SystemSmarter
Το SystemSmarter είναι μια αδίστακτη εφαρμογή με συγκεκριμένη εστίαση στους χρήστες Mac. Μετά από ενδελεχή εξέταση, οι ερευνητές ασφαλείας εντόπισαν αυτήν την εφαρμογή ως adware, πράγμα που σημαίνει ότι έχει σχεδιαστεί για να εμφανίζει ενοχλητικές και ανεπιθύμητες διαφημίσεις στους χρήστες. Επιπλέον, τα ευρήματα της έρευνας υποδεικνύουν ότι το SystemSmarter είναι μέρος της οικογένειας AdLoad adware, μιας γνωστής ομάδας παρεμβατικού λογισμικού που σχετίζεται με διάφορες εκστρατείες adware και δυνητικά επιβλαβείς δραστηριότητες σε συστήματα Mac.
Το SystemSmarter θα μπορούσε να οδηγήσει σε αυξημένους κινδύνους απορρήτου και ασφάλειας
Το Adware είναι ένας τύπος επεμβατικού λογισμικού που έχει σχεδιαστεί ειδικά για να βομβαρδίζει τους χρήστες με ανεπιθύμητες ή παραπλανητικές διαφημίσεις. Αυτές οι διαφημίσεις, οι οποίες συχνά έχουν τη μορφή αναδυόμενων παραθύρων, κουπονιών, επικαλύψεων, banner και άλλου γραφικού περιεχομένου, εμφανίζονται σε ιστότοπους που επισκέπτονται οι χρήστες ή σε διαφορετικές διεπαφές.
Οι διαφημίσεις που παρέχονται από adware επικεντρώνονται κυρίως στην προώθηση διαδικτυακών απατών, αναξιόπιστου ή επιβλαβούς λογισμικού, ακόμη και πιθανού κακόβουλου λογισμικού. Κάνοντας κλικ σε ορισμένες από αυτές τις διαφημίσεις μπορεί να ενεργοποιηθεί η εκτέλεση σεναρίων, οδηγώντας σε λήψεις ή εγκαταστάσεις χωρίς τη συγκατάθεση του χρήστη.
Είναι σημαντικό να σημειωθεί ότι ενώ ορισμένα νόμιμα προϊόντα ή υπηρεσίες ενδέχεται να εμφανίζονται σε αυτές τις διαφημίσεις, [μάλλον δεν θα εγκριθούν από τους προγραμματιστές τους ή άλλα επίσημα μέρη. Αντίθετα, αυτές οι εγκρίσεις συχνά ενορχηστρώνονται από απατεώνες που κάνουν κατάχρηση προγραμμάτων συνεργατών για να κερδίσουν παράνομες προμήθειες.
Το Adware είναι διαβόητο για τη συλλογή ευαίσθητων πληροφοριών χρήστη και το ίδιο μπορεί να ισχύει και για το SystemSmarter. Αυτά τα στοχευμένα δεδομένα μπορούν να περιλαμβάνουν ένα ευρύ φάσμα λεπτομερειών, όπως διευθύνσεις URL επίσκεψης, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie Διαδικτύου, διαπιστευτήρια σύνδεσης λογαριασμού, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και άλλα. Μόλις συλλεχθούν, αυτές οι πληροφορίες μπορούν να αποκομίσουν έσοδα μέσω της πώλησής τους σε τρίτες οντότητες, γεγονός που ενδέχεται να οδηγήσει σε ανησυχίες σχετικά με το απόρρητο και την ασφάλεια για τους επηρεαζόμενους χρήστες.
