Bande.app

Kahtlaste ja pealetükkivate rakenduste uurimise käigus sattusid infoturbe (infosec) teadlased rakendusele Bande.app. Selle rakenduse põhjaliku analüüsi läbiviimisel leidsid eksperdid, et see toimib tüüpilise reklaamvarana. See tähendab, et Bande.app on loodud spetsiaalselt oma arendajatele tulu teenimiseks, viies läbi soovimatuid reklaamikampaaniaid, kui kasutajad on installinud. Lisaks on Bande.app seotud Pirrit pahavara perekonnaga ja näib olevat suunatud peamiselt Maci kasutajatele.

Bande.app võib seada kasutajad privaatsus- ja turvariskidele

Reklaamvara toimib, esitades külastatud veebisaitidel ja erinevatel liidestel kolmanda osapoole graafilist sisu, nagu kupongid, bännerid, hüpikaknad, ülekatted, küsitlused ja palju muud. Need reklaamvaraga hõlbustatavad reklaamid võivad toetada võrgutaktikat, ebausaldusväärset või ohtlikku tarkvara ja isegi pahavara. Teatud pealetükkivaid reklaame saab aktiveerida, klõpsates neil, käivitades skripte, mis teostavad vargsi allalaadimisi või installimisi.

Kuigi aeg-ajalt võidakse nende reklaamide kaudu reklaamida ehtsaid tooteid või teenuseid, ei toeta ametlikud osapooled neid tõenäoliselt. Selle asemel on tõenäolisem, et sellist reklaami korraldavad petturid, kes kasutavad reklaamitava sisuga seotud sidusprogramme ebaseaduslike vahendustasude teenimiseks.

Lisaks kogub reklaamitoega tarkvara tavaliselt tundlikke andmeid, mis võivad kehtida ka rakenduse Bande.app kohta. Need sihitud andmed võivad hõlmata külastatud URL-e, vaadatud lehti, otsingupäringuid, brauseri küpsiseid, kasutajanimesid, paroole, isikut tuvastavat teavet, finantsandmeid ja palju muud. Kogutud andmeid saab seejärel rahaks realiseerida, müües neid kolmandatele osapooltele, mis tekitab kasutajatele privaatsusprobleeme.

Kasutajad ei pruugi aru saada, et nad installivad PUP-e (potentsiaalselt soovimatud programmid) ja reklaamvara

Kasutajad võivad kogemata installida PUP-e ja reklaamvara, kuna arendajad kasutavad kahtlaseid levitamistaktikaid. Siin on, kuidas kasutajad ei pruugi aru saada, et nad neid soovimatuid programme installivad.

  • Legitiimse tarkvaraga komplekteerimine : PUP-id ja reklaamvara on sageli komplektis seadusliku tarkvara allalaadimisega. Kasutajad võivad installiprotsessi ajal lisapakkumisi kahe silma vahele jätta või märkamata jätta, nõustudes tahtmatult komplekti kuuluvate PUP-ide või reklaamvara installimisega.
  • Petlik reklaam : mõnda PUP-i ja reklaamvara levitatakse petliku reklaamitegevuse kaudu. Kasutajad võivad veebisaitidel kohata eksitavaid reklaame või võltsitud allalaadimisnuppe, mis sunnivad neid tahtmatult alla laadima ja installima soovimatuid programme.
  • Süsteemi võltshoiatused : PUP-id ja reklaamvara võivad kasutada võltsitud süsteemihoiatusi või -teatisi, mis jäljendavad seaduslikke tarkvaravärskendusi või turvahoiatusi. Kasutajaid võidakse eksitada, et nad arvavad, et nad peavad probleemi lahendamiseks alla laadima või installima teatud tarkvara, misjärel nende süsteemis on PUP-id või reklaamvara.
  • Brauseri kaaperdamine : reklaamvara võib kaaperdada kasutajate veebibrausereid, lülitades nende seaded, näiteks vaikeotsingumootori või kodulehe reklaamitud veebiaadressile. Kasutajad ei pruugi aru saada, et nende brauser on kaaperdatud enne, kui nad märkavad ebatavalist käitumist või näevad pealetükkivate reklaamide arvu suurenemist.
  • Eksitavad installiviibad : PUP-id ja reklaamvara võivad kasutada eksitavaid installiviipasid, mis meelitavad kasutajaid soovimatute programmide installimisega nõustuma. Näiteks võib viip näida ehtsa tarkvaravärskenduse või turvapaigana, kuid tegelikult installib see kasutaja süsteemi PUP-id või reklaamvara.
  • Üldiselt ei pruugi kasutajad aru saada, et nad installivad PUP-e ja reklaamvara arendajate kasutatavate petlike taktikate tõttu. On oluline, et kasutajad oleksid valvsad ning vaataksid hoolikalt läbi installiviibad ja allalaadimisallikad, et vältida soovimatute programmide tahtmatut installimist oma seadmetesse.

    Trendikas

    Enim vaadatud

    Laadimine...