AccessCoordinator
Mac-käyttäjät eivät ole immuuneja digitaalisille uhille. Näihin kuuluvat PUP:t eli mahdollisesti ei-toivotut ohjelmat, jotka eivät aina ole täysin haitallisia, mutta voivat toimia tavoilla, jotka vaarantavat järjestelmän eheyden, loukkaavat yksityisyyttä ja heikentävät käyttökokemusta. Yksi tällainen kyberturvallisuusanalyytikoiden äskettäin havaitsema ohjelma on AccessCoordinator, tunkeileva sovellus, joka voi aiheuttaa useita tietoturva- ja yksityisyysriskejä. Tämän uhan toimintatavan ymmärtäminen on avainasemassa järjestelmän turvallisuuden kannalta.
Sisällysluettelo
AccessCoordinator: Tarkempi katsaus Mac-uhkaan
AccessCoordinatoria pidetään mainosohjelmana ja se yhdistetään pahamaineiseen AdLoad-haittaohjelmaperheeseen, joka tunnetaan macOS-järjestelmiin tunkeutumisesta. Vaikka se saattaa vaikuttaa harmittomalta tai jopa hyödylliseltä, AccessCoordinator palvelee ensisijaisesti mainostavoitteita näyttämällä ponnahdusikkunoita, bannereita, peittokuvia ja muita aggressiivisen markkinoinnin muotoja. Nämä mainokset voivat ohjata käyttäjiä harhaanjohtaville verkkosivustoille, huijata heitä lataamaan lisää ei-toivottuja ohjelmia tai jopa altistaa heidät haittaohjelmille.
Monissa tapauksissa näiden mainosten taustalla oleva sisältö on kaikkea muuta kuin laillista. Huijarit hyödyntävät usein kumppanuusmarkkinointikehyksiä voittojen tekemiseen käyttämällä AccessCoordinatoria toimitustapana. Näiden mainosten napsauttaminen voi laukaista piilotettuja komentosarjoja, jotka aloittavat salaisia latauksia tai asennuksia taustalla, mikä altistaa käyttäjät suuremmalle riskille.
Hiljaiset vakoojat: Miten AccessCoordinator voi seurata tietojasi
Mainostulvan lisäksi AccessCoordinatorissa voi olla tiedonkeruuominaisuuksia. Se voi seurata ja kerätä laajan kirjon käyttäjätietoja, kuten:
- Hakukyselyt
- Käydyt verkkosivustot
- Katseltuja sivuja
- Näppäinpainallukset
- Kirjautumistiedot
- Taloudelliset tiedot
- Henkilökohtaisesti tunnistettavat tiedot
Kerätyt tiedot myydään tyypillisesti kolmansille osapuolille, usein ilman käyttäjän tietoa tai suostumusta. Seuraukset voivat olla vakavia, aina ei-toivotusta markkinoinnista identiteettivarkauksiin ja talouspetoksiin.
Petollinen matka: Miten AccessCoordinatorin kaltaiset PUP:t leviävät
Mainosohjelmien, kuten AccessCoordinatorin, erityisen ongelmalliseksi tekee se, miten ne pääsevät laitteisiin. Niitä asennetaan harvoin tarkoituksella. Sen sijaan ne käyttävät salakavalia taktiikoita, kuten:
Yleisin tekniikka. PUP-ohjelmat on upotettu näennäisesti laillisten ilmaisohjelmien asennusohjelmiin. Kun käyttäjät kiirehtivät asennuksen läpi käyttämällä oletus- tai pika-asetuksia, he tietämättään valtuuttavat ei-toivotun hyötykuorman asentamisen pääohjelman rinnalle.
Sivustot, jotka tarjoavat piraattiohjelmistoja, ilmaisohjelmia tai krakattuja sovelluksia, ovat pakkautuneiden mainosohjelmien leviämispaikkoja. P2P-verkot, torrent-alustat ja vahvistamattomat kolmannen osapuolen lataussivustot levittävät usein tällaista sisältöä.
Joitakin AccessCoordinatorin muunnelmia mainostetaan harhaanjohtavien verkkosivujen kautta, jotka matkivat laillisia ohjelmistojen jakelijoita. Näille sivuille päädytään usein uudelleenohjausketjujen kautta, jotka ovat peräisin seuraavista lähteistä:
- Häiritsevät mainokset
- Väärin kirjoitetut tai kirjoitusvirheelliset URL-osoitteet
- Väärennetyt latauspainikkeet
- Haitalliset selainilmoitukset
- Skriptiohjatut mainosten asennukset :
Tiettyjen mainosten tai tekaistujen päivityskehotteiden napsauttaminen saattaa käynnistää hiljaa skriptejä, jotka aloittavat latauksia tai asennuksia taustalla ilman käyttäjän toimia tai tietoisuutta.
Pysy suojattuna: Vinkkejä ehkäisyyn ja poistamiseen
AccessCoordinator saattaa teeskennellä tarjoavansa hyödyllisiä ominaisuuksia tai parannuksia järjestelmääsi, mutta nämä toiminnot eivät usein toimi tai toimivat harhaanjohtavina. Vaikka tällainen ohjelma toimisi mainostetulla tavalla, sen olemassaolo herättää silti varoitusmerkkejä. Ohjelman vaikutelma laillisuudesta ei takaa sen eettistä tai turvallista toimintaa.
Vältä lataamista epävirallisista lähteistä. Käytä varmennettuja kehittäjiä ja Mac App Storea.
- Valitse asennusasetukseksi "Mukautettu" tai "Lisäasetukset". Tarkista aina, mitä asennetaan.
- Asenna hyvämaineinen haittaohjelmien torjuntatyökalu. Käytä ohjelmistoa, joka on erikoistunut PUP-ohjelmien ja mainosohjelmien havaitsemiseen ja poistamiseen.
- Varo odottamattomia ponnahdusikkunoita ja uudelleenohjauksia. Älä napsauta epäilyttäviä mainoksia tai asenna tarjottuja ohjelmistoja ilman vahvistusta.
- Tarkkaile asennettuja sovelluksia ja selainlaajennuksia säännöllisesti. Poista kaikki tuntemattomat tai epäilyttävät kohteet.
Loppuajatukset
AccessCoordinator on enemmän kuin pelkkä kiusankappale, se on selkeä esimerkki siitä, miten harhaanjohtavat taktiikat ja tunkeileva käytös voivat vaarantaa jopa hyvin ylläpidetyt järjestelmät. Valppaus yhdistettynä fiksuihin digitaalisiin tapoihin on paras puolustus kasvavaa Mac-käyttäjiin kohdistuvien mahdollisesti ei-toivottujen ohjelmien aaltoa vastaan.
