OptimalAnalyzer

Κατά τη διάρκεια της εξερεύνησης των πιθανών ανεπιθύμητων προγραμμάτων (PUP), οι ερευνητές της κυβερνοασφάλειας βρήκαν την εφαρμογή OptimalAnalyzer. Μετά την εμβάθυνση, διαπίστωσαν ότι η εφαρμογή εμφανίζει τυπικά χαρακτηριστικά που συνδέονται συνήθως με το adware. Ουσιαστικά, το OptimalAnalyzer έχει σχεδιαστεί για να δημιουργεί κέρδη για τους προγραμματιστές του μέσω της παρεμβατικής διαφήμισης.

Επιπλέον, οι ερευνητές προειδοποιούν ότι το OptimalAnalyzer απευθύνεται ειδικά σε χρήστες Mac. Μια άλλη κρίσιμη ανακάλυψη είναι ότι η εφαρμογή συνδέεται με την ομάδα κακόβουλου λογισμικού AdLoad , τονίζοντας περαιτέρω τη δόλια πρόθεσή της να δημιουργήσει έσοδα μέσω διαφημίσεων.

Το OptimalAnalyzer μπορεί να προκαλέσει σοβαρά ζητήματα απορρήτου μόλις εγκατασταθεί

Το Adware συνήθως λειτουργεί παρουσιάζοντας γραφικό περιεχόμενο τρίτων, όπως αναδυόμενα παράθυρα, κουπόνια, banner, επικαλύψεις και άλλα, σε ιστότοπους που επισκέπτεστε ή σε διάφορες διεπαφές. Αυτές οι διαφημίσεις συχνά προωθούν διαδικτυακές τακτικές, αναξιόπιστο ή επιβλαβές λογισμικό και, σε ορισμένες περιπτώσεις, ακόμη και κακόβουλο λογισμικό. Κάνοντας κλικ σε αυτές τις διαφημίσεις μπορεί να ενεργοποιηθούν σενάρια για την εκτέλεση λήψεων ή εγκαταστάσεων χωρίς τη συγκατάθεση του χρήστη.

Ενώ τα νόμιμα προϊόντα ή υπηρεσίες ενδέχεται περιστασιακά να διαφημίζονται μέσω αυτών των καναλιών, είναι πολύ απίθανο να τα εγκρίνουν με αυτόν τον τρόπο κάποιο επίσημο μέρος. Αντίθετα, είναι πιο πιθανό ότι τέτοιες εγκρίσεις πραγματοποιούνται από απατεώνες με σκοπό να κερδίσουν παράνομες προμήθειες εκμεταλλευόμενοι προγράμματα συνεργατών που σχετίζονται με το προωθούμενο περιεχόμενο.

Επιπλέον, το λογισμικό που υποστηρίζεται από διαφημίσεις περιλαμβάνει συνήθως λειτουργίες παρακολούθησης δεδομένων, οι οποίες μπορεί επίσης να ισχύουν για την εφαρμογή OptimalAnalyzer. Αυτή η παρακολούθηση δεδομένων μπορεί να περιλαμβάνει ένα ευρύ φάσμα πληροφοριών, συμπεριλαμβανομένων διευθύνσεων URL επίσκεψης, ιστοσελίδων που προβλήθηκαν, ερωτημάτων αναζήτησης, cookie προγράμματος περιήγησης, ονομάτων χρήστη και κωδικών πρόσβασης, στοιχείων προσωπικής ταυτοποίησης, αριθμών πιστωτικών καρτών και άλλα. Τα δεδομένα που συλλέγονται μπορούν στη συνέχεια να κερδίζουν χρήματα μέσω πώλησης σε τρίτους, εγείροντας σημαντικές ανησυχίες για το απόρρητο των χρηστών.

