ObsessionLandscape
Τα Πιθανώς Ανεπιθύμητα Προγράμματα (PUP) είναι παρεμβατικά προγράμματα που, αν και δεν είναι εντελώς επικίνδυνα, μπορούν να επηρεάσουν αρνητικά την εμπειρία του χρήστη με την εμπλοκή σε ανεπιθύμητες συμπεριφορές. Αυτά τα προγράμματα, τα οποία περιλαμβάνουν adware και αεροπειρατές προγράμματος περιήγησης, συχνά εισχωρούν κρυφά σε συσκευές που συνοδεύονται από νόμιμο λογισμικό και οι χρήστες Mac γίνονται όλο και περισσότερο στόχοι τέτοιων PUP.
Το ObsessionLandscape είναι μια αδίστακτη εφαρμογή που έχει έρθει στην προσοχή των ερευνητών της κυβερνοασφάλειας. Μετά από ενδελεχή εξέταση, οι ειδικοί αναγνώρισαν αυτήν την εφαρμογή ως μια μορφή adware που ανήκει στην οικογένεια κακόβουλου λογισμικού AdLoad , που στοχεύει συγκεκριμένα χρήστες Mac.
Το Adware, όπως το ObsessionLandscape, έχει σχεδιαστεί για να διεξάγει παρεμβατικές διαφημιστικές καμπάνιες, βομβαρδίζοντας τους χρήστες με ανεπιθύμητες διαφημίσεις. Πέρα από την απλή προβολή διαφημίσεων, αυτός ο τύπος λογισμικού μπορεί να έχει και άλλες επιβλαβείς δυνατότητες, που ενδέχεται να θέσουν σε κίνδυνο το απόρρητο των χρηστών και την απόδοση της συσκευής. Η παρουσία τέτοιου είδους adware υπογραμμίζει την αυξανόμενη ανάγκη για ισχυρά μέτρα κυβερνοασφάλειας για την προστασία των χρηστών Mac από αυτές τις εξελισσόμενες απειλές.
Πίνακας περιεχομένων
Adware όπως το ObsessionLandscape μπορεί να εκθέσει τους χρήστες σε σοβαρούς κινδύνους για το απόρρητο
Το Adware είναι ένας τύπος λογισμικού που έχει σχεδιαστεί ειδικά για να παράγει χρηματικό κέρδος για τους προγραμματιστές του παρέχοντας παρεμβατικές διαφημιστικές καμπάνιες. Αυτό το λογισμικό εμφανίζει συχνά γραφικό περιεχόμενο τρίτων, όπως αναδυόμενα παράθυρα, banner, έρευνες, επικαλύψεις και κουπόνια σε ιστότοπους ή άλλες διεπαφές που επισκέπτονται οι χρήστες.
Οι διαφημίσεις που παρέχονται από adware μπορούν να προωθήσουν μια ποικιλία διαδικτυακών τακτικών, αναξιόπιστο ή επικίνδυνο λογισμικό, ακόμη και κακόβουλο λογισμικό. Ορισμένες από αυτές τις παρεμβατικές διαφημίσεις μπορούν να ξεκινήσουν κρυφές λήψεις ή εγκαταστάσεις όταν τις κάνετε κλικ. Είναι σημαντικό να σημειωθεί ότι οποιοδήποτε αυθεντικό περιεχόμενο που συναντάται μέσω αυτών των διαφημίσεων πιθανώς να επικυρώνεται από απατεώνες που στοχεύουν να λάβουν παράνομες προμήθειες μέσω της κατάχρησης προγραμμάτων συνεργατών.
Οι κίνδυνοι των PUP
Τα PUP συχνά συνοδεύονται από λειτουργίες παρακολούθησης δεδομένων, κάτι που μπορεί να είναι μια σημαντική ανησυχία. Αυτό πιθανότατα ισχύει για το ObsessionLandscape, ένα γνωστό adware που στοχεύει χρήστες Mac. Τα PUP συνήθως παρακολουθούν ένα ευρύ φάσμα πληροφοριών, όπως:
- Ιστορικά περιήγησης και μηχανών αναζήτησης
- Διαδικτυακά cookies
- Διαπιστευτήρια σύνδεσης λογαριασμού
- Προσωπικά αναγνωρίσιμα στοιχεία
- Στοιχεία που σχετίζονται με τα οικονομικά
Οι πληροφορίες που συλλέγονται μπορούν να κοινοποιηθούν ή να πωληθούν σε τρίτους, οδηγώντας σε παραβιάσεις του απορρήτου και πιθανή κατάχρηση προσωπικών δεδομένων. Αυτό υπογραμμίζει τη σημασία της διατήρησης ισχυρών πρακτικών ασφάλειας στον κυβερνοχώρο για την προστασία από τις απειλές που δημιουργούνται από adware και άλλα PUP.
