GrowSupport

Küberturvalisuse teadlased on kohanud GrowSupporti petturirakendust. See rakendus toimib, korraldades kasutajate seadmetes agressiivseid reklaamikampaaniaid. GrowSupport näib olevat loodud spetsiaalselt Maci süsteemide sihtimiseks.

Selle petturliku rakenduse täpsem uurimine on näidanud, et GrowSupport kuulub reklaamvara kategooriasse. Reklaamvara on sisuliselt tarkvara, mis reklaamib kasutajatele agressiivselt reklaame, sageli pealetükkival viisil. Lisaks on GrowSupport seotud AdLoadi reklaamvaraperega – rakenduste rühmaga, mis on kurikuulsa pealetükkivate võimaluste ja soovimatute toimingute pärast pärast installimist.

Reklaamvara, nagu GrowSupport, võib vaikselt koguda mitmesuguseid andmeid

Reklaamvara hõlmab tarkvara kategooriat, mis on sihilikult loodud, et pärast installimist tekitada soovimatute ja petlike reklaamide tulv. See konkreetne tarkvaraklass hõlbustab kolmandate osapoolte graafilise sisu esitamist paljudes võrguliidestes, sealhulgas külastatud veebisaitidel.

Reklaamvara levitatavate pealetükkivate reklaamide spekter hõlmab erinevaid vorminguid, nagu hüpikaknad, bännerid, ülekatted, kupongid ja palju muud. Need visuaalsed elemendid mõjutavad oluliselt kasutaja sirvimiskogemust, sageli häirides nende tegevust. Nende pealetükkivate reklaamide põhieesmärk on reklaamida mitmesuguseid sisu, mis kahjuks sageli kaldub võrgutaktikate, kahtlaste PUP-ide (potentsiaalselt soovimatute programmide) ja isegi pahavara vormide poole. Teatud reklaamide interaktsioonide murettekitav aspekt on nende potentsiaal käivitada varjatud allalaadimisi või installimisi, sageli ilma kasutaja teadlikkuse või nõusolekuta.

Tuleb tunnistada, et kuigi reklaamvara loodud reklaamid võivad aeg-ajalt tutvustada kasutajatele seaduslikke tooteid ja teenuseid, ei kiida ametlikud arendajad ega levitajad sellist kinnitusviisi tavaliselt heaks. Tõelise toetuse asemel korraldavad need reklaamid sageli pahatahtlikud üksused, kes kasutavad sidusprogramme ebaseaduslike vahendustasude teenimiseks.

Lisaks ulatub reklaamvararakenduste, nagu GrowSupport, käitumine sageli kaugemale nende pealetükkivast reklaamist. Paljud reklaamvararakendused on võimelised koguma kasutajatelt privaatset ja tundlikku teavet. Kogumisandmed võivad sisaldada külastatud veebisaitide URL-e, vaadatud lehtede sisu, otsingumootoritesse sisestatud päringuid, Interneti-küpsistesse salvestatud andmeid, sisselogimisandmeid, isikut tuvastavaid andmeid, krediitkaardinumbreid ja muid sarnaseid üksikasju. Reklaamvararakenduste operaatorid saavad seejärel saadud teavet kasutada mitmel viisil, sealhulgas jagada seda kolmandate osapooltega või isegi müüa rahalise kasu saamiseks.

Tõenäoliselt ei installi kasutajad reklaamvara ja kutsikaid vabatahtlikult

Reklaamvara ja PUP-id on kurikuulsad selle poolest, et nad sõltuvad kasutajate süsteemidesse imbumiseks mitmesugustest petlikest ja küsitavatest levitamismeetoditest. Need meetodid kasutavad volitamata juurdepääsu saamiseks ära kasutajate usaldust, teadmatust või hooletust. Siin on mõned kahtlased levitamismeetodid, mida reklaamvara ja PUP-id tavaliselt kasutavad:

• Komplekti kuuluvad tarkvara installijad : reklaamvara ja PUP-id taganevad sageli seadusliku tarkvara installimisel. Kasutajad, kes laadivad tarkvara Internetist alla, võivad tahtmatult installida täiendavat reklaamvara või PUP-e, kuna need on soovitud programmiga komplekteeritud. See on eriti levinud tasuta tarkvara allalaadimise puhul.
• Petlik reklaam : ebaturvalised või eksitavad veebireklaamid, mida nimetatakse pahatahtlikuks reklaamiks, võivad suunata kasutajad veebisaitidele, mis sunnivad neid alla laadima reklaamvara või PUP-e. Neid reklaame maskeeritakse sageli seadusliku sisu või ahvatlevate pakkumistena.
• Andmepüügimeilid ja rämpspost : kahtlased meilid võivad sisaldada manuseid või linke, millel klõpsamine käivitab reklaamvara või PUP-ide allalaadimise. Need meilid kasutavad sageli sotsiaalse inseneri taktikat, et manipuleerida kasutajatega nendega suhtlema.
• Tarkvaravärskenduspettused : kasutajaid võidakse meelitada alla laadima võltstarkvaravärskendusi. Need värskendused võivad väita, et need on olulised turvapaigad või populaarse tarkvara täiustatud versioonid, kuid need viivad sageli reklaamvara või PUP-ide installimiseni.
• Failijagamisvõrgud : kasutajatel, kes laadivad faile alla võrdõigusvõrkudest või torrentidest, on oht, et nad omandavad teadmatult reklaamvara või PUP-e koos kavandatud sisuga.
• Eksitavad brauserilaiendid : mõned brauserilaiendid, mis väidetavalt pakuvad kasulikke funktsioone, on tegelikult varjatud reklaamvara. Kasutajad, kes neid laiendusi installivad, alluvad endale teadmatult pealetükkivatele reklaamidele ja muutunud sirvimiskäitumisele.
• Süsteemi võltshoiatused : võltsitud süsteemihoiatused või veateated veebisaitidel võivad meelitada kasutajaid oluliste tarkvaravärskenduste või turvakontrollide varjus alla laadima reklaamvara või PUP-e.

Nende kahtlaste levitamismeetodite eest kaitsmiseks peaksid kasutajad olema tarkvara allalaadimisel ettevaatlikud, lugema hoolikalt installiviipasid, valima kohandatud installiseaded, vältima kahtlastel reklaamidel või linkidel klõpsamist ning kasutama mainekat pahavaratõrjetarkvara.