OptimizationSquare
Küberturvalisuse teadlased on tuvastanud OptimizationSquare'i kui petturitest rakendust. Selle rakenduse üksikasjalik analüüs näitas, et see klassifitseeritakse reklaamitoega tarkvaraks, mida tavaliselt nimetatakse reklaamvaraks. Eelkõige on OptimizationSquare tuvastatud kurikuulsa AdLoadi pahavara perekonna liikmena, mis rõhutab selle seost pahatahtliku tarkvara rühmaga, mis on tuntud mitmesuguste petlike ja kahjulike tegevuste poolest. See avastus rõhutab vajadust Maci kasutajate kõrgendatud valvsuse ja ennetavate meetmete järele, et võidelda potentsiaalsete ohtude ja pealetükkivate rakenduste põhjustatud suurenenud riskide vastu.
OptimizationSquare võib läbi viia soovimatuid ja invasiivseid toiminguid
Reklaamvararakendused on spetsiaalselt loodud selleks, et teenida nende arendajatele tulu soovimatute ja petlike reklaamide edastamise kaudu. See tarkvara, mis toimib pealetükkivate reklaamikampaaniate kaudu, hõlbustab kolmandate osapoolte graafilise sisu (nt hüpikaknad, ülekatted, kupongid, bännerid ja küsitlused) kuvamist külastatud veebisaitidel ja muudel liidestel.
Nende reklaamide olemus on sageli problemaatiline, kuna need reklaamivad sageli võrgupettusi, ebausaldusväärset või ebaturvalist tarkvara ja mõnel juhul isegi pahavara. Nendel reklaamidel klõpsamine võib käivitada skriptide käivitamise, mille tulemuseks on salajane allalaadimine ja installimine kasutaja süsteemi. Oluline on märkida, et nende reklaamide kaudu kokku puutunud näiliselt ehtsat sisu toetavad tõenäoliselt petturid, kes kasutavad sidusprogramme ebaseaduslikult komisjonitasude teenimiseks.
Lisaks võib OptimizationSquare'i rakendus hõlmata andmete jälgimise funktsioone, võimaldades sellel koguda mitmesuguseid teavet. Need andmed võivad sisaldada selliseid üksikasju nagu külastatud URL-id, vaadatud veebilehed, otsingupäringud, Interneti-küpsised, sisselogimismandaadid ja isegi krediitkaardinumbrid. Kogutud teave kujutab endast olulist privaatsusprobleemi, kuna seda võidakse potentsiaalselt jagada või müüa kolmandatele osapooltele, sealhulgas küberkurjategijatele, suurendades veelgi OptimizationSquare'i kasutamisega seotud riske. Kasutajatel soovitatakse tungivalt olla ettevaatlik ja rakendada kõikehõlmavaid turvameetmeid, et leevendada potentsiaalseid ohte, mida põhjustavad nii pealetükkivad reklaamid kui ka rakenduse OptimizationSquare andmete jälgimise võimalused.
Reklaamvararakendused püüavad sageli märkamatult hiilida oma installidesse
Reklaamvararakendused kasutavad sageli petlikke ja küsitavaid levitamistehnikaid, et hiilida oma installatsioonidele märkamatult, kasutades ära kasutajate nõrkusi ja teadmatust. Siin on mõned levinud taktikad, mida nad kasutavad:
-
- Komplekti kuuluvad tarkvara installijad :
-
- Reklaamvara on installimise ajal sageli komplekteeritud näiliselt legitiimse tarkvaraga. Kasutajad võivad teise programmi installimisel tahtmatult nõustuda reklaamvara installimisega, jätkates installiprotsessi kiiresti ilma iga sammu hoolikalt läbi vaatamata.
-
- Eksitavad allalaadimise allikad :
-
- Reklaamvara võib mitteametlikes või küsitavates allalaadimisallikates olla maskeeritud seaduslike rakendustena. Kasutajad, kes laadivad tarkvara alla ebausaldusväärsetelt veebisaitidelt, võivad tahtmatult installida reklaamvara koos soovitud programmiga.
-
- Agressiivne reklaam :
-
- Mõned reklaamvara levitajad kasutavad agressiivseid reklaamitehnikaid, nagu petlikud hüpikaknad ja võltsitud süsteemihoiatused, et meelitada kasutajaid klõpsama eksitavatel nuppudel või linkidel, mis käivitavad reklaamvara installimise.
-
- Vaba- ja ühisvaraplatvormid :
-
- Reklaamvara sihib sageli vaba- ja jagamisvaraplatvorme, kust kasutajad saavad tasuta tarkvara alla laadida. Reklaamvara võib sisalduda installipaketis ja kasutajad võivad installiprotsessi ajal sellest loobuda või unustada.
-
- Võltstarkvara värskendused :
-
- Reklaamvara levitajad võivad jäljendada seaduslikke tarkvarauuenduse viipasid, et petta kasutajaid reklaamvara alla laadima ja installima. Need võltsitud värskendused kasutavad sageli ära kasutajate usaldust oma tarkvara ajakohasena hoidmise vastu.
-
- Sotsiaalse inseneri taktikad :
-
- Reklaamvara loojad võivad kasutada sotsiaalse manipuleerimise taktikaid, nagu võltsitud turvahoiatused või süsteemihoiatused, et manipuleerida kasutajatega oma tarkvara alla laadima ja installima vajalike värskenduste või turvameetmete varjus.
-
- Meili manused ja lingid :
-
- Reklaamvara võidakse levitada ebaturvaliste meilimanuste või linkide kaudu. Pahaaimamatud kasutajad, kes avavad manuseid või klõpsavad näiliselt õigustatud e-kirjades olevatel linkidel, võivad tahtmatult oma süsteemidesse reklaamvara installida.
Reklaamvara installimise eest kaitsmiseks peaksid kasutajad olema tarkvara allalaadimisel ettevaatlik, kasutama usaldusväärseid allikaid, lugema hoolikalt installiviipasid, hoidma tarkvara ajakohasena ning kasutama usaldusväärseid pahavaravastaseid lahendusi, et tuvastada ja vältida soovimatuid installimisi. Soovitatav on ka brauserilaiendite korrapärane ülevaatamine ja haldamine, et vältida tahtmatut reklaamvara installimist.