Τα adware και τα PUP συχνά εγκαθίστανται απαρατήρητα
Τα adware και τα PUP συνήθως βρίσκουν το δρόμο τους στις συσκευές εκμεταλλευόμενοι αμφισβητούμενες τακτικές διανομής. Αυτές οι τακτικές έχουν σχεδιαστεί για να παρακάμπτουν την ειδοποίηση και τη συναίνεση των χρηστών, επιτρέποντας σε αυτά τα προγράμματα την κρυφή εγκατάσταση. Εδώ είναι μερικές από τις πιο κοινές μεθόδους:
- Ομαδοποίηση με νόμιμο λογισμικό : Μία από τις πιο διαδεδομένες μεθόδους είναι η ομαδοποίηση, όπου τα adware ή τα PUP συσκευάζονται με νόμιμο λογισμικό. Όταν οι χρήστες κάνουν λήψη και εγκατάσταση μιας νόμιμης εφαρμογής, το adware ή το PUP εγκαθίσταται μαζί της. Συχνά, η παρουσία του πρόσθετου λογισμικού αναφέρεται στα ψιλά γράμματα ή κρύβεται σε προηγμένες ή προσαρμοσμένες ρυθμίσεις εγκατάστασης, τις οποίες πολλοί χρήστες παραβλέπουν.
- Παραπλανητικές διαφημίσεις και σύνδεσμοι λήψης : Οι εγκληματίες του κυβερνοχώρου συχνά χρησιμοποιούν παραπλανητικές διαφημίσεις και συνδέσμους λήψης για να εξαπατήσουν τους χρήστες να κατεβάσουν adware και PUP. Αυτά μπορεί να εμφανίζονται ως νόμιμα κουμπιά λήψης ή αναδυόμενα παράθυρα σε ιστότοπους, προτρέποντας τους χρήστες να κάνουν κλικ σε αυτά. Μόλις κάνετε κλικ, γίνεται λήψη και εγκατάσταση του adware ή του PUP.
- Ψεύτικες ενημερώσεις λογισμικού : Οι χρήστες μπορούν να εξαπατηθούν ώστε να εγκαταστήσουν adware και PUP μέσω πλαστών ειδοποιήσεων ενημέρωσης λογισμικού. Αυτές οι ειδοποιήσεις μπορούν να εμφανίζονται σε ιστότοπους, παροτρύνοντας τους χρήστες να ενημερώσουν το λογισμικό που χρησιμοποιείται συνήθως, όπως προγράμματα περιήγησης, προγράμματα αναπαραγωγής πολυμέσων ή προγράμματα αναπαραγωγής flash. Όταν οι χρήστες ακολουθούν τις προτροπές, εγκαθιστούν κατά λάθος ανεπιθύμητο λογισμικό.
- Παραπλανητικός ιστότοπος και πλαστό λογισμικό : Τα adware και τα PUP μπορούν επίσης να διανεμηθούν μέσω παραπλανητικών ιστότοπων που προσφέρουν δωρεάν λογισμικό, συμπεριλαμβανομένων υποτιθέμενων βελτιστοποιητών συστήματος, προγραμμάτων ασφαλείας ή προγραμμάτων αναπαραγωγής πολυμέσων. Αυτοί οι ιστότοποι συχνά διαφημίζουν τα προϊόντα τους ως δωρεάν λύσεις σε κοινά προβλήματα, αλλά το λογισμικό συνοδεύεται από adware ή PUP.
- Τακτικές κοινωνικής μηχανικής : Οι τακτικές κοινωνικής μηχανικής χρησιμοποιούνται για την εκμετάλλευση της εμπιστοσύνης και της περιέργειας των χρηστών. Για παράδειγμα, τα μηνύματα ηλεκτρονικού ψαρέματος μπορεί να περιέχουν συνδέσμους ή συνημμένα που οδηγούν στη λήψη και εγκατάσταση διαφημιστικού λογισμικού ή PUP. Αυτά τα email είναι προγραμματισμένα να φαίνονται νόμιμα, συχνά μεταμφιεσμένα ως επικοινωνίες από αξιόπιστες οντότητες.
Μόλις εγκατασταθούν, τα adware και τα PUP μπορούν να εκτελούν παρεμβατικές διαφημιστικές καμπάνιες, να παρακολουθούν δεδομένα χρήστη και να υποβαθμίζουν την απόδοση της συσκευής. Η κρυφή φύση της εγκατάστασής τους σημαίνει ότι οι χρήστες συχνά δεν γνωρίζουν την πηγή αυτών των ζητημάτων, καθιστώντας δυσκολότερη την αφαίρεση του ανεπιθύμητου λογισμικού και την πρόληψη περαιτέρω μολύνσεων.
Για την προστασία από αυτά τα αμφίβολα προγράμματα, οι χρήστες θα πρέπει:
