PositivePlatform
Οι ειδικοί στον τομέα της κυβερνοασφάλειας ανακάλυψαν μια εφαρμογή που ονομάζεται PositivePlatform κατά τη διάρκεια των ερευνητικών προσπαθειών τους. Μετά από ενδελεχή ανάλυση, διαπιστώθηκε ότι το PositivePlatform κατηγοριοποιείται ως λογισμικό που υποστηρίζεται από διαφημίσεις, κοινώς γνωστό ως adware. Ουσιαστικά, αυτή η εφαρμογή έχει σχεδιαστεί με πρωταρχικό σκοπό την εκτέλεση παρεμβατικών και συχνά ανεπιθύμητων διαφημιστικών καμπανιών.
Αυτό που ξεχωρίζει το PositivePlatform από το κανονικό adware είναι η συσχέτισή του με την οικογένεια κακόβουλου λογισμικού AdLoad . Το AdLoad είναι μια πολύ γνωστή ομάδα μη ασφαλούς λογισμικού που ειδικεύεται στην ανάπτυξη διαφόρων μορφών adware και δυνητικά ανεπιθύμητων προγραμμάτων (PUP) στις συσκευές των χρηστών. Αυτή η συνεργασία εγείρει ανησυχίες σχετικά με τη φύση και τους πιθανούς κινδύνους που σχετίζονται με την PositivePlatform.
Αξίζει να σημειωθεί ότι οι κύριοι στόχοι της PositivePlatform φαίνεται να είναι χρήστες Mac. Τα συστήματα Mac γίνονται όλο και πιο δημοφιλή, καθιστώντας τα ελκυστικό στόχο για εγκληματίες του κυβερνοχώρου και προγραμματιστές κακόβουλου λογισμικού. Αυτή η εστίαση στους χρήστες Mac υπογραμμίζει τη σημασία της επαγρύπνησης και των ισχυρών πρακτικών κυβερνοασφάλειας για άτομα και οργανισμούς που χρησιμοποιούν συσκευές Mac.
Η παρουσία PositivePlatform μπορεί να οδηγήσει σε σοβαρά ζητήματα απορρήτου
Το Adware είναι ένας τύπος λογισμικού που διευκολύνει την εμφάνιση γραφικού περιεχομένου τρίτων σε ιστότοπους και διάφορες διεπαφές χρήστη. Αυτό το περιεχόμενο συχνά περιλαμβάνει στοιχεία όπως αναδυόμενες διαφημίσεις, banner, επικαλύψεις, έρευνες και άλλα. Το Adware έχει σχεδιαστεί για να δημιουργεί έσοδα μέσω της προώθησης διαφημίσεων στους χρήστες.
Ωστόσο, οι διαφημίσεις που εμφανίζονται από το adware δεν είναι πάντα καλοήθεις. Σε πολλές περιπτώσεις, υποστηρίζουν διαδικτυακές τακτικές, αναξιόπιστο ή επικίνδυνο λογισμικό, ακόμη και πιθανό κακόβουλο λογισμικό. Ορισμένες από αυτές τις ενοχλητικές διαφημίσεις μπορούν να κάνουν επιβλαβείς ενέργειες όταν τις κάνουν κλικ, όπως η εκτέλεση σεναρίων για την έναρξη λήψεων ή εγκαταστάσεων χωρίς τη συγκατάθεση του χρήστη. Αυτό μπορεί να προκαλέσει την ακούσια εγκατάσταση ανεπιθύμητου και επιβλαβούς λογισμικού στη συσκευή ενός χρήστη.
Ακόμη και φαινομενικά νόμιμα προϊόντα ή υπηρεσίες που διαφημίζονται μέσω adware συχνά προωθούνται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν προμήθειες με δόλια. Αυτό σημαίνει ότι οι χρήστες θα πρέπει να επιδεικνύουν προσοχή και σκεπτικισμό όταν αντιμετωπίζουν διαφημίσεις, ακόμη κι αν φαίνεται ότι προωθούν γνήσιες προσφορές.
Επιπλέον, οι εφαρμογές adware συνήθως συλλέγουν ιδιωτικές πληροφορίες και αυτή η συμπεριφορά μπορεί επίσης να ισχύει για την PositivePlatform. Τα δεδομένα ενδιαφέροντος που μπορεί να συγκεντρώσει το adware περιλαμβάνουν ένα ευρύ φάσμα ευαίσθητων πληροφοριών, όπως ιστορικά περιήγησης και μηχανών αναζήτησης, cookie Διαδικτύου, διαπιστευτήρια σύνδεσης, στοιχεία προσωπικής ταυτοποίησης, ακόμη και αριθμούς πιστωτικών καρτών. Αυτές οι πληροφορίες που συλλέγονται μπορούν να αξιοποιηθούν με διάφορους τρόπους, συμπεριλαμβανομένης της πώλησης σε τρίτους ή της χρήσης για κέρδος με παράνομους τρόπους.
