UDisplay
Ας υποθέσουμε ότι οι χρήστες Mac αντιμετωπίζουν ένα ξαφνικό αναδυόμενο μήνυμα στις συσκευές τους που προειδοποιεί ότι «Το UDisplay θα βλάψει τον υπολογιστή σας. Θα πρέπει να το μετακινήσετε στον Κάδο απορριμμάτων», είναι επιτακτική ανάγκη να προβείτε σε άμεση δράση. Τέτοιες ειδοποιήσεις ασφαλείας συνήθως υποδεικνύουν ότι το αντικείμενο με σημαία έχει εμπλακεί σε παρεμβατικές ή δυνητικά ύποπτες δραστηριότητες, προτρέποντας τα συστήματα ασφαλείας Mac να προτείνουν την αφαίρεσή του.
Αυτές οι ειδοποιήσεις ενεργοποιούνται συνήθως από εφαρμογές που ταξινομούνται ως παρεμβατικά adware ή αεροπειρατές προγράμματος περιήγησης. Αυτά τα προγράμματα έχουν σχεδιαστεί ειδικά για να εκτελούν διάφορες επεμβατικές ενέργειες στις συσκευές στις οποίες κατοικούν. Παραδείγματα περιλαμβάνουν την παράδοση αμφίβολων διαφημίσεων ή την ανακατεύθυνση των προγραμμάτων περιήγησης των χρηστών σε διευθύνσεις ιστού που χορηγούνται χωρίς συναίνεση.
Μην παίρνετε ελαφρά τις νόμιμες ειδοποιήσεις ασφαλείας
Εκτός εάν οι χρήστες είναι βέβαιοι ότι η εφαρμογή με σημαία είναι νόμιμη και έχει ληφθεί από αξιόπιστη πηγή, δεν θα πρέπει να αγνοούν τις ειδοποιήσεις ασφαλείας ως απλές ενοχλήσεις. Συνήθως, αυτές οι ειδοποιήσεις σηματοδοτούν την παρουσία ενός παρεμβατικού, δυνητικά ανεπιθύμητου προγράμματος (PUP) που έχει διεισδύσει στη συσκευή. Τα PUP είναι αμφίβολες εφαρμογές που συχνά συνδέονται με λειτουργίες adware ή πειρατείας προγράμματος περιήγησης.
Ένας από τους κύριους κινδύνους που θέτουν τα PUP είναι η πλημμύρα ανεπιθύμητων και παρεμβατικών διαφημίσεων. Αυτά τα προγράμματα βομβαρδίζουν συχνά τα προγράμματα περιήγησης Ιστού με αναδυόμενες διαφημίσεις, banner και άλλες μορφές διαφήμισης, διακόπτοντας την διαδικτυακή εμπειρία του χρήστη και δυνητικά οδηγώντας σε ακούσια κλικ σε μη ασφαλείς συνδέσμους ή δόλιες ιστοσελίδες.
Μια άλλη σημαντική ανησυχία είναι η απειλή για το απόρρητο των δεδομένων. Ορισμένα PUP έχουν σχεδιαστεί για να συλλέγουν και να μεταδίδουν δεδομένα χρήστη, όπως μοτίβα περιήγησης, ιστορικό αναζήτησης και προσωπικές πληροφορίες, χωρίς τη ρητή συγκατάθεση του χρήστη. Αυτά τα δεδομένα μπορούν να χρησιμοποιηθούν για στοχευμένη διαφήμιση, να πωληθούν σε τρίτους ή ακόμη και να χρησιμοποιηθούν για κλοπή ταυτότητας ή άλλες επιβλαβείς προσπάθειες, θέτοντας σε κίνδυνο το απόρρητο και το απόρρητο των χρηστών.
