AssistiveConnection

AssistiveConnection on reklaamvararakendus, mis on hiljuti sattunud küberjulgeoleku uurijate tähelepanu alla. See konkreetne tarkvara AssistiveConnection on tähelepanuväärne oma pealetükkivate reklaamikampaaniate poolest. Eelkõige kuulub see AdLoadi pahavara perekonda, mis on teadaolevalt ohtlike tarkvarade rühm, ning see on täpselt loodud Maci seadmete sihtimiseks ja mõjutamiseks.

Selle edasiseks jaotamiseks on reklaamvararakendused, nagu AssistiveConnection, loodud esmase eesmärgiga teenida tulu nakatunud süsteemides reklaamide agressiivse kuvamise kaudu. Sageli saavutavad nad selle, sisestades reklaame veebibrauseritesse, põhjustades soovimatuid hüpikaknaid ja suunates kasutajaid reklaamsaitidele.

Pealetükkiv reklaamvara nagu AssistiveConnection võib põhjustada tõsiseid privaatsusriske

Reklaamvara, lühend sõnadest reklaamiga toetatud tarkvara, esindab tarkvarakategooriat, mis on loodud reklaamide kuvamise hõlbustamiseks mitmesugustes digitaalsetes liidestes, sealhulgas veebisaitidel, töölaudadel ja muudel veebiplatvormidel. Need reklaamid, sageli kolmanda osapoole graafilise sisu kujul, on vahend mitmesuguste toodete ja teenuste reklaamimiseks. Siiski viivad need sageli võrgutaktikani, ebausaldusväärse või ohtliku tarkvara levitamiseni ja isegi pahavara sissetoomiseni kasutajate süsteemidesse. Mõned neist reklaamidest on eriti ohtlikud, kuna need võivad käivitada skripte, mis käivitavad allalaadimise või installimise ilma kasutaja selgesõnalise nõusolekuta.

Tasub rõhutada, et kuigi nende reklaamipaigutuste kaudu on võimalik kohtuda seaduslike toodete või teenustega, on ebatõenäoline, et nende tõelised arendajad neid toetaks ega reklaamiks. Pigem kasutavad neid reklaame tavaliselt ära petturid, kes manipuleerivad sidusprogrammidega, et saada ebaseaduslikke vahendustasusid liikluse suunamiseks teatud veebisaitidele või toodetele.

Lisaks oma rollile reklaamis on reklaamvara sageli varustatud andmete jälgimise funktsioonidega, mis on selle kategooria tarkvara tavaline omadus. Kogutavad andmed võivad hõlmata suurt hulka kasutajateavet, sealhulgas sirvimis- ja otsingumootorite ajalugu, Interneti-küpsiseid, kasutajanimesid, paroole, isikut tuvastavaid üksikasju ja isegi finantsteavet, näiteks krediitkaardinumbreid. Neid kogutud andmeid saab kasutada erinevatel eesmärkidel, näiteks müüa kolmandatele isikutele turunduse või muudel eesmärkidel või, mis puudutab rohkem, kasutada rahalise kasu või identiteedivarguse eesmärgil.

On väga ebatõenäoline, et kasutajad installivad teadlikult reklaamvara ja PUP-e (potentsiaalselt soovimatud programmid)

On väga ebatõenäoline, et kasutajad installivad teadlikult reklaamvara ja PUP-e mitmel mõjuval põhjusel:

• • Eksitavad taktikad : reklaamvara ja PUP-i levitatakse sageli petliku ja eksitava taktika abil. Need võivad olla komplektis näiliselt legitiimse tarkvaraga või maskeeritud kasulike brauserilaienduste, tasuta mängude või utiliidi tööriistadena. Kasutajad panevad uskuma, et nad laadivad alla midagi kasulikku, kuid hiljem avastavad, et nad on tahtmatult installinud soovimatu tarkvara.

• • Läbipaistvuse puudumine : reklaamvara ja PUP-ide arendajad avaldavad harva oma tegelikku olemust ja kavatsusi. Sageli matavad nad soovimatu käitumise üksikasjad pikkade tingimuste peenes kirjas, mida enamik kasutajaid enne installimist põhjalikult läbi ei loe. Läbipaistvuse puudumine takistab kasutajatel teadlikke valikuid tegemast.

• • Sotsiaalne insener : mõned reklaamvarad ja PUP-id kasutavad kasutajate manipuleerimiseks sotsiaalse konstrueerimise tehnikaid. Nad kasutavad hirmu, kiireloomulisust või hüvede lubadusi, et veenda kasutajaid tarkvara installima. Näiteks võib hüpikaken väita, et kasutaja arvuti on nakatunud ja et ta peab viivitamatult installima konkreetse programmi.

• • Ebaselged installiprotsessid : teatud tarkvara installiprotsess võib olla tahtlikult kavandatud kasutajate segadusse ajamiseks. Näiteks võib olla eelvalitud märkeruudud või nupud, mis sisaldavad lisatarkvara või -funktsioone, mida kasutaja ei kavatsenud installida. Kasutajad võivad nende vaikeseadetega tahtmatult nõustuda, mis viib reklaamvara installimiseni.

Kokkuvõttes tuginevad reklaamvarad ja PUP-id kasutajate süsteemidesse tungimiseks sageli eksitavatele, läbipaistmatutele ja manipuleerivatele tehnikatele. See muudab väga ebatõenäoliseks, et kasutajad sellise tarkvara teadlikult ja vabatahtlikult installivad. Tavaliselt langevad kasutajad nende soovimatute programmide ohvriks nende petliku olemuse ja arendajate taktikate tõttu nende tegeliku eesmärgi varjamiseks.