Τα PUP (δυνητικά ανεπιθύμητα προγράμματα) και τα adware συχνά χρησιμοποιούν αμφίβολες τεχνικές διανομής
Τα PUP και τα adware είναι γνωστά για τη χρήση αμφισβητήσιμων τεχνικών διανομής. Αυτές οι τακτικές έχουν σχεδιαστεί συχνά για να διεισδύουν κρυφά στα συστήματα των χρηστών χωρίς την πλήρη κατανόηση ή τη συγκατάθεσή τους. Μερικές κοινές αμφίβολες μεθόδους διανομής που χρησιμοποιούνται από PUP και adware περιλαμβάνουν:
Ομαδοποίηση λογισμικού : Τα PUP και τα adware συχνά συνοδεύονται από νόμιμες λήψεις λογισμικού. Οι χρήστες ενδέχεται να εγκαταστήσουν άθελά τους αυτά τα ανεπιθύμητα προγράμματα μαζί με το λογισμικό που σκόπευαν να κατεβάσουν και να εγκαταστήσουν. Αυτή η τακτική ομαδοποίησης συχνά βασίζεται στο ότι οι χρήστες δεν δίνουν ιδιαίτερη προσοχή κατά τη διαδικασία εγκατάστασης.
Παραπλανητικές διαφημίσεις και αναδυόμενα παράθυρα : Τα PUP και τα adware διανέμονται μερικές φορές μέσω παραπλανητικών διαδικτυακών διαφημίσεων και αναδυόμενων παραθύρων. Αυτές οι διαφημίσεις μπορεί να μεταμφιεστούν ως νόμιμες προσφορές ή ειδοποιήσεις συστήματος, εξαπατώντας τους χρήστες να κάνουν κλικ σε αυτές και να ξεκινήσουν ανεπιθύμητες λήψεις.
Μη ασφαλείς ιστότοποι : Οι χρήστες ενδέχεται να συναντήσουν PUP και adware όταν επισκέπτονται ιστότοπους που φιλοξενούν κακό ή παραπλανητικό περιεχόμενο. Αυτοί οι ιστότοποι μπορούν να χρησιμοποιούν τεχνικές λήψης μέσω οδήγησης για αυτόματη εγκατάσταση ανεπιθύμητου λογισμικού στις συσκευές των χρηστών χωρίς να το γνωρίζουν.
Ψεύτικες ενημερώσεις λογισμικού : Τα PUP και τα adware μπορεί να προσποιούνται ότι είναι ενημερώσεις λογισμικού ή ενημερώσεις κώδικα ασφαλείας. Οι χρήστες καλούνται να κατεβάσουν και να εγκαταστήσουν αυτές τις ψεύτικες ενημερώσεις, οι οποίες, στην πραγματικότητα, είναι μη ασφαλή προγράμματα.
Κοινωνική Μηχανική : Ορισμένες τεχνικές διανομής περιλαμβάνουν τακτικές κοινωνικής μηχανικής, όπως ψεύτικες έρευνες, διαγωνισμούς ή δώρα. Οι χρήστες παρασύρονται να συμμετάσχουν σε αυτές τις δραστηριότητες, οδηγώντας σε ακούσια εγκατάσταση PUP και adware.
Συνημμένα email και σύνδεσμοι : Τα PUP και τα adware συχνά διανέμονται μέσω συνημμένων email ή συνδέσμων σε μηνύματα ηλεκτρονικού ψαρέματος. Οι ανυποψίαστοι χρήστες που ανοίγουν αυτά τα συνημμένα ή κάνουν κλικ σε συνδέσμους ενδέχεται να εγκαταστήσουν κατά λάθος ανεπιθύμητο λογισμικό.
Δίκτυα κοινής χρήσης αρχείων : Οι χρήστες που κάνουν λήψη αρχείων από δίκτυα κοινής χρήσης αρχείων Peer-to-Peer (P2P) ενδέχεται να κατεβάσουν εν αγνοία τους PUP και λογισμικό διαφημίσεων που συνοδεύουν τα αρχεία που αναζητούν.
Για προστασία από PUP και adware, είναι απαραίτητο να είστε προσεκτικοί όταν χειρίζεστε τη λήψη ή την εγκατάσταση λογισμικού, ειδικά από μη επαληθευμένες πηγές. Η προσεκτική ανάγνωση των προτροπών εγκατάστασης, η ενημέρωση του λογισμικού και η χρήση αξιόπιστων εργαλείων κατά του κακόβουλου λογισμικού μπορεί επίσης να βοηθήσει στον μετριασμό των κινδύνων που σχετίζονται με αυτές τις αμφίβολες τεχνικές διανομής.