Οι χρήστες σπάνια εγκαθιστούν σκόπιμα το PUP
Οι χρήστες σπάνια εγκαθιστούν PUP εν γνώσει τους, καθώς η διανομή αυτών των προγραμμάτων συχνά περιλαμβάνει παραπλανητικές τακτικές διανομής. Οι απατεώνες χρησιμοποιούν διάφορες τεχνικές για τη διάδοση των PUP, εκμεταλλευόμενοι την εμπιστοσύνη των χρηστών, την έλλειψη επίγνωσης ή την επιθυμία για συγκεκριμένες λειτουργίες.
Μια κοινή τακτική είναι η ομαδοποίηση, όπου τα PUP συσκευάζονται μαζί με νόμιμο λογισμικό. Οι χρήστες μπορούν εν αγνοία τους να κάνουν λήψη και εγκατάσταση εφαρμογών που επιθυμούν, μόνο για να ανακαλύψουν ότι έχει εγκατασταθεί πρόσθετο λογισμικό, συχνά PUP, χωρίς τη ρητή συγκατάθεσή τους. Η ομαδοποίηση επιτρέπει στα PUP να οδηγούν μαζί με αξιόπιστο λογισμικό, καθιστώντας τον εντοπισμό πιο δύσκολο και αυξάνοντας την πιθανότητα εγκατάστασής τους.
Η παραπλανητική διαφήμιση και η κοινωνική μηχανική είναι επίσης διαδεδομένες τακτικές. Οι απατεώνες δημιουργούν δελεαστικές διαφημίσεις ή παραπλανητικές ιστοσελίδες που υπόσχονται επιθυμητές λειτουργίες ή δωρεάν λήψεις. Κάνοντας κλικ σε αυτές τις διαφημίσεις ή επίσκεψη σε τέτοιους ιστότοπους ενδέχεται να ενεργοποιηθεί η λήψη και η εγκατάσταση PUP χωρίς τη γνώση του χρήστη. Οι τεχνικές κοινωνικής μηχανικής, όπως οι ψεύτικες ειδοποιήσεις συστημάτων, χειραγωγούν περαιτέρω τους χρήστες ώστε να πιστεύουν ότι τα συστήματά τους κινδυνεύουν, οδηγώντας τους στην εγκατάσταση PUP ως υποτιθέμενη λύση.
Τα PUP μπορούν επίσης να διανεμηθούν μέσω αδίστακτων ή παραβιασμένων ιστοσελίδων. Οι χρήστες που επισκέπτονται αυτούς τους ιστότοπους ενδέχεται να συναντήσουν παραπλανητικά κουμπιά λήψης ή συγκαλυμμένους συνδέσμους, ξεκινώντας την εγκατάσταση του PUP. Οι απατεώνες εκμεταλλεύονται ευπάθειες ιστότοπων ή χρησιμοποιούν τεχνικές λήψης μέσω οδήγησης για τη λήψη PUP όταν οι χρήστες επισκέπτονται αυτόματα παραβιασμένους ιστότοπους.
Ορισμένα PUP χρησιμοποιούν κρυφές μεθόδους εγκατάστασης, όπως απόκρυψη εντός των συμφωνιών χρήστη ή θάψιμο επιλογών εγκατάστασης σε περίπλοκες διαδικασίες εγκατάστασης. Οι χρήστες ενδέχεται να συμφωνήσουν κατά λάθος με την εγκατάσταση PUP με γρήγορη πλοήγηση στις οθόνες εγκατάστασης χωρίς ενδελεχή έλεγχο.
Συμπερασματικά, η διανομή PUP περιλαμβάνει παραπλανητικές τακτικές όπως ομαδοποίηση, παραπλανητική διαφήμιση, κοινωνική μηχανική, αμφίβολα προγράμματα λήψης, παραβιασμένους ιστότοπους και μυστικές τεχνικές εγκατάστασης. Οι χρήστες πρέπει να είναι προσεκτικοί, να ενημερώνουν το λογισμικό ασφαλείας και να αξιολογούν κριτικά τις πηγές λήψης για να ελαχιστοποιούν τους κινδύνους που σχετίζονται με το PUP.
