UltraApplication
Κατά την εξέταση των παρεμβατικών εφαρμογών, οι ερευνητές ασφάλειας πληροφοριών εντόπισαν μια νέα εφαρμογή γνωστή ως UltraApplication. Η ανάλυση αποκάλυψε ότι αυτό το λογισμικό εμφανίζει χαρακτηριστικά που συνήθως σχετίζονται με adware, υποδεικνύοντας ότι ο πρωταρχικός σκοπός του είναι να επιτρέψει τη διανομή ανεπιθύμητου διαφημιστικού υλικού στις συσκευές των χρηστών. Συγκεκριμένα, παρατηρείται ότι το UltraApplication στοχεύει ειδικά συστήματα Mac. Περαιτέρω έρευνα επιβεβαίωσε ότι αυτή η εφαρμογή είναι μια πρόσφατη προσθήκη στην επεκτεινόμενη οικογένεια κακόβουλου λογισμικού AdLoad , υπογραμμίζοντας τη συνεχιζόμενη εξέλιξη και εξάπλωση αυτής της παραλλαγής κακόβουλου λογισμικού.
Adware όπως το UltraApplication Εκτελούν συχνά ανεπιθύμητες ενέργειες
Το Adware λειτουργεί παρουσιάζοντας γραφικό περιεχόμενο τρίτων, όπως αναδυόμενα παράθυρα, κουπόνια, έρευνες, επικαλύψεις και άλλα σε ιστότοπους που επισκέπτεστε ή άλλες διεπαφές. Αυτές οι διαφημίσεις συχνά προωθούν διαδικτυακές τακτικές, αναξιόπιστο ή επικίνδυνο λογισμικό, ακόμη και κακόβουλο λογισμικό. Κάνοντας κλικ σε ορισμένες διαφημίσεις μπορεί να ενεργοποιηθεί η εκτέλεση σεναρίων, οδηγώντας σε λήψεις ή εγκαταστάσεις χωρίς τη ρητή συγκατάθεση του χρήστη.
Παρόλο που μπορεί να εμφανίζεται γνήσιο περιεχόμενο σε αυτές τις διαφημίσεις, είναι απίθανο να εγκριθεί από τους αρχικούς προγραμματιστές ή άλλες επίσημες οντότητες. Το κύριο κίνητρο πίσω από τέτοιες προωθήσεις είναι πιθανό να κερδίσει παράνομες προμήθειες μέσω της εκμετάλλευσης προγραμμάτων συνεργατών που σχετίζονται με τα εγκεκριμένα προϊόντα.
Αυτό το συγκεκριμένο adware θεωρείται ότι ενσωματώνει λειτουργίες παρακολούθησης δεδομένων, ένα κοινό χαρακτηριστικό σε λογισμικό που υποστηρίζεται από διαφημίσεις και PUP (Πιθανώς ανεπιθύμητα προγράμματα). Οι πληροφορίες που συλλέγονται μπορεί να περιλαμβάνουν διευθύνσεις URL που έχετε επισκεφτεί, σελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie Διαδικτύου, διαπιστευτήρια σύνδεσης, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και άλλα. Τα δεδομένα που συλλέγονται μπορούν να αξιοποιηθούν μέσω της πώλησής τους σε τρίτους. Αυτό υπογραμμίζει τον επεμβατικό χαρακτήρα του adware και τους πιθανούς κινδύνους που σχετίζονται με τη μη εξουσιοδοτημένη συλλογή και κακή χρήση των πληροφοριών χρήστη.
Τα PUP βασίζονται σε μεγάλο βαθμό σε αμφίβολες στρατηγικές διανομής
Τα PUP συχνά βασίζονται σε μεγάλο βαθμό σε αμφίβολες στρατηγικές διανομής για να διεισδύσουν στα συστήματα και να μεγιστοποιήσουν την απήχησή τους. Αυτές οι στρατηγικές χαρακτηρίζονται από παραπλανητικές και αδιαφανείς πρακτικές που έχουν σχεδιαστεί για να εξαπατήσουν τους χρήστες να εγκαταστήσουν το PUP ακούσια. Μερικές κοινές τακτικές που χρησιμοποιούνται από PUP περιλαμβάνουν:
- Πακέτο λογισμικού : Τα PUP συχνά συνοδεύονται από νόμιμο λογισμικό κατά τη διαδικασία εγκατάστασης. Οι χρήστες ενδέχεται να συμφωνήσουν εν αγνοία τους να εγκαταστήσουν το PUP ως μέρος ενός πακέτου χωρίς να συνειδητοποιούν ότι περιλαμβάνεται.
- Λήψεις δωρεάν λογισμικού και λογισμικού κοινής χρήσης : Τα PUP ενδέχεται να είναι μεταμφιεσμένα ως φαινομενικά αβλαβείς εφαρμογές δωρεάν λογισμικού ή λογισμικού κοινής χρήσης. Οι χρήστες που επιθυμούν να κατεβάσουν δωρεάν λογισμικό ενδέχεται να εγκαταστήσουν κατά λάθος ένα PUP μαζί με το πρόγραμμα που προορίζονται.
Αυτές οι αμφίβολες στρατηγικές διανομής υπογραμμίζουν την κρυφή φύση των PUP, καθώς εκμεταλλεύονται την εμπιστοσύνη των χρηστών, την έλλειψη ενημέρωσης και την επιθυμία για δωρεάν ή φαινομενικά ωφέλιμο λογισμικό. Για να μην πέσουν θύματα PUP, οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη λογισμικού, να διατηρούν τα συστήματά τους ενημερωμένα και να χρησιμοποιούν αξιόπιστο λογισμικό ασφαλείας για τον εντοπισμό και την πρόληψη ανεπιθύμητων εγκαταστάσεων.