Adware και PUP Συχνά κρύβουν τις εγκαταστάσεις τους μέσω αμφίβολων τακτικών διανομής

Τα adware και τα PUP χρησιμοποιούν συχνά αμφίβολες τακτικές διανομής για να εισβάλουν κρυφά τις εγκαταστάσεις τους στις συσκευές των χρηστών. Δείτε πώς το κάνουν συνήθως:

  • Ομαδοποιημένο λογισμικό : Τα Adware και τα PUP συχνά συνοδεύονται από νόμιμες λήψεις λογισμικού. Οι χρήστες ενδέχεται να τα εγκαταστήσουν κατά λάθος μαζί με το επιθυμητό λογισμικό, εάν βιαστούν να ολοκληρώσουν τις διαδικασίες εγκατάστασης χωρίς να εξετάσουν προσεκτικά κάθε βήμα.
  • Ψεύτικες ενημερώσεις : Adware και PUP ενδέχεται να μεταμφιεστούν ως ενημερώσεις λογισμικού ή βοηθητικά προγράμματα συστήματος. Ζητείται από τους χρήστες να πραγματοποιήσουν λήψη και εγκατάσταση αυτών των ενημερώσεων, πιστεύοντας ότι είναι απαραίτητες για τη σωστή λειτουργία ή την ασφάλεια του συστήματός τους.
  • Παραπλανητικές διαφημίσεις : Οι αδίστακτες διαφημίσεις μπορεί να εξαπατήσουν τους χρήστες να κάνουν κλικ πάνω τους, οδηγώντας στην αυτόματη λήψη και εγκατάσταση διαφημιστικού λογισμικού ή PUP. Αυτές οι διαφημίσεις υπόσχονται συχνά δελεαστικές προσφορές ή βραβεία για να παρασύρουν τους χρήστες να κάνουν κλικ.
  • Δωρεάν λογισμικό και λογισμικό κοινής χρήσης : Adware και PUP μπορεί να συνοδεύονται από δωρεάν λογισμικό ή εφαρμογές κοινής χρήσης. Οι χρήστες που κατεβάζουν και εγκαθιστούν αυτές τις δωρεάν ή δοκιμαστικές εκδόσεις λογισμικού μπορούν εν αγνοία τους να εγκαταστήσουν επίσης adware ή PUP εκτός και αν εξαιρεθούν προσεκτικά κατά τη διαδικασία εγκατάστασης.
  • Τακτικές Κοινωνικής Μηχανικής : Τα Adware και PUP ενδέχεται να χρησιμοποιούν τακτικές κοινωνικής μηχανικής, όπως ψεύτικες ειδοποιήσεις ή ειδοποιήσεις, για να εξαπατήσουν τους χρήστες να πιστέψουν ότι το σύστημά τους είναι μολυσμένο ή κινδυνεύει. Στη συνέχεια ζητείται από τους χρήστες να κατεβάσουν και να εγκαταστήσουν μη ασφαλές λογισμικό υπό το πρόσχημα των μέτρων ασφαλείας.
  • Email και σύνδεσμοι ηλεκτρονικού ψαρέματος : Οι χρήστες ενδέχεται να λαμβάνουν μηνύματα ηλεκτρονικού ψαρέματος που περιέχουν συνδέσμους προς ιστότοπους που φιλοξενούν διαφημιστικά προγράμματα ή PUP. Κάνοντας κλικ σε αυτούς τους συνδέσμους μπορεί να οδηγήσει σε αυτόματη λήψη και εγκατάσταση μη ασφαλούς λογισμικού.
  • Εκμεταλλευόμενοι αυτές τις τακτικές, τα adware και τα PUP είναι σε θέση να διεισδύουν κρυφά στις συσκευές των χρηστών, συχνά χωρίς τη γνώση ή τη συγκατάθεσή τους. Οι χρήστες θα πρέπει να παραμείνουν προσεκτικοί και να είναι προσεκτικοί κατά τη λήψη λογισμικού ή κάνοντας κλικ σε συνδέσμους, ειδικά από άγνωστες ή ύποπτες πηγές, για να μην πέσουν θύματα αυτών των μη ασφαλών προγραμμάτων.

    Τάσεις

    Περισσότερες εμφανίσεις

    Φόρτωση...