Disainer reklaamvara

Infoseci teadlased on kokku puutunud kahtlase disainirakendusega. Selle konkreetse tarkvara põhjaliku analüüsi läbiviimisel on ilmnenud, et see kuulub reklaamvara kategooriasse. Uurija uurimine näitas, et Disainer on sihilikult loodud eesmärgiga algatada ja läbi viia pealetükkivaid reklaamikampaaniaid. Lisaks on võimalik, et sellel rakendusel on täiendavaid võimalusi, mis võivad olla oma olemuselt kahjulikud või pealetükkivad.

Disainerreklaamvara võib koguda mitmesuguseid andmeid, mis võivad põhjustada privaatsusprobleeme

Reklaamvara on teatud tüüpi tarkvara, mis on sihilikult loodud selleks, et teenida oma arendajatele tulu, edastades soovimatuid ja eksitavaid reklaame. Need reklaamid, mis võivad olla hüpikakende, bännerite, kupongide, ülekatete ja muu kujul, pärinevad kolmandatelt osapooltelt ning sisestatakse veebisaitidele ja erinevatele liidestele, millega kasutajad suhtlevad.

Selle tarkvara pealetükkivate reklaamikampaaniate mõju võib olla erinev sõltuvalt sellistest teguritest nagu brauseri või süsteemi ühilduvus ja konkreetsed külastatud veebisaidid. Kuid olenemata sellest, kas reklaamikuvad on liiga invasiivsed, kujutab ainuüksi reklaamvara olemasolu süsteemis olulisi riske nii seadme privaatsusele kui ka turvalisusele.

Reklaamvara kaudu esitatavad reklaamid propageerivad sageli võrgutaktikat, kahtlast või kahjulikku tarkvara ja mõnel juhul isegi pahavara. Nendel agressiivsetel reklaamidel klõpsamine võib käivitada skripte, mis käivitavad allalaadimise või installimise ilma kasutaja nõusolekuta. Mis tahes näiliselt õigustatud sisu, mida nendes reklaamides näidatakse, kasutavad sageli ära petturid, kes kuritarvitavad sidusprogramme ebaseaduslike vahendustasude teenimiseks.

Lisaks on reklaamvara, sealhulgas rakendus Designer, sageli varustatud andmete jälgimise võimalustega. Sihitud andmed võivad sisaldada mitmesuguseid tundlikku teavet, nagu sirvimisajalugu, otsingumootori päringud, Interneti-kasutuse küpsised, erinevate kontode sisselogimisandmed (sh kasutajanimed ja paroolid) ja isegi finantsandmed. Kahjuks saab seda kogutud teavet seejärel jagada või müüa kolmandatele osapooltele, sealhulgas küberkurjategijatele.

Reklaamvara ja PUP-id (potentsiaalselt soovimatud programmid) installitakse sageli varjulise levitamistaktika tõttu

Reklaamvara ja PUP-id kasutavad enda levitamiseks mitmesuguseid petlikke taktikaid, kasutades sageli ära kasutajate haavatavust ja valvsuse puudumist. Need taktikad on loodud radari alla libisemiseks ja kasutajate seadmetele juurdepääsu saamiseks ilma nende teadliku nõusolekuta. Siin on mõned levinumad varjulised levitamistaktikad, mida reklaamvara ja PUP-id kasutavad:

• Komplekti kuuluvad installijad : reklaamvara ja PUP-id on sageli komplektis seadusliku tarkvara allalaadimisega. Kasutajad, kes kiirustavad installiprotsessi läbi või ei vaata installimisvalikuid hoolikalt läbi, võivad tahtmatult nõustuda nende täiendavate soovimatute programmide installimisega.
• Võltstarkvaravärskendused : ebaturvalised veebisaidid või petlikud hüpikaknad jäljendavad seaduslikke tarkvarauuenduste teatisi. Kasutajad, kellel palutakse värskendusi alla laadida ja installida, võivad endale teadmata sattuda reklaamvara või PUP-ide installimiseni.
• Tasuta tarkvara ja tasuta allalaadimised : mõned veebisaidid pakuvad tasuta tarkvara, mänge või meediat, millele on lisatud peidetud stringid. Nendest allikatest sisu alla laadivad kasutajad võivad tahtmatult hankida reklaamvara või PUP-e koos soovitud tarkvaraga.
• Petlik reklaam : reklaamvara ja PUP loojad kasutavad eksitavaid reklaame, mis lubavad ahvatlevaid pakkumisi, allahindlusi või väärtuslikku tarkvara. Nendel reklaamidel klõpsates võivad kasutajad alla laadida ja installida soovimatuid programme.
• Meilimanused ja lingid : andmepüügimeilid võivad sisaldada manuseid või linke, millega suhtlemisel saab alla laadida ja installida reklaamvara või PUP-e. Need e-kirjad on sageli loodud nii, et need näiksid õigustatud, meelitades kasutajaid klõpsama.
• Võltssüsteemi utiliidid : mõned reklaamvarad ja PUP-id maskeerivad end kasulike süsteemi optimeerimise või turvatööriistadega. Kasutajad, kes usuvad, et laadivad alla seaduslikku tarkvara, võivad sattuda soovimatute programmideni.
• Social Engineering : reklaamvara ja PUP-id kasutavad sotsiaalse manipuleerimise tehnikaid, et manipuleerida kasutajatega tegutsema, mis teenib ründajate eesmärke. See võib hõlmata kasutajate üleskutset klõpsata eksitavatel linkidel või installida tarkvara psühholoogilise manipuleerimise abil.

Nende taktikate vastu kaitsmiseks peaksid kasutajad järgima ohutuid sirvimisharjumusi, vältima tarkvara allalaadimist ebausaldusväärsetest allikatest, värskendama regulaarselt oma tarkvara ja operatsioonisüsteeme ning kasutama mainekaid pahavaravastaseid tööriistu reklaamvara ja PUP-ide tuvastamiseks ja eemaldamiseks.