ProjectorDigital
Οι ερευνητές κατάφεραν να αποκαλύψουν μια εφαρμογή γνωστή ως ProjectorDigital κατά τη διάρκεια των ερευνών τους. Μετά τη διεξαγωγή ενδελεχούς ανάλυσης αυτής της εφαρμογής, επιβεβαίωσαν ότι εμπίπτει στην κατηγορία του λογισμικού που υποστηρίζεται από διαφημίσεις, που συνήθως αναφέρεται ως adware. Αυτό που είναι ιδιαίτερα αξιοσημείωτο για το ProjectorDigital είναι ότι είναι μέλος της οικογένειας κακόβουλου λογισμικού AdLoad . Αυτό το μη ασφαλές λογισμικό, σχεδιασμένο με ιδιαίτερη έμφαση στη στόχευση συσκευών Mac, είναι προσαρμοσμένο για να λειτουργεί αποτελεσματικά σε αυτό το λειτουργικό σύστημα.
Η παρουσία εφαρμογών Adware όπως το ProjectorDigital μπορεί να προκαλέσει σοβαρούς κινδύνους για το απόρρητο
Το Adware λειτουργεί πλημμυρίζοντας διάφορες διεπαφές με διαφημίσεις. Ενδέχεται να χρειαστεί να πληρούνται ορισμένες προϋποθέσεις προκειμένου αυτό το λογισμικό να εξαπολύσει τις παρεμβατικές διαφημιστικές του καμπάνιες, όπως η ύπαρξη συμβατού προγράμματος περιήγησης ή συστήματος, η επίσκεψη σε συγκεκριμένους ιστότοπους και ούτω καθεξής. Ωστόσο, ανεξάρτητα από το αν το ProjectorDigital προβάλλει πραγματικά διαφημίσεις ή όχι, η απλή παρουσία του αποτελεί σημαντική απειλή.
Οι διαφημίσεις που παρέχονται από adware χρησιμεύουν κυρίως ως οχήματα για την προώθηση διαδικτυακών τακτικών, αναξιόπιστου ή επικίνδυνου λογισμικού και μερικές φορές ακόμη και κακόβουλου λογισμικού. Κάνοντας κλικ σε αυτές τις ενοχλητικές διαφημίσεις μπορεί να ενεργοποιηθεί η εκτέλεση σεναρίων που ξεκινούν μυστικές λήψεις ή εγκαταστάσεις.
Είναι σημαντικό να κατανοήσετε ότι, ενώ μπορεί να συναντήσετε νόμιμο περιεχόμενο μέσω αυτών των διαφημίσεων, είναι πολύ απίθανο να εγκριθεί επίσημα με αυτόν τον τρόπο από αξιόπιστα μέρη. Τις περισσότερες φορές, αυτές οι εγκρίσεις πραγματοποιούνται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών που σχετίζονται με προϊόντα, με στόχο να κερδίσουν παράνομες προμήθειες.
Επιπλέον, η εφαρμογή ProjectorDigital ενδέχεται να διαθέτει δυνατότητες παρακολούθησης δεδομένων, οι οποίες είναι τυπικές δυνατότητες σε λογισμικό που υποστηρίζεται από διαφημίσεις. Τα δεδομένα που στοχεύει μπορούν να περιλαμβάνουν ένα ευρύ φάσμα συγκεκριμένων πληροφοριών, συμπεριλαμβανομένων ιστορικών μηχανών περιήγησης και αναζήτησης, cookie Διαδικτύου, διαπιστευτήρια σύνδεσης, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και άλλα. Αυτά τα δεδομένα που συλλέγονται μπορούν στη συνέχεια να κοινοποιηθούν ή να πωληθούν σε τρίτους, εγείροντας σοβαρές ανησυχίες σχετικά με το απόρρητο.
