EssentialPlatform

Küberjulgeoleku uurijad leidsid teiste kahtlaste ja ebausaldusväärsete rakenduste hulgas ka EssentialPlatformi rakendust. Pärast seda rakendust põhjalikult analüüsides tegid nad kindlaks, et see kuulub reklaamvara kategooriasse. Lisaks leidsid eksperdid, et EssentialPlatform on seotud ka AdLoadi reklaamvaraperega, muutes selle järjekordseks täienduseks sellesse pidevalt kasvavasse ebausaldusväärsete rakenduste perekonda. Nagu enamik AdLoadi rakendusi, sihib EssentialPlatform ka ainult Maci seadmeid.

Reklaamvara, nagu EssentialPlatform, on tarkvara, mis edastab kasutajatele pealetükkivaid reklaame, kui nad sirvivad Internetti või kasutavad erinevaid rakendusi. Reklaamvara peamine eesmärk on teenida oma arendajatele tulu, kuvades kasutajatele suunatud reklaame, mis põhinevad nende võrgutegevusel ja eelistustel. Kuigi mõned reklaamvarad võivad olla suhteliselt kahjutud ja lihtsalt tüütud, võivad teised muutuda pealetükkivaks ning seada ohtu kasutaja privaatsuse ja turvalisuse.

Reklaamvararakendused, nagu EssentialPlatform, võivad põhjustada olulisi privaatsusprobleeme

Reklaamvara on tarkvara, mis on spetsiaalselt loodud kasutajatele soovimatute ja petlike reklaamide genereerimiseks ja edastamiseks. Neid reklaame kolmanda osapoole graafilise sisu kujul, nagu hüpikaknad, bännerid, kupongid, ülekatted, küsitlused ja palju muud, võidakse kuvada külastatud veebisaitidel ja muudel liidestel.

Nende reklaamide peamine eesmärk on reklaamida erinevaid võrgutaktikaid, ebausaldusväärset või kahjulikku tarkvara ning mõnel juhul isegi levitada pahavara. Teatud pealetükkivatel reklaamidel klõpsamine võib viia automaatse allalaadimiseni või installimiseni ilma kasutaja teadmata või loata.

Oluline on märkida, et kuigi mõned reklaamid võivad näida ehtsaid tooteid või teenuseid reklaamivat, kiidavad neid sageli heaks petturid, kes kasutavad sidusprogramme ebaseaduslike vahendustasude teenimiseks.

Lisaks kahtlustavad teadlased, et EssentialPlatform kogub tundlikku kasutajateavet nagu enamik PUP-e (potentsiaalselt soovimatud programmid). Reklaamvara on tuntud erinevat tüüpi andmete sihtimise poolest, sealhulgas sirvimis- ja otsingumootori ajalugu, Interneti-küpsised, konto sisselogimismandaadid, krediitkaardinumbrid ja palju muud. Kogutud teavet saab seejärel rahaks realiseerida müügi kaudu kolmandatele osapooltele, mis võib kahjustada kasutajate privaatsust ja turvalisust.

Reklaamvara ja PUP-id kasutavad oma levitamisel hämarat taktikat

Reklaamvara ja PUP-id kasutavad sageli kahtlaseid levitamistaktikaid, et end teadmatult kasutajate seadmetesse installida. Need taktikad on loodud kasutajate petmiseks ja nende usalduse ärakasutamiseks nende süsteemidesse hiilimiseks. Siin on mõned levinumad kahtlased levitamise taktikad, mida reklaamvara ja PUP-id kasutavad:

• Tasuta tarkvaraga komplekteerimine : reklaamvara ja PUP-id on sageli komplekteeritud erinevatelt veebisaitidelt alla laaditud legitiimse tasuta tarkvaraga. Installiprotsessi käigus võivad kasutajad teadmatult nõustuda installima lisatarkvara (reklaamvara või PUP-id), mis on installimisvalikutes eelvalitud või peidetud.
• Petlikud allalaadimisnupud : mõnel veebisaidil, eriti neil, mis majutavad tasuta sisu või tarkvara, võivad tõelise allalaadimisnupu kõrval ilmuda petlikud allalaadimisnupud. Nendel petlikel nuppudel klõpsamine võib panna kasutajad kavandatud sisu asemel alla laadima ja installima reklaamvara või PUP-e.
• Võltsitud süsteemivärskendused : reklaamvara ja PUP-id võivad maskeerida end seaduslike süsteemivärskenduste või tarkvarapaikadena. Pahaaimamatud kasutajad võivad klõpsata nendel võltsitud värskendusteatistel, laadides kogemata alla ja installides ebaturvalisi programme.
• Eksitavad reklaamid : pahatahtlikud reklaamid (pahatahtlikud reklaamid) võivad panna kasutajad reklaamvara või PUP-e alla laadima ja installima. Neid reklaame maskeeritakse sageli seadusliku sisu või ahvatlevate pakkumistena, ahvatledes kasutajaid neil klõpsama.
• Sotsiaalse tehnika tehnikad : reklaamvara ja PUP-id võivad kasutajate veenmiseks neid installima kasutada sotsiaalse inseneri nippe. See võib hõlmata hüpikaknaid, mis hoiatavad olematute ohtude eest või ahvatlevaid pakkumisi, mis kutsuvad kasutajaid tegutsema.
• Brauseri laiendused/lisandmoodulid : reklaamvara ja PUP-id võivad kujutada endast näiliselt kasulikke brauseri laiendusi või lisandmooduleid. Kasutajad võivad need installida, arvates, et need parandavad nende sirvimiskogemust, kuid selle asemel edastavad nad soovimatuid reklaame ja muud pealetükkivat sisu.
• Andmepüügimeilid ja rämpspost : reklaamvara ja PUP-e võidakse levitada andmepüügimeilide või rämpspostikampaaniate kaudu, kus kasutajad sunnitakse alla laadima ja installima näiliselt kahjutuid manuseid või linke, mis ei ole turvalised.

Reklaamvara ja PUP-ide eest kaitsmiseks peaksid kasutajad ebausaldusväärsetest allikatest tarkvara alla laadides olema ettevaatlikud ning valima alati kohandatud installi, et vaadata üle ja keelduda mis tahes täiendava komplekti kuuluva tarkvara üle. Lisaks võib maineka viiruse- ja pahavaratõrjetarkvara kasutamine aidata tuvastada ja blokeerida võimalikke ohte enne, kui need võivad süsteemi kahjustada. Teadmine viimastest küberjulgeolekuohtudest ja valvsus Interneti sirvimise ajal võib samuti takistada reklaamvara ja PUP-ide tahtmatut installimist kasutajate seadmetesse.