HubComputing

HubComputing on rakendus, mille infoturbeuurijad on tunnistanud petturlikuks tarkvaraks. Rakenduse põhjalikul uurimisel jõudsid teadlased järeldusele, et see kuulub reklaamitoega tarkvara kategooriasse, mida tavaliselt tuntakse reklaamvarana. Lisaks on nende uurimine paljastanud, et HubComputing on seotud AdLoadi reklaamvaraperekonnaga, mis seob selle potentsiaalselt kahjuliku tarkvara rühmaga, mis tegeleb volitamata ja pealetükkiva reklaamitegevusega. Selle perekonna rakendused on kurikuulsad peamiselt Maci seadmete sihtimise poolest.

HubComputingu olemasolu võib põhjustada tõsiseid privaatsusprobleeme

Reklaamvara toimib, esitades mitmesuguseid reklaame, näiteks hüpikaknaid, bännereid, kuponge, küsitlusi ja ülekatteid, erinevatel liidestel ja veebisaitidel, mida kasutajad külastavad. Need reklaamid on suunatud mitmesuguse sisu reklaamimisele, kuigi nende tähelepanu kaldub sageli veebipettuste, ebausaldusväärse või potentsiaalselt ohtliku tarkvara ja isegi võimaliku pahavara toetamisele.

Mõned neist reklaamidest teeb eriti murettekitavaks nende suutlikkus interaktsioonil skripte käivitada, mis võib viia salaja allalaadimiseni või installimiseni, mis juhtub ilma kasutaja teadlikkuse või nõusolekuta. Väärib märkimist, et kuigi nendes reklaamides võib ilmuda teatud seaduslik sisu, on väga ebatõenäoline, et ükski ametlik osapool kasutaks selliseid kinnitusmeetodeid. Tegelikkuses kasutavad selliseid reklaamitavasid sageli ära petturid, kes kuritarvitavad toodetega seotud sidusprogramme eesmärgiga saada ebaseaduslikke komisjonitasusid.

Nagu enamik reklaamvara, võib ka HubComputing olla võimeline koguma erinevat teavet seadmes viibimise ajal. Need toimingud võivad hõlmata suurt hulka andmeid, alates külastatud veebisaitide URL-idest ja vaadatud veebilehtedest kuni otsingupäringute, Interneti-küpsisefailide, erinevate kontode sisselogimismandaatide, isikut tuvastava teabe ja isegi tundlike finantsteabe, nagu krediitkaardinumbriteni, välja.

Selle andmete kogumise võimalikud tagajärjed võivad olla äärmiselt tõsised. HubComputingu kogutud teavet võidakse rahalise kasu saamiseks müüa kolmandatele isikutele või kasutada seda muul ebaeetilisel viisil kasumi teenimiseks. Sellised tavad rõhutavad reklaamvaraga seotud olulisi riske ja selle potentsiaali kahjustada kasutajate privaatsust ja turvalisust.

Reklaamvara ja PUP-id (potentsiaalselt soovimatud programmid) sõltuvad suuresti küsitavatest levitamistavadest

Reklaamvara ja PUP-id on kurikuulsad selle poolest, et toetuvad süsteemidesse tungimiseks palju küsitavale levitamistaktikale. Need meetodid püüavad sageli kasutajaid petta või manipuleerida, et nad soovimatud rakendusi tahtmatult installiksid.

• Komplekteerimine : reklaamvara ja PUP-id taganevad sageli seadusliku tarkvara allalaadimise eest. Kui kasutajad installivad soovitud programmi, võivad nad teadmatult nõustuda sellega kaasas oleva täiendava reklaamvara või PUP-ide installimisega. See võib juhtuda, kui kasutajad ei vaata hoolikalt installivalikuid üle ega loobu komplekteeritud komponentidest.
• Petlik reklaam : mõnda reklaamvara ja PUP-i reklaamitakse eksitavate või petlike reklaamide kaudu. Need reklaamid võivad lubada ahvatlevaid pakkumisi, süsteemi optimeerimist või turvatäiustusi, et meelitada kasutajaid klõpsama. Pärast klõpsamist suunatakse kasutajad soovimatut tarkvara installima.
• Võltsvärskendused : reklaamvara ja PUP-id võivad maskeerida tarkvaravärskenduste või turvapaikadena. Kasutajatel palutakse neid värskendusi alla laadida ja installida, kuid süsteemide täiustamise asemel installivad nad reklaamvara või PUP-e.
• Vaba- ja jagamisvara saidid : reklaamvara ja PUP-id leiavad sageli tee vaba- ja jagamisvara allalaadimise veebisaitidele. Kasutajad, kes otsivad tasuta tarkvara, võivad need programmid alla laadida ebausaldusväärsetest allikatest, hankides teadmatult reklaamvara või PUP-e koos kavandatud tarkvaraga.
• Eksitavad installiviibad : mõned reklaamvara ja PUP-i installijad kasutavad segadust tekitavaid või tahtlikult keerutatud installiviisardeid. Kasutajatele võidakse esitada raskesti mõistetavad valikud, mis sunnivad neid tahtmatult soovimatut tarkvara installima.
• Sotsiaalne tehnika : mõned reklaamvarad ja PUP-id kasutavad kasutajate veenmiseks, et nende arvutid on ohus, sotsiaalse inseneride taktikaid, nagu võltsitud süsteemihoiatused või hirmutamismeetodid. Seejärel palutakse kasutajatel alla laadida ja installida tarkvara, mis väidetavalt lahendab probleemi, mis osutub reklaamvaraks või PUP-iks.

Kokkuvõtteks võib öelda, et reklaamvara ja PUP-id kasutavad süsteemidesse tungimiseks mitmesuguseid hoolimatuid taktikaid, kasutades sageli ära kasutajate teadmatust või ettevaatlikkust. Kasutajad peavad tarkvara allalaadimisel ja installimisel olema valvsad, oma turbetarkvara regulaarselt värskendama ja hoiduma kahtlaste reklaamide või linkidega suhtlemisest, et maandada nende soovimatute programmidega seotud riske.