ShutterIsland
Küberjulgeoleku teadlased on oma uurimistööde käigus komistanud rakenduse nimega ShutterIsland. Pärast selle rakenduse põhjalikku analüüsi tegid nad kindlaks, et see kuulub reklaamvara kategooriasse, mis on tuntud oma seotuse poolest reklaamitoega tarkvaraga. Eelkõige on ShutterIsland suunatud peamiselt Maci seadmete sihtimisele, mis tekitab Maci ökosüsteemi kasutajate jaoks erilist muret.
Reklaamvara, nagu ShutterIsland, imbub tavaliselt süsteemidesse, mille peamine eesmärk on pommitada kasutajaid soovimatute reklaamidega, põhjustades potentsiaalselt häireid nende võrgutegevuses ja ohustades nende privaatsust. Sellest tulenevalt on Maci kasutajate jaoks hädavajalik säilitada valvas hoiak ja rakendada asjakohaseid turvameetmeid, et kaitsta end selliste ohtude eest.
ShutterIsland võib kaasa tuua suuremaid privaatsus- ja turvaprobleeme
Reklaamvara on selle loojatele tulus tööriist, mis teenib tulu, pommitades kasutajaid soovimatute ja sageli eksitavate reklaamidega. Erinevate reklaamivormingute, sealhulgas hüpikaknate, kupongide, bännerite, ülekatete ja muu kuvamiseks loodud reklaamvara imbub erinevatesse liidestesse.
Reklaamid, mida reklaamvara levitavad, reklaamivad tavaliselt kahtlast või isegi ohtlikku sisu, alates võrgutaktikatest kuni ebausaldusväärse tarkvara ja potentsiaalse pahavarani. Mõnel sellisel pealetükkival reklaamil klõpsamine võib aktiveerida skripte, mis käivitavad salajase allalaadimise või installimise ilma kasutaja nõusolekuta.
Selliseid vahendeid kasutades reklaamitud seaduslikke tooteid või teenuseid nende arendajad tõenäoliselt ei toeta. Sagedamini korraldavad need kinnitused petturid, kes kasutavad sidusprogramme ebaseaduslikult komisjonitasude teenimiseks.
Lisaks on väga tõenäoline, et see petturlik rakendus sisaldab andmete jälgimise funktsioone. See võib hõlmata tundliku teabe kogumist, nagu sirvimis- ja otsinguajalugu, Interneti-küpsised, sisselogimismandaadid, isikut tuvastavad andmed ja krediitkaardinumbrid. Seejärel võidakse neid kogutud andmeid jagada või müüa kolmandatele osapooltele, mis võib põhjustada mõjutatud kasutajate privaatsuse ja turvalisuse rikkumisi.
PUP-id (potentsiaalselt soovimatud programmid) ja reklaamvara võivad varjata nende installimisi kasutajate tähelepanu eest
PUP-id ja reklaamvara kasutavad sageli erinevaid taktikaid, et varjata oma installatsioone kasutajate tähelepanu eest, suurendades seeläbi eduka sissetungimise tõenäosust. Siin on mõned levinumad meetodid, mida nad võivad kasutada:
- Legitiimse tarkvaraga komplekteerimine : PUP-id ja reklaamvara võivad olla komplektis seadusliku tarkvara allalaadimisega. Installimise ajal võivad kasutajad installimisviipasid kahe silma vahele jätta või neid kähku klõpsata, nõustudes tahtmatult täiendavate soovimatute programmide installimisega.
- Eksitavad installiviibad : mõned PUP-id ja reklaamvara võivad esitada installiviipasid, mis on mõeldud kasutajate segadusse ajamiseks või eksitamiseks. Näiteks võivad nad kasutada petlikku keelt või kujunduselemente, et jätta mulje, nagu nõustuksid kasutajad millegi muuga, näiteks nõustuvad teenusetingimustega või tarkvara värskendamisega.
- Eelvalitud installisuvandid : installiprotsessi ajal võivad PUP-id ja reklaamvara eelvalida valikuid, mis nõustuvad nende installimisega. Kasutajad, kes installiprotsessi iga etappi hoolikalt läbi ei vaata, võivad nende vaikesuvanditega teadmatult nõustuda.
- Kohandatud installiseadetes peitmine : PUP-id ja reklaamvara võivad pakkuda kohandatud installisätteid, mis varjavad nende installimisest keeldumise võimalust. Kasutajad, kes valivad soovimatute programmide vältimiseks kohandatud installimise, võivad need ikkagi kogemata installida, kui neile ei pakuta selgeid valikuid loobumiseks.
- Varjatud failinimed ja protsessid : mõned PUP-id ja reklaamvara võivad kasutada failinimesid ja protsesse, mis sarnanevad väga seaduslike süsteemifailide või rakendustega. See võib muuta kasutajatel nende käsitsi tuvastamise ja eemaldamise keeruliseks.
Üldiselt suudavad PUP-id ja reklaamvara oma installatsioone kasutajate tähelepanu eest varjata, installeerimisprotsessi haavatavusi ära kasutades ja kasutajate käitumist märkamatult süsteemidesse hiilimiseks. Kasutajatel soovitatakse olla tähelepanelik tarkvara allalaadimisel ja installimisel, installimisviipade hoolikalt ülevaatamisel ja maineka turbetarkvara kasutamisel soovimatute programmide tuvastamiseks ja eemaldamiseks.
