DigitalSystem
Infoturbe uurijad on potentsiaalselt pealetükkivate programmide uurimisel tuvastanud DigitalSystemi kui petturliku rakenduse. Põhjaliku uurimise tulemusel jõudsid need eksperdid järeldusele, et DigitalSystem toimib reklaamvarana, sihites Maci kasutajaid, edastades küsitavaid reklaame. Täiendav analüüs on avastanud, et see rakendus on seotud AdLoadi pahavara perekonnaga, mis suurendab selle olemust.
DigitalSystem võib seada kasutajad tarbetutele privaatsusriskidele
Reklaamvararakendused on spetsiaalselt loodud täitma kolmanda osapoole graafilise sisu, mis hõlmab ülekatteid, bännereid, kuponge, hüpikaknaid ja sarnaseid elemente, kuvamise esmast eesmärki erinevates liidestes, nagu külastatud veebisaidid või töölauakeskkonnad. Need reklaamvaraga hõlbustatavad reklaamid võivad sageli toetada võrgutaktikat, ebausaldusväärset või kahjulikku tarkvara ja mõnel juhul isegi pahavara. Teatud tüüpi reklaamvara on võimeline käivitama skripte, mis käivitavad kasutaja sekkumisel vargsi allalaadimisi või installimisi, tekitades seeläbi kasutaja seadmele täiendavaid riske.
Oluline on märkida, et kuigi mõnda seaduslikku sisu võidakse aeg-ajalt nende reklaamide kaudu reklaamida, on see sageli tingitud sellest, et petturid kasutavad sidusprogramme ebaseaduslike vahendustasude saamiseks.
Lisaks kogub reklaamitoega tarkvara tavaliselt tundlikku kasutajateavet – see tava võib laieneda ka DigitalSystemile. Need kogutud andmed võivad hõlmata suurt hulka teavet, sealhulgas külastatud URL-e, vaadatud lehti, otsingupäringuid, brauseri küpsiseid, kasutajanimesid ja paroole, isikut tuvastavaid üksikasju, krediitkaardinumbreid ja palju muud. Need haavatavad andmed muudetakse seejärel rahaks, müües need kolmandatele isikutele, kahjustades sellega veelgi kasutajate privaatsust ja turvalisust.
Reklaamvara ja PUP-id (potentsiaalselt soovimatud programmid) võivad levida küsitavate tehnikate kaudu
Reklaamvara ja PUP-id levitatakse sageli erinevate küsitavate tehnikate kaudu, mis kasutavad ära süsteemide turvaauke või manipuleerivad kasutaja käitumist. Mõned levinumad meetodid hõlmavad järgmist:
- Komplekti kuuluv tarkvara : reklaamvara ja PUP-id võivad olla komplektis seadusliku tarkvara allalaadimisega. Kasutajad nõustuvad sageli teadmatult installiprotsessi käigus lisaprogramme installima, jättes tingimused läbi või loobudes komplekteeritud pakkumistest.
- Eksitavad reklaamid : kahtlased reklaamid, mida sageli nimetatakse pahatahtlikuks reklaamimiseks, võivad meelitada kasutajaid neile klõpsama, mille tulemuseks on reklaamvara või PUP-ide tahtmatu allalaadimine või installimine. Need reklaamid võivad ilmuda seaduslikel veebisaitidel või sattuda veebilehtedele ohustatud reklaamivõrkude kaudu.
- Võltstarkvaravärskendused : kasutajatel võidakse paluda alla laadida võltstarkvaravärskendusi või plaastreid, mis väidetavalt suurendavad turvalisust või parandavad jõudlust. Need värskendused võivad sisaldada seadusliku tarkvarana maskeeritud reklaamvara või PUP-e.
- Vabavara ja ühisvara : Internetist alla laaditud tasuta tarkvara võib olla komplektis reklaamvara või PUP-idega, et arendajad saaksid oma tooteid raha teenida. Kasutajad võivad kogemata nõustuda nende soovimatute programmide installimisega installiprotsessi ajal.
- Sotsiaaltehnoloogia : reklaamvara ja PUP-e võidakse levitada sotsiaalse manipuleerimise taktika abil, nagu andmepüügimeilid või võltsitud sotsiaalmeediapostitused, mis meelitavad kasutajaid klõpsama ebaturvalistel linkidel või laadima alla pahatahtlikke manuseid.
- Torrentid ja failijagamisvõrgud : reklaamvara ja PUP-id saab maskeerida populaarsete filmide, muusika või tarkvarafailidena, mida jagatakse torrent-saitidel või failijagamisvõrkudes. Kasutajad, kes neid faile alla laadivad, võivad tahtmatult installida soovitud sisu kõrvale reklaamvara või PUP-e.
Üldiselt kasutavad need küsitavad tehnikad reklaamvara ja PUP-ide levitamiseks ära kasutajate usaldust, teadlikkuse puudumist või soovi tasuta või piraatsisu järele, mis lõpuks seab ohtu nende seadmete turvalisuse ja jõudluse.