συσκευών και των προσωπικών τους πληροφοριών από τέτοιες απειλές.
Οι εφαρμογές Adware ενδέχεται να αποκρύψουν την εγκατάστασή τους μέσω αμφίβολων πρακτικών διανομής
Οι εφαρμογές adware συχνά χρησιμοποιούν αμφίβολες πρακτικές διανομής για να κρύψουν την εγκατάστασή τους και να διεισδύσουν στις συσκευές των χρηστών χωρίς τη γνώση ή τη συγκατάθεσή τους. Ακολουθούν μερικές κοινές τακτικές που χρησιμοποιούν για να το πετύχουν αυτό:
Ομαδοποίηση με δωρεάν λογισμικό : Το Adware συχνά συνοδεύεται από νόμιμο δωρεάν λογισμικό ή εφαρμογές που οι χρήστες κατεβάζουν πρόθυμα. Κατά τη διάρκεια της διαδικασίας εγκατάστασης, οι χρήστες ενδέχεται να συμφωνήσουν κατά λάθος να εγκαταστήσουν το adware μαζί με το προβλεπόμενο λογισμικό, εάν δεν εξετάσουν προσεκτικά τις επιλογές εγκατάστασης.
Παραπλανητικά προγράμματα εγκατάστασης : Ορισμένοι προγραμματιστές adware δημιουργούν παραπλανητικά προγράμματα εγκατάστασης που κάνουν να φαίνεται ότι οι χρήστες εγκαθιστούν μια αβλαβή ή χρήσιμη εφαρμογή. Αυτά τα προγράμματα εγκατάστασης ενδέχεται να χρησιμοποιούν μπερδεμένα στοιχεία γλώσσας ή σχεδιασμού για να εξαπατήσουν τους χρήστες να αποδεχτούν την εγκατάσταση διαφημιστικού λογισμικού.
Ψεύτικες ενημερώσεις λογισμικού : Το Adware μπορεί επίσης να συγκαλυφθεί ως ενημερώσεις λογισμικού ή ενημερώσεις κώδικα ασφαλείας. Μπορεί να ζητηθεί από τους χρήστες να κατεβάσουν κάτι που φαίνεται σαν νόμιμη ενημέρωση, αλλά στην πραγματικότητα, εγκαθιστούν adware στις συσκευές τους.
Κοινωνική Μηχανική : Οι προγραμματιστές διαφημίσεων λογισμικού ενδέχεται να χρησιμοποιούν τακτικές κοινωνικής μηχανικής, όπως ψεύτικες ειδοποιήσεις ή προειδοποιήσεις, για να πείσουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν το λογισμικό τους. Αυτές οι ειδοποιήσεις συχνά ισχυρίζονται ότι η συσκευή του χρήστη είναι μολυσμένη ή κινδυνεύει, με αποτέλεσμα να αναλάβουν δράση.
Παραπλανητικές διαφημίσεις και αναδυόμενα παράθυρα : Το Adware συχνά εξαπλώνεται μέσω παραπλανητικών διαφημίσεων ή αναδυόμενων παραθύρων που ενθαρρύνουν τους χρήστες να κάνουν κλικ σε αυτά. Αυτές οι διαφημίσεις μπορεί να υπόσχονται δωρεάν προϊόντα, βραβεία ή άλλες δελεαστικές προσφορές, αλλά στην πραγματικότητα να οδηγούν σε εγκατάσταση adware.
Συνημμένα email και σύνδεσμοι : Το Adware μπορεί να διανεμηθεί μέσω συνημμένων email ή συνδέσμων σε μηνύματα ηλεκτρονικού ψαρέματος. Οι χρήστες που ανοίγουν αυτά τα συνημμένα ή κάνουν κλικ σε αυτούς τους συνδέσμους ενδέχεται να κατεβάσουν και να εγκαταστήσουν κατά λάθος λογισμικό διαφημίσεων.
Επεκτάσεις προγράμματος περιήγησης : Το Adware μπορεί να μεταμφιεστεί ως επεκτάσεις ή πρόσθετα προγράμματος περιήγησης. Οι χρήστες που κατεβάζουν αυτό που πιστεύουν ότι είναι μια χρήσιμη επέκταση ενδέχεται να εγκαταστήσουν εν αγνοία τους adware που εισάγει ανεπιθύμητες διαφημίσεις στην εμπειρία περιήγησής τους.
Για την προστασία από adware και παρόμοιες απειλές, οι χρήστες θα πρέπει να εφαρμόζουν συνήθειες ασφαλούς περιήγησης, να είναι προσεκτικοί κατά τη λήψη λογισμικού ή να κάνουν κλικ σε συνδέσμους, να διατηρούν ενημερωμένα το λογισμικό και τα λειτουργικά τους συστήματα και να χρησιμοποιούν αξιόπιστο λογισμικό κατά του κακόβουλου λογισμικού για τον εντοπισμό και την αφαίρεση μολύνσεων από adware. Επιπλέον, να ελέγχετε πάντα τις προτροπές εγκατάστασης και να αποφεύγετε βιαστικά τη διαδικασία εγκατάστασης για να αποτρέψετε την εγκατάσταση ανεπιθύμητου λογισμικού στη συσκευή σας.
