Καιρός Μηδέν

Μέχρι το CagedTech το Trojans, Adware, Browser Hijackers, Potentially Unwanted Programs

Μετάφραση σε:

Το Weather Zero μπορεί να εισέλθει στους υπολογιστές και τις συσκευές των χρηστών απαρατήρητα και να εκτελέσει διάφορες παρεμβατικές ενέργειες. Η εφαρμογή είναι πιθανόν ένα PUP (Πιθανώς ανεπιθύμητο πρόγραμμα) που διαδίδεται μέσω αμφίβολων ιστότοπων, σκιερών πακέτων λογισμικού ή ψεύτικων προγραμμάτων εγκατάστασης/ενημέρωσης που ισχυρίζονται ότι προορίζονται για νόμιμα προγράμματα. Τα PUP διαθέτουν συνήθως μια σειρά από ανεπιθύμητες λειτουργίες, πιο συχνά αυτές που σχετίζονται με adware και αεροπειρατές προγράμματος περιήγησης.

Ως αποτέλεσμα, οι χρήστες που επηρεάζονται από το Weather Zero θα μπορούσαν να αρχίσουν να βλέπουν πολυάριθμες, ανεπιθύμητες διαφημίσεις ως μέρος μιας ενοχλητικής διαφημιστικής καμπάνιας. Οι διαφημίσεις μπορεί να μειώσουν σημαντικά την εμπειρία χρήστη στη συσκευή, αλλά το πιο σημαντικό, θα μπορούσαν να προωθούν αναξιόπιστους προορισμούς ή προϊόντα λογισμικού. Οι χρήστες ενδέχεται να δουν διαφημίσεις για ιστοσελίδες φάρσας, πλαστά δώρα, πύλες ηλεκτρονικού ψαρέματος, αμφισβητήσιμες διαδικτυακές πλατφόρμες στοιχημάτων/παιχνιδιών και πολλά άλλα. Οι αεροπειρατές προγράμματος περιήγησης, από την πλευρά τους, στοχεύουν τα προγράμματα περιήγησης Ιστού του χρήστη και τροποποιούν την αρχική τους σελίδα, τη σελίδα νέας καρτέλας και την προεπιλεγμένη μηχανή αναζήτησης. Ο στόχος είναι να ανακατευθύνει τον χρήστη σε μια προωθούμενη σελίδα, συνήθως μια ψεύτικη μηχανή αναζήτησης.

Το πρόβλημα με τα PUP είναι ότι συχνά φέρουν πρόσθετες λειτουργίες. Ενώ είναι ενεργές στη συσκευή, αυτές οι εφαρμογές ενδέχεται να κατασκοπεύουν τις δραστηριότητες περιήγησης των χρηστών (ιστορικό περιήγησης, ιστορικό αναζήτησης), να συλλέγουν στοιχεία συσκευής (διεύθυνση IP, γεωγραφική τοποθεσία, τύπος προγράμματος περιήγησης κ.λπ.) ή ακόμη και να προσπαθήσουν να εξαγάγουν πληροφορίες από τα δεδομένα αυτόματης συμπλήρωσης των προγραμμάτων περιήγησης (διαπιστευτήρια λογαριασμού, τραπεζικά στοιχεία, στοιχεία πληρωμής). Τα PUP μπορεί επίσης να έχουν ευπάθειες ή σφάλματα που θα μπορούσαν να χρησιμοποιηθούν από εγκληματίες του κυβερνοχώρου ως πύλη για σοβαρές απειλές κακόβουλου λογισμικού.