GrowSupport

Kyberturvallisuustutkijat ovat törmänneet GrowSupport-rogue-sovellukseen. Tämä sovellus toimii järjestämällä aggressiivisia mainoskampanjoita käyttäjien laitteilla. GrowSupport näyttää olevan suunniteltu erityisesti Mac-järjestelmiin.

Tämän petollisen sovelluksen lähempi tarkastelu on paljastanut, että GrowSupport kuuluu mainosohjelmien luokkaan. Adware on pohjimmiltaan ohjelmisto, joka mainostaa aggressiivisesti mainoksia, usein häiritsevästi käyttäjille. Lisäksi GrowSupport liittyy AdLoad- mainosohjelmistoperheeseen, joka on joukko sovelluksia, jotka tunnetaan tunkeutuvista ominaisuuksistaan ja ei-toivottujen toimien suorittamisesta asennuksen jälkeen.

Mainosohjelmat, kuten GrowSupport, voivat kerätä hiljaa erilaisia tietoja

Adware sisältää luokan ohjelmistoja, jotka on luotu tarkoituksella luomaan ei-toivottuja ja petollisia mainoksia, kun ne on asennettu. Tämä erityinen ohjelmistoluokka helpottaa kolmannen osapuolen graafisen sisällön esittämistä useissa online-käyttöliittymissä, mukaan lukien vieraillut verkkosivustot.

Mainosohjelmien levittämien tunkeilevien mainosten kirjo sisältää erilaisia muotoja, kuten ponnahdusikkunoita, bannereita, peittokuvia, kuponkeja ja paljon muuta. Näillä visuaalisilla elementeillä on merkittävä vaikutus käyttäjän selauskokemukseen, ja ne usein häiritsevät hänen toimintaansa. Näiden häiritsevien mainosten päätavoitteena on mainostaa sisältöä, joka valitettavasti usein suuntautuu online-taktiikoihin, kyseenalaisiin PUP-ohjelmiin (potentiaalisesti ei-toivottuihin ohjelmiin) ja jopa haittaohjelmiin. Tiettyjen mainosten vuorovaikutusten hälyttävä piirre on niiden mahdollisuus käynnistää piilotettuja latauksia tai asennuksia, usein ilman käyttäjän tietoisuutta tai suostumusta.

On välttämätöntä tunnustaa, että vaikka mainosohjelmien luomat mainokset saattavat toisinaan esitellä käyttäjiä laillisiin tuotteisiin ja palveluihin, viralliset kehittäjät tai jakelijat eivät tavallisesti hyväksy tällaista suositusta. Aidon suosituksen sijaan nämä tarjoukset ovat usein haitallisten tahojen järjestämiä, jotka käyttävät hyväkseen kumppaniohjelmia ansaitakseen laittomia palkkioita.

Lisäksi mainossovellusten, kuten GrowSupport, toiminta ulottuu usein niiden häiritsevän mainonnan ulkopuolelle. Monet mainosohjelmat pystyvät keräämään yksityisiä ja arkaluonteisia tietoja käyttäjiltä. Keräystiedot voivat sisältää vierailtujen verkkosivustojen URL-osoitteita, katseltujen sivujen sisältöä, hakukoneisiin tehtyjä kyselyjä, Internet-evästeisiin tallennettuja tietoja, kirjautumistietoja, henkilökohtaisia tietoja, luottokorttien numeroita ja muita vastaavia tietoja. Adware-sovellusten operaattorit voivat sitten hyödyntää saatuja tietoja monin eri tavoin, mukaan lukien jakaa kolmansille osapuolille tai jopa myydä taloudellisen hyödyn saamiseksi.

Käyttäjät eivät todennäköisesti asenna mainosohjelmia ja pentuja mielellään

Mainosohjelmat ja PUP-ohjelmat ovat tunnettuja useista petollisista ja kyseenalaisista jakelumenetelmistä tunkeutuakseen käyttäjien järjestelmiin. Nämä menetelmät käyttävät hyväkseen käyttäjien luottamusta, tietämättömyyttä tai huolimattomuutta saadakseen luvattoman pääsyn. Tässä on joitain mainosohjelmien ja PUP:iden yleisesti käyttämiä epäilyttäviä jakelumenetelmiä:

• Mukana toimitettavat ohjelmiston asentajat : Mainosohjelmat ja PUP-ohjelmat ovat usein takaperin laillisen ohjelmiston asennuksesta. Käyttäjät, jotka lataavat ohjelmistoja Internetistä, voivat vahingossa asentaa lisää mainosohjelmia tai PUP-tiedostoja, koska ne on yhdistetty halutun ohjelman kanssa. Tämä on erityisen yleistä ilmaisten ohjelmistolatausten yhteydessä.
• Harhaanjohtava mainonta : Vaaralliset tai harhaanjohtavat verkkomainokset, jotka tunnetaan nimellä malvertising, voivat johtaa käyttäjät verkkosivustoille, jotka kehottavat heitä lataamaan mainosohjelmia tai PUP-ohjelmia. Nämä mainokset naamioituvat usein laillisiksi sisällöiksi tai houkutteleviksi tarjouksiksi.
• Tietojenkalasteluviestit ja roskaposti : Epäilyttävät sähköpostit voivat sisältää liitteitä tai linkkejä, jotka napsautettuina käynnistävät mainosohjelmien tai PUP-ohjelmien latauksen. Näissä sähköpostiviesteissä käytetään usein manipulointitaktiikoita käyttäjien manipuloimiseksi vuorovaikutuksessa heidän kanssaan.
• Ohjelmistopäivityshuijaukset : Käyttäjiä voidaan huijata lataamaan väärennettyjä ohjelmistopäivityksiä. Nämä päivitykset voivat väittää olevansa tärkeitä tietoturvakorjauksia tai suosittujen ohjelmistojen parannettuja versioita, mutta ne johtavat usein mainosohjelmien tai PUP-ohjelmien asennukseen.
• Tiedostonjakoverkot : Käyttäjät, jotka lataavat tiedostoja vertaisverkoista tai torrenteista, ovat vaarassa hankkia tietämättään mainosohjelmia tai PUP-tiedostoja aiotun sisällön mukana.
• Harhaanjohtavat selainlaajennukset : Jotkut selainlaajennukset, jotka väittävät tarjoavansa hyödyllisiä ominaisuuksia, ovat itse asiassa peiteltyjä mainosohjelmia. Käyttäjät, jotka asentavat näitä laajennuksia, altistavat itsensä tietämättään häiritseville mainoksille ja muuttuneille selauskäyttäytymiselle.
• Väärennetyt järjestelmähälytykset : Väärät järjestelmähälytykset tai virheilmoitukset verkkosivustoilla voivat huijata käyttäjiä lataamaan mainosohjelmia tai PUP-tiedostoja tärkeiden ohjelmistopäivitysten tai tietoturvatarkistuksia varjolla.

Suojatakseen näitä epäilyttäviä jakelutapoja käyttäjien tulee olla varovaisia lataaessaan ohjelmistoja, luettava asennuskehotteet huolellisesti, valittava mukautetut asennusasetukset, vältettävä epäilyttävien mainosten tai linkkien napsauttamista ja käytettävä hyvämaineisia haittaohjelmien torjuntaohjelmistoja.