ConfigInput

Suoritettuaan perusteellisen analyysin ConfigInput-sovelluksesta tutkijat ovat yksiselitteisesti todenneet, että se kuuluu mainosohjelmien luokkaan. ConfigInput toimiikin kehittäjilleen keinona tuottaa tuloja toimittamalla käyttäjille erilaisia häiritseviä ja ei-toivottuja mainoksia.

Lisäksi ConfigInput on jälleen yksi lisä alati kasvavaan AdLoad- mainosohjelmistoperheeseen. AdLoad-sovellukset ovat tunnettuja häiritsevistä ja mahdollisesti ei-toivotuista ominaisuuksistaan. Kyberrikolliset hyödyntävät tämän tyyppisiä PUP-ohjelmia (potentiaalisesti ei-toivottuja ohjelmia) verkkomainonnan mallien hyödyntämiseen ja laittomien voittojen tuottamiseen pahaa aavistamattomien käyttäjien kustannuksella. On huomattava, että ConfigInput on suunniteltu erityisesti aktiiviseksi Mac-laitteissa.

ConfigInput ja muut mainosohjelmat aiheuttavat usein tietosuojaongelmia

Adware on eräänlainen ohjelmisto, joka näyttää mainoksia eri verkkosivustoilla ja käyttöliittymillä. Näissä mainoksissa näkyvä graafinen sisältö ei kuitenkaan välttämättä aina ole luotettavaa, koska se voi tukea online-taktiikoita, epäluotettavia ohjelmistoja ja jopa vaarallista sisältöä, kuten haittaohjelmia. Jotkut näistä mainoksista voivat myös suorittaa piilolatauksia tai asennuksia napsautettaessa, mikä saattaa johtaa ei-toivottuihin ohjelmistoihin käyttäjän laitteessa.

Vaikka näiden mainosten kautta on mahdollista kohdata laillisia tuotteita ja palveluita, on tärkeää huomata, että kyseisiin tuotteisiin liittyvät kehittäjät tai viralliset osapuolet eivät todennäköisesti toteuta mainostamista. Sen sijaan huijarit käyttävät usein hyväkseen sisällön affiliate-ohjelmia ansaitakseen laittomia palkkioita näyttämällä petollisia mainoksia.

Yksi ConfigInputin huolestuttavimmista näkökohdista on sen todennäköinen arkaluontoisten käyttäjätietojen kerääminen. Tietoihin, joihin se voi kohdistua, kuuluvat selaus- ja hakukonehistoriat, Internet-evästeet, kirjautumistiedot, luottokorttien numerot ja muut henkilökohtaiset tunnistetiedot. Tällä tiedonkeruulla voi olla vakavia yksityisyyttä koskevia vaikutuksia, koska kerätyt tiedot voidaan jakaa kolmansille osapuolille tai myydä kolmansille osapuolille, mukaan lukien kyberrikolliset, jotka voivat hyödyntää sitä vaarallisiin tarkoituksiin.

Käyttäjien tulee olla tietoisia mainosohjelmien ja PUP-ohjelmien (mahdollisesti ei-toivottujen ohjelmien) käyttämistä hämäristä jakelutaktiikoista.

Mainosohjelmat ja PUPit käyttävät usein hämäriä jakelutaktiikoita soluttautuakseen käyttäjien laitteisiin ilman heidän nimenomaista suostumustaan tai tietämättään. Näillä taktiikoilla pyritään maksimoimaan ei-toivottujen ohjelmistojen ulottuvuus ja asennus, jolloin kehittäjät ja pahamieliset toimijat voivat hyötyä petollisista käytännöistä. Tässä on joitain yleisiä varjoisia jakelutaktiikoita, joita mainosohjelmat ja PUP:t käyttävät hyväkseen:

• Yhdistäminen ilmaisohjelmiin : Mainosohjelmat ja PUP-sovellukset toimitetaan usein laillisten ilmaisten ohjelmistojen tai sovellusten mukana, joita käyttäjät lataavat mielellään eri lähteistä. Asennusprosessin aikana käyttäjät voivat jättää huomiotta tai jättää huomaamatta muita valintaruutuja tai niputettuja tarjouksia, mikä johtaa ei-toivottujen ohjelmistojen tahattomaan asennukseen.
• Harhaanjohtavat latauspainikkeet : Tietyillä verkkosivustoilla, erityisesti niillä, joissa on laitonta tai tekijänoikeuksilla suojattua sisältöä, harhaanjohtavia latauspainikkeita voidaan sijoittaa laillisten latauslinkkien viereen. Näiden harhaanjohtavien painikkeiden napsauttaminen voi käynnistää mainosohjelmien tai PUP-ohjelmien lataamisen ja asennuksen.
• Harhaanjohtavat mainokset ja ponnahdusikkunat : Mainosohjelmat ja PUP-sovellukset tunnetaan harhaanjohtavien mainosten ja ponnahdusikkunoiden luomisesta, jotka jäljittelevät järjestelmähälytyksiä, ohjelmistopäivityksiä tai suojausvaroituksia. Näiden harhaanjohtavien mainosten napsauttaminen voi johtaa ei-toivottujen ohjelmistojen asennukseen.
• Väärennetyt ohjelmistopäivitykset : Mainosohjelmat ja PUP-sovellukset voivat näyttää käyttäjille väärennettyjä ohjelmistopäivitysilmoituksia, joissa heitä kehotetaan lataamaan ja asentamaan väitetyt tärkeät päivitykset. Todellisuudessa nämä päivitykset ovat välineitä ei-toivottujen ohjelmistojen toimittamiseen.
• Tiedostonjakoverkot : Mainosohjelmia ja PUP-tiedostoja voidaan jakaa vertaisverkkojen (P2P) kautta. Käyttäjät, jotka lataavat tiedostoja näistä verkoista, voivat tietämättään hankkia mukana toimitettuja mainosohjelmia tai PUP-tiedostoja halutun sisällön mukana.
• Tartunnan saaneet sähköpostiliitteet : Mainosohjelmia ja PUP-tiedostoja voidaan jakaa tartunnan saaneiden sähköpostien liitteiden tai roskapostiviestien linkkien kautta. Näiden liitteiden avaaminen tai linkkien napsauttaminen voi käynnistää ei-toivottujen ohjelmistojen latauksen ja asennuksen.

Nämä hämärät jakelutaktiikat osoittavat mainosohjelmien ja PUP-ohjelmien petollisen luonteen ja heidän halukkuutensa käyttää hyväkseen käyttäjien tietoisuuden tai valppauden puutetta. Suojautuakseen näiltä uhilta käyttäjien tulee noudattaa varovaisuutta ohjelmistojen lataamisessa ja asentamisessa, olla varovaisia mainoksissa ja ponnahdusikkunoissa ja päivittää säännöllisesti virustorjunta- ja tietoturvaohjelmistonsa havaitakseen ja estääkseen ei-toivottujen ohjelmistojen tunkeutumisen heidän laitteisiinsa.