Εύρος ζώνης ανάκτησης
Ερευνητές κυβερνοασφάλειας ανακάλυψαν μια εφαρμογή γνωστή ως RetrievalBandwidth. Μετά τη διεξαγωγή ενδελεχούς ανάλυσης αυτής της εφαρμογής, διαπιστώθηκε ότι η λειτουργικότητά της ευθυγραμμίζεται με αυτή του παρεμβατικού λογισμικού διαφημίσεων. Επιπλέον, τα ευρήματα της ανάλυσης κατέδειξαν οριστικά ότι αυτή η εφαρμογή συνδέεται με την οικογένεια κακόβουλου λογισμικού AdLoad . Το RetrievalBandwidth λειτουργεί εκτελώντας καμπάνιες που περιλαμβάνουν την παράδοση παρεμβατικών διαφημίσεων. Η εφαρμογή στοχεύει συγκεκριμένα χρήστες με συσκευές Mac.
Το RetrievalBandwidth θα μπορούσε να εκτελέσει πολυάριθμες ανεπιθύμητες ενέργειες
Το Adware είναι ένας τύπος λογισμικού που έχει δημιουργηθεί σκόπιμα για να εκθέτει διάφορες μορφές διαφημίσεων, όπως αναδυόμενα παράθυρα, πανό, κουπόνια, επικαλύψεις και παρόμοια, σε διαφορετικές διεπαφές. Αυτές οι διαφημίσεις εξυπηρετούν το σκοπό της προώθησης μιας σειράς περιεχομένου, συμπεριλαμβανομένων διαδικτυακών τακτικών, δυνητικά επιβλαβούς λογισμικού και ακόμη και περιπτώσεων κακόβουλου λογισμικού. Ορισμένες από αυτές τις διαφημίσεις, όταν αλληλεπιδρούν, μπορούν να ενεργοποιήσουν σενάρια που ξεκινούν λήψεις ή εγκαταστάσεις χωρίς να ζητούν τη συναίνεση του χρήστη.
Είναι σημαντικό να αναγνωρίσουμε ότι ακόμα κι αν οι διαφημίσεις που παραδίδονται από adware παρουσιάζουν φαινομενικά νόμιμο περιεχόμενο, συχνά χρησιμοποιούνται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν μη εξουσιοδοτημένες προμήθειες.
Στο πλαίσιο αυτής της αδίστακτης εφαρμογής adware, είναι πιθανώς εξοπλισμένο με τη δυνατότητα παρακολούθησης δεδομένων χρήστη. Αυτό θα μπορούσε να περιλαμβάνει μια ποικιλία πληροφοριών, όπως διευθύνσεις URL επισκέψεων, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie Διαδικτύου, διαπιστευτήρια σύνδεσης, στοιχεία προσωπικής ταυτοποίησης και ακόμη και ευαίσθητες πληροφορίες, όπως αριθμούς πιστωτικών καρτών. Αυτά τα δεδομένα που συλλέγονται μπορούν στη συνέχεια να κοινοποιηθούν ή να πωληθούν σε τρίτους, επιδεινώνοντας περαιτέρω τις ανησυχίες σχετικά με το απόρρητο και την ασφάλεια.
Τα Adware και τα PUP (Πιθανώς ανεπιθύμητα προγράμματα) εγκαθίστανται συχνά εν αγνοία τους
Τα Adware και τα PUP εγκαθίστανται συχνά εν αγνοία τους από τους χρήστες για διάφορους λόγους που σχετίζονται με τις τακτικές διανομής και τη συμπεριφορά των χρηστών:
- Πακέτο Λογισμικό : Τα Adware και τα PUP συχνά συσκευάζονται με νόμιμο λογισμικό που οι χρήστες κατεβάζουν και εγκαθιστούν πρόθυμα. Αυτή η ομαδοποίηση μπορεί να αναφέρεται στα ψιλά γράμματα των οδηγών εγκατάστασης, αλλά οι χρήστες συχνά την παραβλέπουν λόγω βιασύνης ή έλλειψης προσεκτικής ανάγνωσης.
- Δωρεάν λογισμικό και λογισμικό κοινής χρήσης : Οι χρήστες συχνά κατεβάζουν δωρεάν λογισμικό ή δοκιμαστικές εκδόσεις εφαρμογών επί πληρωμή από το Διαδίκτυο. Τα adware και τα PUP ενδέχεται να συνοδεύονται από αυτές τις φαινομενικά αβλαβείς λήψεις ως ένας τρόπος για τους προγραμματιστές να δημιουργούν έσοδα από τα προϊόντα τους χωρίς να χρεώνουν απευθείας τους χρήστες.
- Παραπλανητικά μηνύματα εγκατάστασης : Ορισμένες διαδικασίες εγκατάστασης χρησιμοποιούν σκόπιμα παραπλανητικές τακτικές, όπως προεπιλεγμένα πλαίσια ελέγχου που συμφωνούν να εγκαταστήσουν πρόσθετο λογισμικό. Οι χρήστες που βιάζονται να πραγματοποιήσουν εγκαταστάσεις χωρίς να ελέγξουν κάθε βήμα ενδέχεται να συμφωνήσουν κατά λάθος να εγκαταστήσουν adware ή PUP.
- Ψεύτικα κουμπιά λήψης : Σε διάφορους ιστότοπους, τα πλαστά κουμπιά λήψης που μιμούνται τα πραγματικά μπορούν να οδηγήσουν τους χρήστες στη λήψη λογισμικού διαφημίσεων ή PUP αντί για το επιθυμητό περιεχόμενο.
- Μη επαληθευμένες πηγές : Η εγκατάσταση λογισμικού από μη επαληθευμένες ή ανεπίσημες πηγές αυξάνει τον κίνδυνο εν αγνοία της εγκατάστασης adware ή PUP, καθώς αυτές οι πηγές ενδέχεται να μην συμμορφώνονται με τα πρότυπα ασφαλείας.
Συνοπτικά, η εγκατάσταση adware και PUP συχνά συμβαίνει εν αγνοία τους λόγω ενός συνδυασμού παραπλανητικών μεθόδων διανομής, επίβλεψης από τον χρήστη και έλλειψης ενημέρωσης σχετικά με τους πιθανούς κινδύνους. Για να ελαχιστοποιηθεί ο κίνδυνος ακούσιων εγκαταστάσεων, οι χρήστες θα πρέπει να κάνουν προσεκτική λήψη και εγκατάσταση, να διαβάζουν προσεκτικά τα μηνύματα εγκατάστασης, να χρησιμοποιούν αξιόπιστες πηγές για λήψεις λογισμικού και να διατηρούν ενημερωμένο το λογισμικό ασφαλείας τους.
