DeveloperEngine
DeveloperEngine-sovellusta tutkiessaan infosec-tutkijat pystyivät vahvistamaan, että tämä sovellus on tarkoituksella suunniteltu toteuttamaan tunkeilevia mainoskampanjoita. Tämäntyyppinen ohjelmisto, joka tunnetaan nimellä mainosohjelma, toimii näyttämällä erilaisia mainoksia käyttäjille. On kuitenkin tärkeää huomata, että mainosohjelmasovelluksissa on usein haitallisia lisäominaisuuksia, jotka voivat vaikuttaa negatiivisesti laitteen käyttökokemukseen.
Lisäksi tutkijat päättelivät havaintojensa perusteella, että DeveloperEngine kuuluu AdLoad- haittaohjelmaperheeseen. AdLoad-haittaohjelmaperhe tunnetaan tunkeutuvista toiminnoistaan ja yhteyksistään useisiin haitallisiin ohjelmistokomponentteihin. DeveloperEnginen tunnistaminen osaksi tätä haittaohjelmaperhettä valaisee sovelluksen mahdollisesti aiheuttamia riskejä ja vaaroja. On myös syytä huomauttaa, että DeveloperEngine on suunnattu erityisesti Mac-käyttäjille.
Adware Like DeveloperEngine aiheuttaa usein tietosuojaongelmia
Adware-sovellukset toimivat tyypillisesti välineenä erilaisten mainosten näyttämiseen ponnahdusikkunoista ja kyselyistä kuponkeihin, bannereihin ja peittokuviin. Nämä mainokset voivat näkyä vierailluilla verkkosivustoilla tai muissa käyttöliittymissä, joiden tarkoituksena on kiinnittää käyttäjien huomio ja mainostaa erilaisia tuotteita tai palveluita. On kuitenkin tärkeää huomata, että nämä mainokset eivät aina ole luotettavia ja voivat tukea verkkohuijauksia, vaarallisia ohjelmistoja ja jopa haittaohjelmia. Tiettyjen häiritsevien mainosten napsauttaminen voi käynnistää skriptien suorittamisen, jotka suorittavat salaperäisiä latauksia tai asennuksia ja tuovat mahdollisesti haitallista sisältöä käyttäjien järjestelmiin.
On syytä mainita, että vaikka näiden mainosten kautta saatetaan kohdata aitoa sisältöä, on erittäin epätodennäköistä, että sen todelliset kehittäjät hyväksyvät tällaisen sisällön. Useimmissa tapauksissa huijarit käyttävät hyväkseen tuotteiden kumppanuusohjelmia saadakseen laittomia palkkioita mainostamalla petollista tai haitallista sisältöä.
Tunkeilevien mainostoimintojensa lisäksi tämä petollinen sovellus kerää todennäköisesti arkaluonteisia tietoja käyttäjiltä. Kohdennettu tieto voi sisältää vierailtujen verkkosivustojen URL-osoitteita, katsottuja verkkosivuja, syötettyjä hakukyselyitä, Internet-evästeitä, kirjautumistietoja, henkilökohtaisia tunnistetietoja, taloustietoja ja paljon muuta. Tällaisten tietojen keräämisen avulla DeveloperEnginen takana olevat hyökkääjät voivat kaupallistaa ne myymällä niitä kolmansille osapuolille eri tarkoituksiin.
Tutkijoiden tekemä kattava analyysi valotti mainosohjelmien monimuotoisuutta ja tuo esiin sen mahdollisia riskejä ja vaikutuksia käyttäjien verkkokokemukseen ja yksityisyyteen.
Kuinka DeveloperEngine asennettiin Mac-laitteeseen?
Mahdollisesti ei-toivottujen ohjelmien (PUP) ja mainosohjelmien jakeluun liittyy usein useita kyseenalaisia taktiikkaa, joita huijarit käyttävät. Nämä taktiikat on suunniteltu huijaamaan käyttäjiä ja huijaamaan heitä asentamaan vahingossa ei-toivottuja ohjelmistoja laitteilleen.
Yksi yleinen taktiikka on niputtaminen, jossa PUP-sovellukset tai mainosohjelmat pakataan laillisten ohjelmistojen rinnalle. Usein käyttäjät lataavat ja asentavat ohjelmistoja kolmannen osapuolen verkkosivustoilta tai epäluotettavista lähteistä huomaamatta, että asennuspaketti sisältää muita ei-toivottuja ohjelmia. Nämä niputetut ohjelmat esitetään yleensä valinnaisina tai suositeltuina asennuksina, mikä hyödyntää käyttäjien taipumusta jättää huomiotta tai kiirehtiä asennusprosessia.
Toinen taktiikka liittyy harhaanjohtavaan mainontaan ja harhaanjohtaviin markkinointitekniikoihin. PUP:n kehittäjät tai jakelijat voivat käyttää harhaanjohtavia ponnahdusikkunoita, väärennettyjä järjestelmähälytyksiä tai harhaanjohtavia latauspainikkeita huijatakseen käyttäjiä napsauttamaan niitä. Nämä mainokset väittävät usein tarjoavansa hyödyllisiä ohjelmistoja, järjestelmäpäivityksiä tai ilmaisia latauksia, mutta todellisuudessa ne johtavat PUP-ohjelmien tai mainosohjelmien asennukseen. Tällaiset taktiikat perustuvat käyttäjien uteliaisuuteen, luottamukseen tai kiireellisyyteen saadakseen heidät ryhtymään toimiin, jotka hyödyttävät haitallisia toimijoita.
Lisäksi sosiaalisen suunnittelun tekniikoilla on merkittävä rooli PUP-ohjelmien ja mainosohjelmien jakelussa. Hyökkääjät voivat käyttää taktiikkaa, kuten tietojenkalasteluviestejä, väärennettyjä ohjelmistopäivityksiä tai vilpillisiä verkkosivustoja huijatakseen käyttäjiä lataamaan ja asentamaan ei-toivottuja ohjelmistoja. Nämä taktiikat käyttävät hyväkseen käyttäjien luottamusta näennäisesti laillisiin lähteisiin tai heidän tietämättömyyttään riskeistä, jotka liittyvät ohjelmistojen lataamiseen tuntemattomista tai vahvistamattomista lähteistä.
Lisäksi jotkin PUP-sovellukset ja mainosohjelmat käyttävät salaperäisiä asennustekniikoita ohittaakseen käyttäjien suojan. He voivat käyttää hämärämenetelmiä piilottaakseen läsnäolonsa tai muokata järjestelmän asetuksia pysyvyyden varmistamiseksi.
Kaiken kaikkiaan PUP-ohjelmien ja mainosohjelmien jakeluun liittyy joukko kyseenalaisia taktiikoita, jotka käyttävät hyväkseen käyttäjien luottamusta, tiedon puutetta ja hyväuskoista käyttäytymistä. Näillä taktiikoilla pyritään huijaamaan käyttäjiä ja huijaamaan heidät asentamaan ei-toivottuja ohjelmistoja, vaarantamalla heidän verkkokokemuksensa ja mahdollisesti altistaen heidät erilaisille tietoturvariskeille.
