HubComputing
HubComputing on sovellus, jonka tietoturvatutkijat ovat tunnistaneet huijaukseksi. Tutkiessaan sovellusta perusteellisesti tutkijat päättelivät, että se kuuluu mainoksilla tuettujen ohjelmistojen luokkaan, joka tunnetaan yleisesti nimellä mainosohjelma. Lisäksi heidän tutkimuksensa on paljastanut, että HubComputing on sidoksissa AdLoad- mainosohjelmistoperheeseen, mikä yhdistää sen mahdollisesti haitallisten ohjelmistojen ryhmään, joka harjoittaa luvatonta ja tunkeilevaa mainontakäytäntöä. Tämän perheen sovellukset ovat tunnettuja kohdistaessaan pääasiassa Mac-laitteita.
HubComputingin läsnäolo voi johtaa vakaviin tietosuojaongelmiin
Mainosohjelmat toimivat esittämällä erilaisia mainoksia, kuten ponnahdusikkunoita, bannereita, kuponkeja, tutkimuksia ja peittokuvia, eri käyttöliittymillä ja verkkosivustoilla, joilla käyttäjät käyvät. Nämä mainokset on suunnattu monenlaisen sisällön mainostamiseen, vaikka niiden painopiste on usein vinossa online-huijausten, epäluotettavien tai mahdollisesti vaarallisten ohjelmistojen ja jopa mahdollisten haittaohjelmien tukemisessa.
Mikä tekee joistakin näistä mainoksista erityisen huolestuttavia, on niiden kyky suorittaa komentosarjoja vuorovaikutuksessa, mikä saattaa johtaa salaisiin latauksiin tai asennuksiin, jotka tapahtuvat ilman käyttäjän tietoisuutta tai suostumusta. On syytä huomata, että vaikka näissä mainoksissa saattaa esiintyä tiettyä laillista sisältöä, on erittäin epätodennäköistä, että kaikki viralliset osapuolet osallistuisivat tällaisiin tukimenetelmiin. Todellisuudessa huijarit käyttävät usein hyväkseen tällaisia mainontakäytäntöjä, jotka käyttävät väärin tuotteisiin liittyviä kumppanuusohjelmia tarkoituksenaan turvata laittomia palkkioita.
Kuten useimmat mainosohjelmat, HubComputing voi myös pystyä keräämään erilaisia tietoja ollessaan laitteella. Nämä toiminnot voivat sisältää laajan kirjon dataa, joka ulottuu vierailtujen verkkosivustojen URL-osoitteista ja katsotuista verkkosivuista hakukyselyihin, Internet-evästeisiin, eri tilien kirjautumistietoihin, henkilökohtaisiin tunnistetietoihin ja jopa arkaluontoisiin taloustietoihin, kuten luottokorttien numeroihin.
Tämän tiedonkeruun mahdolliset seuraukset voivat olla erittäin vakavia. HubComputingin keräämät tiedot voidaan myydä kolmansille osapuolille taloudellisen hyödyn saamiseksi tai niitä voidaan hyödyntää muilla epäeettisillä tavoilla voiton tuottamiseksi. Tällaiset käytännöt korostavat mainosohjelmiin liittyviä merkittäviä riskejä ja niiden mahdollisuutta vaarantaa käyttäjien yksityisyyttä ja turvallisuutta.
Mainosohjelmat ja PUP-ohjelmat (mahdollisesti ei-toivotut ohjelmat) luottavat voimakkaasti kyseenalaisiin jakelukäytäntöihin
Mainosohjelmat ja PUP-ohjelmat ovat tunnettuja siitä, että ne luottavat laajalti kyseenalaisiin jakelutaktiikoihin tunkeutuakseen järjestelmiin. Nämä menetelmät yrittävät usein huijata tai manipuloida käyttäjiä asentamaan vahingossa näitä ei-toivottuja sovelluksia.
- Niputtaminen : Mainosohjelmat ja PUP-sovellukset hakeutuvat usein laillisiin ohjelmistolatauksiin. Kun käyttäjät asentavat halutun ohjelman, he saattavat tietämättään suostua lisämainosohjelmien tai sen mukana toimitettujen PUP-ohjelmien asennukseen. Tämä voi tapahtua, jos käyttäjät eivät tarkista asennusvaihtoehtoja huolellisesti ja kieltäytyy mukana toimitetuista komponenteista.
- Harhaanjohtava mainonta : Joitakin mainosohjelmia ja pentuja mainostetaan harhaanjohtavilla tai harhaanjohtavilla mainoksilla. Nämä mainokset voivat luvata houkuttelevia tarjouksia, järjestelmän optimointia tai tietoturvaparannuksia huijatakseen käyttäjiä napsauttamaan. Napsautettuaan käyttäjät ohjataan asentamaan ei-toivotut ohjelmistot.
- Väärennetyt päivitykset : Mainosohjelmat ja PUP-sovellukset voivat naamioitua ohjelmistopäivityksiksi tai tietoturvakorjauksiksi. Käyttäjiä pyydetään lataamaan ja asentamaan nämä päivitykset, mutta järjestelmiensä parantamisen sijaan he päätyvät asentamaan mainosohjelmia tai PUP-tiedostoja.
- Freeware- ja Shareware-sivustot : Adware- ja PUP-sivustot löytävät usein tiensä ilmais- ja jakoohjelmien lataussivustoille. Käyttäjät, jotka etsivät ilmaisia ohjelmistoja, saattavat ladata nämä ohjelmat epäluotettavista lähteistä ja hankkia tietämättään mainosohjelmia tai PUP-tiedostoja aiotun ohjelmiston mukana.
- Harhaanjohtavat asennuskehotteet : Jotkin mainos- ja PUP-asentajat käyttävät hämmentäviä tai tarkoituksella sekoitettuja ohjattuja asennustoimintoja. Käyttäjille voidaan esittää vaikeasti ymmärrettäviä valintoja, jotka saavat heidät asentamaan ei-toivottuja ohjelmistoja vahingossa.
- Social Engineering : Jotkut mainosohjelmat ja PUP-sovellukset käyttävät manipulointitaktiikoita, kuten väärennettyjä järjestelmähälytyksiä tai pelotusmenetelmiä, vakuuttaakseen käyttäjät siitä, että heidän tietokoneensa ovat vaarantuneet. Käyttäjiä pyydetään sitten lataamaan ja asentamaan ohjelmisto, jonka väitetään ratkaisevan ongelman, joka osoittautuu mainosohjelmaksi tai PUPiksi.
Yhteenvetona voidaan todeta, että mainosohjelmat ja PUP-ohjelmat käyttävät erilaisia häikäilemättömiä taktiikoita tunkeutuakseen järjestelmiin, mikä usein hyödyntää käyttäjien tietämättömyyttä tai varovaisuutta. Käyttäjien on noudatettava valppautta lataaessaan ja asentaessaan ohjelmistoja, päivitettävä säännöllisesti tietoturvaohjelmistonsa ja pidättäydyttävä käyttämästä epäilyttäviä mainoksia tai linkkejä näihin ei-toivottuihin ohjelmiin liittyvien riskien vähentämiseksi.
