ActiveEnvironment
ActiveEnvironment erottuu potentiaalisesti haitallisesta roistosovelluksesta, joka on erityisesti suunniteltu kohdistamaan Mac-käyttöjärjestelmien käyttäjiä. Kyberturvallisuustutkijoiden perusteellisessa analyysissä se on yksiselitteisesti tunnistettu kuuluvaksi mainosohjelmien luokkaan. Pohjimmiltaan tämä luokittelee ActiveEnvironmentin ohjelmistoksi, jonka ensisijainen tarkoitus on peittää käyttäjien laitteet ei-toivotuilla mainoksilla sen asennuksen jälkeen. Tilannetta tekee huolestuttavammaksi se, että ActiveEnvironmentin on havaittu olevan yhteydessä pahamaineiseen AdLoad -haittaohjelmaperheeseen. Tämä yhteys nostaa uhan vakavuutta, koska AdLoad tunnetaan laajalti haitallisista toimistaan ja se aiheuttaa merkittäviä riskejä haitallisten järjestelmien turvallisuudelle ja yksityisyydelle.
Mainosohjelmien, kuten ActiveEnvironmentin, läsnäolo voi lisätä tietosuojariskejä
Adware-sovellukset osallistuvat ensisijaisesti kolmannen osapuolen graafisen sisällön, kuten ponnahdusikkunoiden, peittokuvien, bannerien, kyselyiden ja muiden näyttämiseen vierailluilla verkkosivustoilla ja erilaisissa käyttöliittymissä. Nämä mainokset toimivat keinona mainostaa online-taktiikoita, epäluotettavia tai vaarallisia ohjelmistoja ja joissakin tapauksissa jopa haittaohjelmia. Tietyt mainosohjelmat on ohjelmoitu suorittamaan käyttäjien napsautusten laukaisemia komentosarjoja, jotka johtavat salaisiin latauksiin ja asennuksiin.
On tärkeää huomata, että vaikka aitoja tuotteita tai palveluita saattaa joskus esiintyä näissä mainoksissa, hyvämaineiset osapuolet eivät todennäköisesti hyväksy niitä virallisesti. Useimmiten tällaisia ylennyksiä ohjaa laittomien palkkioiden tavoittelu, ja huijarit hyötyvät näistä hyväksynnöistä.
Lisäksi mainossovellukset keräävät tyypillisesti luvatta yksityisiä tietoja. Tämä toiminto voi myös olla ActiveEnvironmentissa. Kerätyt tiedot kattavat laajan valikoiman, mukaan lukien selaus- ja hakukonehistoriat, Internet-evästeet, tilin kirjautumistiedot, henkilökohtaiset tunnistetiedot, luottokorttien numerot ja paljon muuta. Tätä kerättyä tietoa voidaan hyödyntää myymällä niitä kolmansille osapuolille tai muuhun voittoa tavoittelevaan väärinkäyttöön. Mainosohjelmien aiheuttama monipuolinen uhka ulottuu tunkeilevaa mainontaa pidemmälle, ja se korostaa valppauden ja turvatoimien toteuttamisen merkitystä arkaluonteisten tietojen väärinkäytöltä ja mahdollisilta tietosuojaloukkauksilta suojautumiseksi.
Mainosohjelmat ja PUP-ohjelmat (mahdollisesti ei-toivotut ohjelmat) käyttävät usein harhaanjohtavia jakelumenetelmiä
Mainosohjelmat ja PUP-ohjelmat käyttävät usein petollisia jakelumenetelmiä tunkeutuakseen käyttäjien järjestelmiin. Tässä on joitain yleisiä taktiikoita, joita nämä ei-toivotut ohjelmistotyypit käyttävät:
- Mukana tulevat ohjelmistopaketit :
- Mainosohjelmat ja PUP-ohjelmat ovat usein mukana näennäisesti laillisia ohjelmistolatauksia. Käyttäjät voivat tietämättään asentaa mainosohjelmia tai PUP-tiedostoja asentaessaan haluttua ohjelmaa, jos he eivät tarkista asennusvaihtoehtoja huolellisesti.
- Harhaanjohtavat asentajat ja väärennetyt päivitykset :
- Mainosohjelmat ja PUP-sovellukset voivat naamioitua ohjelmistopäivityksiksi tai tärkeiksi järjestelmätyökaluiksi. Käyttäjät voivat kohdata vääriä ponnahdusikkunoita, jotka kehottavat heitä asentamaan tärkeitä päivityksiä tai tietoturvakorjauksia, mikä johtaa ei-toivottujen ohjelmien tahattomaan asennukseen.
- Freeware- ja Shareware-lataukset :
- Mainosohjelmat ja PUP-sovellukset voivat sisältyä ilmaisiin ohjelmistoihin tai jaettuihin ohjelmistolatauksiin. Käyttäjät, jotka valitsevat ilmaisia sovelluksia tarkastamatta lähdettä tai tarkistamatta asennusprosessia, voivat vahingossa asentaa lisää ei-toivottuja ohjelmistoja.
- Selainlaajennukset ja lisäosat :
- Mainosohjelmat tulevat yleensä selainlaajennusten tai lisäosien muodossa. Käyttäjät voivat vahingossa asentaa nämä laajennukset, kun he lataavat muita ohjelmistoja tai napsauttavat harhaanjohtavia mainoksia, jotka lupaavat selaimen parannuksia.
- Sosiaalisen suunnittelun taktiikat :
- Mainosohjelmat ja PUP-sovellukset voivat käyttää manipulointitekniikoita, kuten väärennettyjä hälytyksiä tai viestejä, huijatakseen käyttäjiä aloittamaan latauksen. Esimerkiksi ponnahdusikkuna saattaa väittää, että käyttäjän järjestelmä on saanut tartunnan, ja kehottaa heitä lataamaan oletetun virustentorjuntatyökalun.
Mainosohjelmien ja PUP-ohjelmien tahattoman asentamisen riskin pienentämiseksi käyttäjien tulee olla varovaisia lataaessaan ohjelmistoja, erityisesti vahvistamattomista lähteistä. On tärkeää lukea asennuskehotteet huolellisesti, välttää epäilyttävien mainosten napsauttamista ja pitää tietoturvaohjelmistot ajan tasalla ei-toivottujen ohjelmien havaitsemiseksi ja poistamiseksi. Asennettujen sovellusten ja selainlaajennusten säännöllinen tarkistaminen voi myös auttaa tunnistamaan ja poistamaan ei-toivotut ohjelmistot.