Δώστε προσοχή κατά την εγκατάσταση εφαρμογών από μη αποδεδειγμένες πηγές
Τα adware και τα δυνητικά ανεπιθύμητα προγράμματα (PUP) χρησιμοποιούν συχνά διάφορες αμφίβολες τεχνικές διανομής για να διεισδύσουν στις συσκευές των χρηστών χωρίς τη συγκατάθεσή τους. Αυτές οι τεχνικές έχουν σχεδιαστεί για να μεγιστοποιήσουν την εμβέλειά τους και να εγκαταστήσουν το ανεπιθύμητο λογισμικό σε όσο το δυνατόν περισσότερα συστήματα. Ακολουθούν μερικές κοινές μέθοδοι:
-
- Ομαδοποίηση λογισμικού : Αυτή είναι μια από τις πιο διαδεδομένες τεχνικές που χρησιμοποιούνται από adware και PUP. Σε αυτή τη μέθοδο, το ανεπιθύμητο λογισμικό συνοδεύεται από νόμιμο ή επιθυμητό λογισμικό που οι χρήστες κατεβάζουν και εγκαθιστούν σκόπιμα. Κατά τη διαδικασία εγκατάστασης, οι χρήστες ενδέχεται να μην παρατηρήσουν ότι το πρόσθετο λογισμικό προσφέρεται ως "προαιρετικό" ή "συνιστώμενο" στοιχείο και εγκαθιστούν κατά λάθος το λογισμικό διαφημίσεων ή το PUP μαζί με το επιθυμητό πρόγραμμα.
-
- Παραπλανητικά κουμπιά λήψης : Ορισμένοι ιστότοποι φιλοξενούν παραπλανητικά κουμπιά λήψης ή συνδέσμους που παραπλανούν τους χρήστες να κάνουν κλικ πάνω τους, νομίζοντας ότι κατεβάζουν νόμιμο περιεχόμενο ή ενημερώσεις λογισμικού. Αντίθετα, αυτά τα κουμπιά ξεκινούν τη λήψη και εγκατάσταση διαφημιστικού λογισμικού ή PUP.
-
- Ψεύτικες ενημερώσεις λογισμικού : Adware και PUP ενδέχεται να μεταμφιεστούν ως ενημερώσεις λογισμικού ή ενημερώσεις κώδικα ασφαλείας. Οι χρήστες ξεγελιούνται να κατεβάσουν και να εγκαταστήσουν ό,τι πιστεύουν ότι είναι κρίσιμες ενημερώσεις, μόνο για να ανακαλύψουν ότι έχουν εγκαταστήσει ανεπιθύμητο λογισμικό στο σύστημά τους.
-
- Συνημμένα email και σύνδεσμοι : Κακόβουλα συνημμένα email και σύνδεσμοι σε μηνύματα ηλεκτρονικού ψαρέματος μπορούν να οδηγήσουν τους χρήστες να κατεβάσουν adware ή PUP. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου χρησιμοποιούν συχνά τεχνικές κοινωνικής μηχανικής για να πείσουν τους παραλήπτες να κάνουν κλικ σε συνδέσμους ή να ανοίξουν συνημμένα.
-
- Κοινή χρήση αρχείων Peer-to-Peer (P2P) : Adware και PUP μπορούν να διανεμηθούν μέσω αρχείων που μοιράζονται σε δίκτυα P2P. Οι χρήστες που πραγματοποιούν λήψη αρχείων από αυτά τα δίκτυα ενδέχεται να εγκαταστήσουν εν αγνοία τους ανεπιθύμητο λογισμικό που συνοδεύεται από το περιεχόμενο λήψης.
Για να προστατευθούν από αυτές τις αμφίβολες τεχνικές διανομής, οι χρήστες θα πρέπει να ενεργούν με προσοχή κατά τη λήψη και εγκατάσταση λογισμικού, να διατηρούν ενημερωμένα τα λειτουργικά συστήματα και το λογισμικό τους, να χρησιμοποιούν αξιόπιστο λογισμικό ασφαλείας και να αποφεύγουν να κάνουν κλικ σε ύποπτους συνδέσμους ή να κάνουν λήψη περιεχομένου από αναξιόπιστες πηγές.