EssentialPlatform

Kyberturvallisuustutkijat löysivät EssentialPlatform-sovelluksen muiden epäilyttävien ja epäluotettavien sovellusten joukossa. Analysoituaan perusteellisesti tämän sovelluksen he totesivat, että se kuuluu mainosohjelmien luokkaan. Lisäksi asiantuntijat havaitsivat, että EssentialPlatform liittyy myös AdLoad- mainosohjelmistoperheeseen, mikä tekee siitä jälleen lisäyksen tähän jatkuvasti kasvavaan epäluotettavien sovellusten perheeseen. Kuten useimmat AdLoad-sovellukset, EssentialPlatform kohdistaa myös yksinomaan Mac-laitteisiin.

Adware, kuten EssentialPlatform, on ohjelmisto, joka toimittaa häiritseviä mainoksia käyttäjille, kun he selaavat Internetiä tai käyttävät erilaisia sovelluksia. Mainosohjelmien päätavoite on tuottaa tuloja kehittäjilleen näyttämällä kohdennettuja mainoksia käyttäjille heidän online-toimintojensa ja mieltymyksiensä perusteella. Vaikka jotkut mainosohjelmat voivat olla suhteellisen vaarattomia ja vain ärsyttäviä, toiset voivat tulla häiritseviä ja vaarantaa käyttäjien yksityisyyden ja turvallisuuden.

Mainosohjelmat, kuten EssentialPlatform, voivat aiheuttaa merkittäviä tietosuojaongelmia

Adware on ohjelmisto, joka on erityisesti suunniteltu luomaan ja toimittamaan ei-toivottuja ja harhaanjohtavia mainoksia käyttäjille. Näitä kolmannen osapuolen graafisen sisällön, kuten ponnahdusikkunoiden, bannerien, kuponkien, peittokuvien, kyselyiden ja muiden muodossa olevia mainoksia voidaan näyttää vierailluilla verkkosivustoilla ja muissa käyttöliittymissä.

Näiden mainosten ensisijainen tarkoitus on mainostaa erilaisia verkkotaktiikoita, epäluotettavia tai haitallisia ohjelmistoja ja joissain tapauksissa jopa levittää haittaohjelmia. Tiettyjen häiritsevien mainosten napsauttaminen voi johtaa automaattisiin latauksiin tai asennuksiin ilman käyttäjän tietämystä tai lupaa.

On ratkaisevan tärkeää huomata, että vaikka jotkin mainokset saattavat näyttää mainostavan aitoja tuotteita tai palveluita, ne ovat usein hyväksymiä huijareilta, jotka käyttävät hyväkseen kumppaniohjelmia ansaitakseen laittomia palkkioita.

Lisäksi tutkijat epäilevät, että EssentialPlatform kerää arkaluontoisia käyttäjätietoja, kuten useimmat PUP-ohjelmat (potentiaalisesti ei-toivotut ohjelmat). Mainosohjelmat tunnetaan erityyppisten tietojen kohdistamisesta, mukaan lukien selaus- ja hakukonehistoriat, Internet-evästeet, tilin kirjautumistiedot, luottokorttien numerot ja paljon muuta. Kerätyt tiedot voidaan sitten kaupallistaa myymällä kolmansille osapuolille, mikä saattaa vaarantaa käyttäjien yksityisyyden ja turvallisuuden.

Mainosohjelmat ja pennut käyttävät varjoisia taktiikoita jakelussaan

Mainosohjelmat ja PUP-sovellukset turvautuvat usein kyseenalaisiin jakelutaktiikoihin päästäkseen tietämättään käyttäjien laitteisiin. Nämä taktiikat on suunniteltu huijaamaan käyttäjiä ja hyödyntämään heidän luottamustaan soluttautumaan heidän järjestelmiinsä. Tässä on joitain yleisiä epäilyttäviä jakelutaktiikoita, joita mainosohjelmat ja PUP:t käyttävät:

• Yhdistäminen ilmaisiin ohjelmistoihin : Mainosohjelmat ja PUP-ohjelmat toimitetaan usein useilta verkkosivustoilta ladattujen laillisten ilmaisten ohjelmistojen mukana. Asennusprosessin aikana käyttäjät voivat tietämättään suostua asentamaan lisäohjelmistoja (mainosohjelmia tai PUP-ohjelmia), jotka on esivalittu tai piilotettu asennusvaihtoehdoissa.
• Harhaanjohtavat latauspainikkeet : Joillakin verkkosivustoilla, erityisesti niillä, joissa on ilmaista sisältöä tai ohjelmistoja, harhaanjohtavia latauspainikkeita saattaa näkyä oikean latauspainikkeen rinnalla. Näiden harhaanjohtavien painikkeiden napsauttaminen voi saada käyttäjät lataamaan ja asentamaan mainosohjelmia tai PUP-tiedostoja aiotun sisällön sijaan.
• Väärennetyt järjestelmäpäivitykset : Mainosohjelmat ja PUP-sovellukset voivat naamioitua laillisiksi järjestelmäpäivityksiksi tai ohjelmistopäivityksiksi. Aavistamattomat käyttäjät voivat napsauttaa näitä vääriä päivitysilmoituksia ja vahingossa ladata ja asentaa vaarallisia ohjelmia.
• Harhaanjohtavat mainokset : Haitalliset mainokset (haittamainokset) voivat saada käyttäjät lataamaan ja asentamaan mainosohjelmia tai PUP-ohjelmia. Nämä mainokset naamioituvat usein lailliseksi sisällöksi tai houkutteleviksi tarjouksiksi, jotka houkuttelevat käyttäjiä napsauttamaan niitä.
• Social Engineering Techniques : Mainosohjelmat ja PUPit voivat käyttää sosiaalisen manipuloinnin temppuja taivutellakseen käyttäjiä asentamaan ne. Näitä voivat olla ponnahdusikkunat, jotka varoittavat olemattomista uhista tai houkuttelevat tarjoukset, jotka kehottavat käyttäjiä ryhtymään toimiin.
• Selainlaajennukset/lisäosat : Mainosohjelmat ja PUP-sovellukset saattavat näyttää hyödyllisiltä selainlaajennuksilta tai lisäosilta. Käyttäjät voivat asentaa ne uskoen niiden parantavan selauskokemustaan, mutta sen sijaan he päätyvät toimittamaan ei-toivottuja mainoksia ja muuta häiritsevää sisältöä.
• Tietojenkalasteluviestit ja roskaposti : Mainosohjelmia ja PUP-ohjelmia saatetaan levittää tietojenkalasteluviestien tai roskapostikampanjoiden kautta, joissa käyttäjät houkutellaan lataamaan ja asentamaan näennäisesti vaarattomia liitteitä tai linkkejä, jotka eivät ole turvallisia.

Suojatakseen mainosohjelmia ja PUP-ohjelmia käyttäjien tulee olla varovaisia lataaessaan ohjelmistoja epäluotettavista lähteistä ja valita aina mukautettu asennus tarkistaakseen ja hylätäkseen mahdolliset lisäohjelmistot. Lisäksi hyvämaineisten virusten- ja haittaohjelmien torjuntaohjelmistojen käyttö voi auttaa havaitsemaan ja estämään mahdolliset uhat ennen kuin ne voivat vahingoittaa järjestelmää. Uusimpien kyberturvallisuusuhkien tietäminen ja valppaana oleminen Internetiä selatessa voi myös estää tahattomat mainosohjelmien ja PUP-tiedostojen asennukset käyttäjien laitteisiin.