ElementBrowser
Rakendus ElementBrowser on kinnitatud reklaamvarana. See tähendab, et selle olemasolu peamine põhjus on kasutajate arvutisüsteemidesse hiiliv installimine ja seejärel soovimatute ja pealetükkivate reklaamide genereerimine. ElementBrowseri arendajate eesmärk on teenida selle käigus tulu. Oluline on märkida, et ElementBrowser on spetsiaalselt loodud Maci seadmete sihtimiseks. Infoseci uurijate poolt avastanud kahtlase rakenduse teine oluline aspekt on see, et see kuulub kurikuulsasse AdLoadi reklaamvara perekonda.
Reklaamvara ja PUP-id (potentsiaalselt soovimatud programmid) võivad põhjustada tõsiseid privaatsusriske
Reklaamvara tähendab tavaliselt häirivaid rakendusi, mis on spetsiaalselt loodud reklaamide kuvamiseks erinevates liidestes, sealhulgas brauserites ja muudes rakendustes. Need reklaamid toetavad ka võrgupettusi, ebausaldusväärset või kahjulikku tarkvara ning potentsiaalselt pahavaraohte. Oluline on märkida, et mõned pealetükkivad reklaamid võivad nendega suhtlemisel käivitada skripte, mis käivitavad allalaadimise või installimise ilma kasutaja loata.
Oluline on mõista, et kuigi nendes reklaamides võidakse aeg-ajalt kuvada ehtsaid tooteid või teenuseid, reklaamivad neid tõenäoliselt petturid, kes kasutavad sidusprogramme ebaseaduslike vahendustasude saamiseks.
Lisaks on seda tüüpi petturlikud rakendused, nagu ElementBrowser, sageli varustatud andmete jälgimise funktsioonidega. Selle tulemusena võib rakendus olla võimeline koguma mitmesuguseid teavet, sealhulgas külastatud URL-e, vaadatud lehti, otsingupäringuid, kasutajanimesid ja paroole, Interneti-küpsiseid, isikut tuvastavaid üksikasju, finantsteemalisi andmeid ja palju muud. Seda kogutud teavet võidakse seejärel kolmandatele osapooltele jagada või müüa, tekitades muret kasutajate privaatsuse ja isikuandmete võimaliku väärkasutuse pärast.
Kasutajad peaksid pöörama tähelepanu kahtlasele taktikale, mida kasutatakse reklaamvara ja PUP-ide levitamisel
Reklaamvara ja PUP-ide levitamine hõlmab erinevaid kahtlaseid taktikaid, mille eesmärk on kasutajaid petta ja hõlbustada nende seadmetesse soovimatu tarkvara installimist. Need taktikad kasutavad turvaauke ja manipuleerivad kasutajaid tahtmatult reklaamvara ja PUP-ide installimiseks. Siin on mõned levinumad kahtlased taktikad, mida nende levitamisel kasutatakse:
- Tarkvara komplekteerimine : reklaamvara ja PUP-id on sageli komplektis seadusliku tarkvara allalaadimisega. Kasutajad, kes kiirustavad installiprotsessi läbi või valivad installimise vaikevalikuid, võivad tahtmatult nõustuda täiendava soovimatu tarkvara installimisega ilma nende teadmata.
- Eksitavad allalaadimisnupud : kahtlased veebisaidid võivad kasutada võltsitud või eksitavaid allalaadimisnuppe esitades pettustehnikaid. Need nupud on loodud selleks, et tekitada kasutajate segadust nendel klõpsamisel, mis viib reklaamvara või PUP-ide installimiseni kavandatud faili või rakenduse asemel.
- Võltsitud süsteemivärskendused : petturid võivad luua võltsitud süsteemivärskenduste teatisi, mis jäljendavad seaduslikke tarkvaravärskendusi. Need märguanded ilmuvad sageli hüpikakende või bänneritena ning paluvad kasutajatel värskendusi alla laadida ja installida. Nendel võltsitud värskendustel klõpsamine võib aga kaasa tuua hoopis reklaamvara või PUP-ide installimise.
- Pahatahtlik reklaam : pahatahtlik reklaam hõlmab eksitavate reklaamide paigutamist seaduslikele veebisaitidele. Need reklaamid võivad sisaldada peidetud koodi või eksitavat teavet ning neil klõpsamisel võivad need käivitada reklaamvara või PUP-ide allalaadimise ja installimise ilma kasutaja nõusolekuta.
- Social Engineering : reklaamvara ja PUP-id võivad kasutajatega manipuleerimiseks kasutada sotsiaalse korralduse tehnikaid. See võib hõlmata kasutajate meelitamist lubadustega pakkuda tasuta tarkvara, eksklusiivset sisu või muid stiimuleid vastutasuks reklaamvara või PUP-ide installimise eest.
- Andmepüügimeilid ja -veebisaidid : petturid võivad saata andmepüügimeile või luua võltsveebisaite, mis meenutavad seaduslikke allikaid, meelitades kasutajaid alla laadima ja installima reklaamvara või PUP-e, esinedes ametlike tarkvaravärskenduste või oluliste süsteemitööriistadena.
Nende kahtlaste levitamistaktikate eest kaitsmiseks peaksid kasutajad olema ettevaatlikud, kui laadivad tarkvara alla ebausaldusväärsetest allikatest, lugema hoolikalt läbi installiviibad ja teenusetingimused ning valima komplekti kuuluva tarkvara vältimiseks kohandatud installivõimalused. Pahavaratõrjetarkvara ajakohasena hoidmine võib samuti aidata tuvastada ja blokeerida reklaamvara ja PUP-ide installimist kasutajate seadmetesse. Lisaks võib ohutu sirvimisharjumuste harjutamine ja kahtlaste reklaamide, hüpikakende ja meilide suhtes ettevaatlik olemine vältida mitmeid probleeme.
