DevFrame

Uhkien tuloskortti

Uhka taso: 20 % (Normaali)
Tartunnan saaneet tietokoneet: 4
Ensin nähty: September 2, 2021
Viimeksi nähty: June 15, 2022

Laitteesi suojaaminen häiritseviltä ja petollisilta sovelluksilta on erittäin tärkeää turvallisuuden ja yksityisyyden ylläpitämiseksi. Monet käyttäjät asentavat tietämättään potentiaalisesti ei-toivottuja ohjelmia (PUP), jotka häiritsevät heidän selauskokemustaan, keräävät arkaluontoisia tietoja ja altistavat heidät uusille kyberturvallisuusriskeille. Yksi sellaisista Mac-järjestelmiin kohdistavista tunkeilevista sovelluksista on DevFrame, mainosohjelma, joka on yhdistetty pahamaineiseenAdLoad- haittaohjelmaperheeseen. DevFramen toiminnan, siihen liittyvien riskien ja petollisten jakelutaktiikkojen ymmärtäminen on välttämätöntä laitteesi turvallisuuden kannalta.

Mikä on DevFrame? Tarkemmin tätä mainosohjelmaa

DevFrame on luokiteltu mainosohjelmiksi, mikä tarkoittaa, että sen päätehtävä on tuottaa tuloja kehittäjilleen näyttämällä ei-toivottuja mainoksia. Kun se on asennettu, tämä sovellus ruiskuttaa häiritseviä mainoksia, kuten ponnahdusikkunoita, bannereita, peittokuvia ja kyselyitä verkkosivustoille, työasemiin ja muihin käyttöliittymiin.

Nämä mainokset mainostavat usein:

  • Harhaanjohtava ja vilpillinen sisältö, mukaan lukien väärennetyt tietoturvavaroitukset ja teknisen tuen taktiikat.
  • Kyseenalaiset ohjelmistot, kuten epäluotettavat järjestelmän optimoijat tai väärennetyt haittaohjelmien torjuntaohjelmat.
  • Mahdollisesti vaaralliset lataukset, jotka voivat sisältää haittaohjelmia tai muita häiritseviä sovelluksia.

Näiden mainosten napsauttaminen voi käynnistää automaattisen latauksen tai ohjata käyttäjät haitallisille verkkosivustoille. Vaikka jotkin mainokset näyttävätkin laillisilta, kyberrikolliset usein mainostavat niitä käyttämällä väärin kumppaniohjelmia tuottaakseen tuloja petollisin keinoin.

Tietojen seuranta ja tietosuoja

Kuten monet muutkin PUPit, DevFramen epäillään keräävän käyttäjätietoja taloudellisen hyödyn vuoksi. Vaarassa olevia tietotyyppejä voivat olla:

  • Selaushistoria (vieraillut verkkosivustot, hakukyselyt).
  • Tallennetut kirjautumistiedot (käyttäjätunnukset, salasanat).
  • Henkilökohtaiset tiedot (sähköpostiosoitteet, puhelinnumerot).
  • Taloustiedot (luotto-/pankkikorttien numerot).

Näitä tietoja voidaan myydä kolmansille osapuolille tai hyödyntää kohdennettuihin huijauksiin, identiteettivarkauksiin ja muihin vaarallisiin toimiin.

Kuinka DevFramen kaltaiset pennut asennetaan: petollinen jakelutaktiikka

PUPit luottavat harvoin suoriin latauksiin. Sen sijaan he käyttävät petollisia ja salaperäisiä menetelmiä tunkeutuakseen järjestelmiin, mukaan lukien:

  1. Ohjelmistojen yhdistäminen: yleinen temppu
  2. Bundling on laajalti käytetty taktiikka, jossa ei-toivotut sovellukset pakataan laillisten ohjelmistojen rinnalle. Käyttäjät, jotka lataavat ilmaisia ohjelmia epävirallisista verkkosivustoista, tiedostonjakoalustoista tai kolmannen osapuolen asennusohjelmista, voivat tietämättään sallia DevFramen tai vastaavia mainosohjelmia laitteilleen. Tämä riski kasvaa, kun käyttäjät:
  • Ohita asennusehdot.
  • Suorita prosessi nopeasti käyttämällä Express- tai Quick-asetuksia Mukautetun tai Lisäasetukset-asetusten sijaan.

Piilotettuja esivalittuja sopimuksia, jotka valtuuttavat lisäasennuksia, ei löydy.

  1. Haitalliset mainokset ja väärennetyt tarjoukset
  2. DevFrame voi levitä myös tunkeilevien ponnahdusikkunoiden ja harhaanjohtavien mainossivujen kautta. Nämä mainokset ovat usein peräisin vilpillisiltä mainosverkostoilta, väärennetyiltä ohjelmistopäivityskehotteilta ja petollisilta "virallisilla" sivuilla. Tällaisten mainosten napsauttaminen voi joko asentaa mainosohjelman suoraan tai laukaista uudelleenohjaukset sitä jakavalle verkkosivustolle.

Lisäksi roskapostiselaimen ilmoitukset, väärin kirjoitetut URL-osoitteet ja uudelleenohjaukset vaarantuneista verkkosivustoista toimivat mainosohjelmatartuntojen sisääntulopisteinä. Jotkut petolliset mainokset saattavat jopa suorittaa komentosarjoja, jotka asentavat ei-toivottuja ohjelmistoja ilman käyttäjän nimenomaista lupaa.

Macin suojaaminen DevFramelta ja vastaavilta PUP:ilta

DevFramen kaltaisten mainosohjelmien asentamisen riskin minimoimiseksi käyttäjien tulee:

  • Lataa ohjelmisto vain virallisilta ja luotettavilta palveluntarjoajilta.
  • Valitse manuaaliset asennusasetukset ('Custom' tai 'Advanced'), jos haluat poistaa ei-toivotut komponentit.
  • Vältä napsauttamasta epäilyttäviä mainoksia, ponnahdusikkunoita ja vääriä päivityskehotteita.
  • Tarkista säännöllisesti selaimen käyttöoikeudet, jotta voit poistaa luvattoman ilmoitusten käytön.
  • Käytä luotettavia suojaustyökaluja PUP-koneiden etsimiseen ja poistamiseen.

Viimeisiä ajatuksia

Huolimatta näennäisestä vaarattomasta luonteestaan DevFrame muodostaa merkittävän tietoturvariskin pommittamalla käyttäjiä tunkeilevilla mainoksilla, altistamalla heidät taktiikille ja keräämällä arkaluonteisia tietoja. Sen petollinen jakelutaktiikka tekee siitä erityisen vaarallisen hyväuskoisille käyttäjille. Pysymällä valppaana ja omaksumalla turvalliset selaustottumukset voit estää tällaisia mainosohjelmia vaarantamasta laitettasi ja yksityisyyttäsi.

Trendaavat

Eniten katsottu

Ladataan...