DigitalSphere
Infoseci teadlased hoiatavad kasutajaid järjekordse ebausaldusväärse rakendusega ettevaatlikkusele. Äsja avastatud PUP-i (potentsiaalselt soovimatu programm) jälgitakse kui DigitalSphere'i ja see on mõeldud ainult Maci seadmete sihtimiseks. Rakenduse analüüs näitas, et see kuulub kahtlaste programmide reklaamvara kategooriasse.
Reklaamvararakendused imbuvad süsteemidesse, mille peamine eesmärk on kuvada kasutajatele soovimatuid reklaame. Sel konkreetsel juhul on DigitalSphere tuvastatud ka AdLoadi reklaamvaraperekonna liikmena, mis on kurikuulus oma agressiivse ja pealetükkiva reklaamitava poolest.
Reklaamvara nagu DigitalSphere võib põhjustada tõsiseid privaatsusprobleeme
Reklaamvara, lühend sõnadest reklaamiga toetatud tarkvara, toimib, hõlbustades pealetükkivate reklaamide kuvamist erinevatel liidestel. DigitalSphere'i loodud reklaamid võivad ilmuda hüpikakende, küsitluste, bännerite, ülekatete ja muuna. Need reklaamid reklaamivad sageli võrgutaktikat, ebausaldusväärset või kahjulikku tarkvara ja mõnel juhul isegi pahavara. Teatud pealetükkivatel reklaamidel klõpsamine võib käivitada skriptide käivitamise, mis viib automaatse allalaadimiseni või installimiseni ilma kasutaja nõusolekuta või teadmata.
Oluline on märkida, et kuigi mõned seaduslikud tooted ja teenused võivad ilmuda reklaamvara edastatavates reklaamides, on väga ebatõenäoline, et ametlikud osapooled neid heaks kiidavad. Enamasti viivad sellist reklaami läbi petturid, kes kasutavad sisu sidusprogramme ebaseaduslike vahendustasude saamiseks.
Lisaks on seda tüüpi petturlikel rakendustel sageli andmete jälgimise võimalus, mis tekitab tõsiseid privaatsusprobleeme. DigitalSphere'i potentsiaalselt kogutav teave võib sisaldada selliseid üksikasju nagu külastatud URL-id, vaadatud veebilehed, otsingupäringud, Interneti-küpsised, kasutajanimed ja paroolid, isikut tuvastav teave, finantsandmed ja palju muud. Neid tundlikke andmeid saab jagada kolmandate osapoolte üksustega või müüa neile, mis võib põhjustada täiendavaid privaatsusrikkumisi või isegi identiteedivargusi.
PUP-id ja reklaamvara installivad kasutajate seadmetesse
PUP-id (potentsiaalselt soovimatud programmid) ja reklaamvara on kurikuulsad selle poolest, et kasutavad kasutajate seadmetele hiilimiseks vargsi taktikaid. Need kahtlased rakendused leiavad sageli tee arvutitesse, nutitelefonidesse ja muudesse seadmetesse ilma kasutajate selgesõnalise nõusoleku või teadmiseta. Siin on mõned levinumad varjatud installimeetodid, mida nad kasutavad:
- Tarkvara komplekteerimine : PUP-id ja reklaamvara on sageli komplektis seadusliku tarkvara allalaadimisega. Kui kasutajad installivad soovitud tarkvara, nõustuvad nad teadmatult täiendavate soovimatute programmide installimisega, mis toob kaasa ootamatu ja ebameeldiva üllatuse.
- Petlikud installijad : mõned PUP-id ja reklaamvara kasutavad petlikke installiprotsesse, mis meelitavad kasutajaid nende installimisega teadmatult nõustuma. Nad võivad kasutada segadusse ajavat sõnastust, peidetud märkeruutusid või eksitavaid nuppe, et manipuleerida kasutajatega nende installimist tahtmatult aktsepteerima.
- Võltsvärskendused : PUP-id ja reklaamvara võivad maskeerida tarkvaravärskenduste või oluliste süsteemikomponentidena. Kasutajad, kellel palutakse oma tarkvara värskendada, võivad tahtmatult need soovimatud programmid installida, eeldades, et tegemist on ehtsate värskendustega.
- Nakatunud veebisaidid ja allalaaditavad failid : pahatahtlike veebisaitide külastamine või failide allalaadimine ebausaldusväärsetest allikatest võib viia PUP-ide ja reklaamvara automaatse installimiseni. Need veebisaidid võivad soovimatu tarkvara installimiseks ilma kasutaja vaikselt sekkumata kasutada allalaadimisi.
- Andmepüügimeilid ja -lingid : PUP-e ja reklaamvara võidakse levitada andmepüügimeilide kaudu, mis sisaldavad pahatahtlikke manuseid või linke. Nendel linkidel klõpsamine või manuste avamine võib käivitada soovimatu tarkvara installimise.
- Sotsiaalse inseneri tehnikad : mõned PUP-id ja reklaamvara kasutavad sotsiaalse inseneri taktikat, et manipuleerida kasutajatega neid vabatahtlikult installima. Need võivad esitleda end kasulike tööriistade või utiliitidena, meelitades kasutajaid neid vabatahtlikult installima.
Olles valvsad, saavad kasutajad märkimisväärselt vähendada soovimatute poegade ja reklaamvara nende seadmetesse hiilimise ohtu.
