PathwaySpan
Μετά τη διεξαγωγή ανάλυσης της εφαρμογής PathwaySpan, οι ειδικοί στον τομέα της κυβερνοασφάλειας διαπίστωσαν ότι εμφανίζει ενοχλητικές και ενοχλητικές διαφημίσεις σε συσκευές Mac. Ως αποτέλεσμα αυτής της συμπεριφοράς, εμπίπτει στην κατηγορία των adware, η οποία αποτελείται από ανεπιθύμητο λογισμικό που υποστηρίζεται από διαφημίσεις. Έχει παρατηρηθεί ότι οι χρήστες εγκαθιστούν συχνά adware στα συστήματά τους χωρίς να έχουν πλήρη κατανόηση των πιθανών αρνητικών αποτελεσμάτων που μπορεί να προκύψουν από την παρουσία τέτοιων εφαρμογών.
Το Adware όπως το PathwaySpan μπορεί να κατασκοπεύει την περιήγηση των χρηστών
Το PathwaySpan μπορεί να υπερηφανεύεται για την ικανότητα προβολής μιας ποικιλίας διαφημίσεων, που περιλαμβάνει μορφές όπως αναδυόμενες διαφημίσεις, διαφημίσεις banner, διαφημίσεις σε κείμενο, διαφημίσεις βίντεο και άλλα. Αυτές οι διαφημίσεις έχουν τη δυνατότητα να εμφανίζονται σε ιστότοπους, εφαρμογές λογισμικού και διάφορες πλατφόρμες. Οι διαφημίσεις που παρουσιάζονται από το PathwaySpan έχουν τη δυνατότητα να κατευθύνουν τους χρήστες σε αναξιόπιστους ιστότοπους. Αυτοί οι ιστότοποι ενδέχεται να φιλοξενούν επιβλαβή στοιχεία όπως ιούς, ransomware ή spyware, τα οποία με τη σειρά τους μπορούν να θέσουν σε κίνδυνο τις συσκευές και τα προσωπικά δεδομένα των χρηστών, εισάγοντας πιθανούς κινδύνους.
Επιπλέον, οι διαφημίσεις που προβάλλονται από το PathwaySpan μπορούν να χρησιμεύσουν ως σημεία εισόδου σε ιστότοπους ηλεκτρονικού ψαρέματος. Αυτές οι παραπλανητικές τοποθεσίες μιμούνται νόμιμες πλατφόρμες, με στόχο να εξαπατήσουν τους χρήστες να αποκαλύψουν ευαίσθητες λεπτομέρειες όπως κωδικούς πρόσβασης, πληροφορίες πιστωτικών καρτών ή προσωπικά δεδομένα. Επιπλέον, οι εφαρμογές adware έχουν συχνά την ικανότητα να προβάλλουν διαφημίσεις στρατηγικά σχεδιασμένες για να ενεργοποιούν απροσδόκητες λήψεις και εγκαταστάσεις.
Οι εφαρμογές adware όπως το PathwaySpan δημιουργούνται συχνά με σκοπό όχι μόνο να δημιουργούν παρεμβατικές διαφημίσεις αλλά και να συγκεντρώνουν διακριτικά ένα ευρύ φάσμα δεδομένων χρήστη. Αυτή η διαδικασία συλλογής δεδομένων περιλαμβάνει στοιχεία όπως η καταγραφή ιστορικού περιήγησης και ερωτημάτων αναζήτησης, η αποκάλυψη πληροφοριών σχετικά με τις διαδικτυακές προτιμήσεις και συμπεριφορές των χρηστών. Αυτές οι εφαρμογές μπορεί επίσης να έχουν τη δυνατότητα πρόσβασης και καταλογογράφησης διευθύνσεων IP, χρησιμεύοντας ως ψηφιακοί δείκτες αναγνώρισης των συσκευών των χρηστών και της εικονικής τοποθεσίας τους. Επιπλέον, θα μπορούσαν να αποκτήσουν ευαίσθητες λεπτομέρειες, όπως ονόματα χρήστη, κωδικούς πρόσβασης, διευθύνσεις email, ακόμη και δεδομένα γεωγραφικής τοποθεσίας, εκθέτοντας έτσι τους χρήστες σε παραβιάσεις απορρήτου και ευπάθειες ασφαλείας.
Οι εφαρμογές Adware και τα PUP (Πιθανώς ανεπιθύμητα προγράμματα) σπάνια εγκαθίστανται σκόπιμα
Τα Adware και τα PUP χρησιμοποιούν μια σειρά από αμφίβολες τακτικές για να πολλαπλασιαστούν και να διεισδύσουν στις συσκευές ανυποψίαστων χρηστών. Μια κοινή μέθοδος είναι μέσω της ομαδοποίησης λογισμικού, όπου αυτές οι ανεπιθύμητες οντότητες συνδυάζονται διακριτικά με φαινομενικά νόμιμες λήψεις λογισμικού. Οι χρήστες συχνά παραβλέπουν ή εγκρίνουν βιαστικά αυτά τα πρόσθετα στοιχεία κατά την εγκατάσταση, παραχωρώντας ακούσια άδεια για το adware ή τα PUP να εισέλθουν στα συστήματά τους.
Σημαντικό ρόλο στη διανομή τους παίζουν και οι παραπλανητικές διαφημίσεις και τα αναδυόμενα παράθυρα. Οι δόλιες ηθοποιοί σχεδιάζουν αυτές τις διαφημίσεις για να μιμηθούν νόμιμες ειδοποιήσεις ή να ενημερώσουν τα μηνύματα, παρακινώντας τους χρήστες να κάνουν κλικ σε αυτές. Αυτή η ενέργεια ξεκινά τη λήψη και εγκατάσταση διαφημιστικού λογισμικού ή PUP χωρίς να κατανοεί πλήρως ο χρήστης τις συνέπειες.
Οι πλατφόρμες δωρεάν λογισμικού και shareware γίνονται κοινές λεωφόροι για adware και PUP, καθώς διανέμονται παράλληλα με γνήσιες προσφορές λογισμικού. Οι χρήστες που επιλέγουν δωρεάν λήψεις μπορεί εν αγνοία τους να εκτεθούν σε αυτά τα ανεπιθύμητα προγράμματα, καθώς επιστρέφουν σε δημοφιλείς εφαρμογές.
Επιπλέον, τα παραπλανητικά κουμπιά λήψης σε ιστότοπους οδηγούν τους χρήστες να κατεβάζουν άθελά τους adware ή PUP αντί του επιδιωκόμενου περιεχομένου. Αυτά τα παραπλανητικά κουμπιά ξεγελούν τους χρήστες να κάνουν κλικ πάνω τους, ξεκινώντας στη συνέχεια ανεπιθύμητες λήψεις.
Επιπλέον, τα συνημμένα email και οι σύνδεσμοι μέσα στα μηνύματα ηλεκτρονικού ψαρέματος χρησιμεύουν ως πύλες για adware και PUP. Οι εγκληματίες του κυβερνοχώρου δημιουργούν πειστικά μηνύματα που προτρέπουν τους χρήστες να κατεβάσουν συνημμένα ή να κάνουν κλικ σε συνδέσμους, οδηγώντας τελικά σε ακούσια εγκατάσταση ανεπιθύμητου λογισμικού.
