SmartCharacter

Uurides pealetükkivat ja ebausaldusväärset tarkvara, avastasid küberturvalisuse teadlased rakenduse SmartCharacter. Selle funktsionaalsus asetab SmartCharacteri otse reklaamvara kategooriasse. Tõepoolest, see rakendus on loodud kasutajate toitmiseks soovimatute ja potentsiaalselt ohtlike reklaamidega, eriti Maci seadmetes. Veelgi olulisem on see, et teadlased on kinnitanud, et rakendus on veel üks AdLoadi pahavara perekonda kuuluv programm.

SmartCharacteri installimine võib kaasa tuua suuremaid privaatsusprobleeme

Reklaamvararakendused on spetsiaalselt loodud selleks, et hõlbustada erinevatel veebisaitidel ja liidestel kolmandate osapoolte graafilise sisu (sh hüpikaknad, bännerid, kupongid, ülekatted ja palju muud) kuvamist. Need reklaamid on meediumiks võrgutaktikate, potentsiaalselt kahjuliku või ebausaldusväärse tarkvara ja isegi pahavara reklaamimiseks. Mõnel sellisel reklaamil klõpsamine võib käivitada skriptide täitmise, mis viivad kasutaja süsteemi vargsi allalaadimiseni või installimiseni.

Oluline on märkida, et kuigi nendes reklaamides võib aeg-ajalt leida seaduslikku sisu, on väga ebatõenäoline, et ametlikud osapooled seda sellisel viisil toetavad. Selle asemel korraldavad reklaami sageli petturid, kes kasutavad ebaseaduslike vahendustasude saamiseks ära toodetega seotud sidusprogramme.

Reklaamvaral on tavaliselt andmete jälgimise võimalused ja see omadus võib laieneda rakendusele SmartCharacter. Huvipakkuv teave, mida võiks koguda, hõlmab külastatud URL-e, vaadatud lehti, otsingupäringuid, Interneti-küpsiseid, kasutajanimesid ja paroole, isikut tuvastavaid üksikasju, finantsandmeid ja palju muud. Seejärel võidakse kogutud andmeid jagada või müüa kolmandatele osapooltele, põhjustades kasutajate privaatsuse ja tundliku teabe võimaliku väärkasutuse pärast rahutust.

Olge kontrollimata allikatest pärit rakenduste installimisel ettevaatlik

Reklaamvara ja potentsiaalselt soovimatud programmid (PUP) kasutavad kasutajate süsteemidesse tungimiseks sageli kahtlast levitamistaktikat. Siin on mõned levinumad meetodid, mida need soovimatud olemid kasutavad.

• • Komplekti kuuluv tarkvara : reklaamvara ja PUP-id on sageli komplektis näiliselt seadusliku tarkvaraga. Kasutajad võivad neid programme kogemata alla laadida tasuta rakenduste installimisel, eriti vähem mainekatest allikatest. Komplekti kuuluv reklaamvara või PUP on installiprotsessis sageli peidetud ja kasutajad võivad selle installimisega kahe silma vahele jätta või sellega tahtmatult nõustuda.

• • Petlik reklaam : reklaamvara ja PUP-sid võidakse levitada petlike reklaamide kaudu, mis sunnivad kasutajaid klõpsama eksitavatel linkidel või laadima alla näiliselt kahjutuid rakendusi. Neid reklaame saab kuvada erinevatel veebisaitidel, mis jäljendavad seaduslikke viipasid, mis võivad meelitada kasutajaid teadmatusest soovimatuid programme installima.

• • Võltstarkvaravärskendused : reklaamvara ja PUP-id võivad maskeerida end seaduslike tarkvaravärskendustena. Kasutajad võivad näha hüpikteateid, mis väidavad, et nende tarkvara vajab värskendamist, kuid nende viipade klõpsamine võib põhjustada soovimatute programmide sisestamise ehtsate värskenduste asemel.

• • Failijagamisplatvormid : reklaamvara ja PUP-e saab levitada võrdõigusvõrgu (P2P) failijagamisplatvormide kaudu. Nendelt platvormidelt faile või tarkvara alla laadivad kasutajad võivad endale teadmata hankida soovitud sisuga komplekteeritud reklaamvara või PUP-e.

• • Meilimanused ja lingid : pahatahtlikud meilid võivad sisaldada manuseid või linke, mis avamisel või klõpsamisel võivad põhjustada reklaamvara või PUP-ide allalaadimise ja installimise. Teadaolevalt kasutavad need meilid sotsiaalse inseneri taktikat, et veenda kasutajaid võtma meetmeid, mis kahjustavad nende süsteeme.

• • Brauseri laiendused : mõnda reklaamvara ja PUP-i levitatakse näiliselt kahjutute brauserilaienduste või pistikprogrammidena. Väidetavate eeliste saamiseks võidakse kasutajatel paluda need laiendused installida. Kuid tegelikkuses teenivad need reklaamvara või PUP-i loojate huve, sisestades soovimatuid reklaame või kogudes kasutajaandmeid.

Selle levitamistaktika ohvriks langemise vältimiseks peaksid kasutajad tarkvara alla laadides olema ettevaatlikud, olema valvsad reklaamidel või linkidel klõpsamisel, hoidma tarkvara ja turbetööriistad ajakohasena ning kasutama rakenduste allalaadimiseks usaldusväärseid allikaid. Lisaks võib pahavaravastaste lahenduste kasutamine aidata tuvastada ja vältida reklaamvara ja PUP-ide installimist.