Täiendusoskused
Potentsiaalselt soovimatud programmid (PUP) on rakendused, mis ei ole küll ohtlikud, kuid võivad halvendada teie arvuti jõudlust, kahjustada privaatsust ja põhjustada mitmesuguseid muid ebameeldivusi. Need rakendused on sageli komplektis seadusliku tarkvaraga ja installitakse ilma kasutaja täieliku teadlikkuse või nõusolekuta, mis toob kaasa ootamatu ja soovimatu käitumise.
Küberturvalisuse teadlased tuvastasid hiljuti pealetükkivat ja kahtlast tarkvara uurides kahtlase rakenduse nimega EnhancementSkills. Põhjalikul uurimisel jõudsid eksperdid järeldusele, et EnhancementSkills toimib reklaamvarana, mis on suunatud spetsiaalselt Maci seadmetele. See rakendus on loodud agressiivsete reklaamikampaaniate läbiviimiseks, pommitades kasutajaid soovimatute reklaamidega. Lisaks on kindlaks tehtud, et EnhancementSkills on seotud kurikuulsa AdLoadi pahavara perekonnaga, suurendades veelgi potentsiaalset ohtu mõjutatud süsteemidele.
EnhancementSkills võib seada kasutajad suurematele privaatsusriskidele
Reklaamvara toimib peamise eesmärgiga teenida tulu reklaami kaudu. Tavaliselt saavutab see erinevate liideste kaudu kolmanda osapoole graafilise sisu (nt reklaamide) kuvamise. Reklaamvara edastatavad reklaamid võivad aga toetada võrgutaktikat, ebausaldusväärset tarkvara ja isegi pahavara. Nendel reklaamidel klõpsamine võib kaasa tuua potentsiaalselt kahjuliku tarkvara salaja allalaadimise või installimiseni.
Kuigi mõned reklaamid võivad tunduda ehtsad, reklaamivad neid sageli petturid, kes kasutavad sidusprogramme ebaseaduslike vahendustasude teenimiseks. Lisaks kogub reklaamidega toetatud tarkvara sageli tundlikke kasutajaandmeid – see funktsioon võib samuti EnhancementSkillsil olla. Need kogutud andmed võivad hõlmata külastatud URL-e, vaadatud lehti, otsingupäringuid, Interneti-küpsiseid, sisselogimismandaate, isiklikku teavet, krediitkaardinumbreid ja palju muud. Neid andmeid võib müüa kolmandatele isikutele või kasumi teenimiseks kuritarvitada.
PUP-id kasutavad kasutajate seadmetesse installimiseks sageli küsitavat taktikat
PUP-id kasutavad kasutajate seadmetesse imbumiseks sageli küsitavaid taktikaid, kasutades installimiseks turvaauke ja kasutajate käitumist. Siin on, kuidas nad seda tavaliselt teevad:
- Komplekti kuuluv tarkvara : PUP-id on sageli komplektis seadusliku tarkvara allalaadimisega. Kasutajad võivad tahtmatult installida PUP-e koos soovitud tarkvaraga, kui nad ei vaata hoolikalt läbi installivõimalused või teenuselepingud.
- Eksitavad reklaamid ja hüpikaknad : PUP-id kasutavad eksitavaid reklaame ja hüpikaknaid, mis püüavad kasutajaid meelitada neile klõpsama. Need reklaamid võivad väita, et pakuvad kasulikke teenuseid või tarkvaravärskendusi, kuid viivad hoopis PUP-i installimiseni.
Neid taktikaid kasutades kasutavad PUP-id ära kasutajate usaldust, teadlikkuse puudumist ja tarkvara haavatavust, et pääseda ligi seadmetele ja sooritada oma soovimatuid tegevusi.