Το Adware και τα PUP βασίζονται σε μεγάλο βαθμό σε αμφίβολες τακτικές διανομής
Το Adware (λογισμικό που υποστηρίζεται από διαφημίσεις) και τα PUP (Πιθανώς ανεπιθύμητα προγράμματα) είναι διαβόητα επειδή βασίζονται σε μεγάλο βαθμό σε αμφίβολες τακτικές διανομής για τη μόλυνση των συστημάτων των χρηστών. Αυτές οι τακτικές είναι συχνά παραπλανητικές και εκμεταλλεύονται την έλλειψη επίγνωσης ή την απροσεξία των χρηστών κατά την εγκατάσταση λογισμικού. Μερικές κοινές αμφίβολες τακτικές διανομής που χρησιμοποιούνται από adware και PUP περιλαμβάνουν:
- Ομαδοποίηση : Adware και PUP συχνά συνοδεύονται από νόμιμες λήψεις λογισμικού. Οι χρήστες ενδέχεται να εγκαταστήσουν εν αγνοία τους αυτά τα ανεπιθύμητα προγράμματα μαζί με το επιθυμητό λογισμικό χωρίς την κατάλληλη αποκάλυψη.
- Ψεύτικες ενημερώσεις λογισμικού : Adware και PUP ενδέχεται να μεταμφιεστούν ως νόμιμες ενημερώσεις λογισμικού ή ενημερώσεις κώδικα ασφαλείας, παρακινώντας τους χρήστες να τις κατεβάσουν και να τις εγκαταστήσουν πρόθυμα.
- Τοποθεσίες δωρεάν λογισμικού και κοινής χρήσης αρχείων : Adware και PUP μπορούν να διανέμονται μέσω δωρεάν λογισμικού και πλατφορμών κοινής χρήσης αρχείων, εκμεταλλευόμενοι τους χρήστες που πραγματοποιούν λήψη λογισμικού από ανεπίσημες πηγές.
- Malvertising : Adware και PUPs μπορούν να διαδοθούν μέσω κακόβουλων διαφημίσεων (malvertising) που εμφανίζονται σε νόμιμους ιστότοπους. Οι χρήστες ενδέχεται να κάνουν κλικ σε αυτές τις διαφημίσεις χωρίς να το γνωρίζουν, οδηγώντας σε ακούσιες εγκαταστάσεις λογισμικού.
- Επεκτάσεις προγράμματος περιήγησης : Ορισμένα adware και PUP μεταμφιέζονται σε επεκτάσεις ή πρόσθετα προγράμματος περιήγησης, παρακινώντας τους χρήστες να τα εγκαταστήσουν για πρόσθετες λειτουργίες.
- Συνημμένα email : Τα adware και τα PUP μπορούν να διανεμηθούν μέσω κακόβουλων συνημμένων email, παρακινώντας τους χρήστες να ανοίξουν τα συνημμένα και μολύνοντας τα συστήματά τους.
- Κοινωνική Μηχανική : Οι χάκερ χρησιμοποιούν συχνά τεχνικές κοινωνικής μηχανικής, όπως ψεύτικους συνδέσμους λήψης λογισμικού σε μέσα κοινωνικής δικτύωσης ή πλατφόρμες ανταλλαγής μηνυμάτων, για να παρασύρουν τους χρήστες να εγκαταστήσουν adware και PUP.
Για να προστατευτούν από adware και PUP, οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη και εγκατάσταση λογισμικού. Θα πρέπει να κάνουν λήψη λογισμικού μόνο από αξιόπιστες πηγές και να διαβάσουν προσεκτικά τη διαδικασία εγκατάστασης, αποκλείοντας τυχόν πρόσθετες προσφορές λογισμικού που δεν απαιτούνται για τον προορισμό τους. Επιπλέον, η χρήση αξιόπιστου λογισμικού προστασίας από ιούς και κακόβουλου λογισμικού μπορεί να βοηθήσει στον εντοπισμό και την πρόληψη ανεπιθύμητων προγραμμάτων από τη μόλυνση του συστήματος. Η ενημέρωση σχετικά με τις πιο πρόσφατες απειλές και τις βέλτιστες πρακτικές για την ασφάλεια στον κυβερνοχώρο είναι απαραίτητη για τη διατήρηση ενός ασφαλούς υπολογιστικού περιβάλλοντος.
