OptimalBrowser

OptimalBrowser toimii tunkeilevana roistosovelluksena, jonka ensisijaisena tarkoituksena on tuottaa taloudellista hyötyä kehittäjilleen levittämällä aiheettomia ja harhaanjohtavia mainoksia. Huolellisen analyysin jälkeen käy selväksi, että tämä sovellus kuuluu mainoksilla tuettujen ohjelmistojen luokkaan, jota kutsutaan yleisesti mainosohjelmiksi. Lisäksi sovellus voidaan linkittää AdLoad- haittaohjelmaperheeseen. OptimalBrowser keskittyy erityisesti Mac-käyttäjiin, mikä tarkoittaa tarkoituksellista kohdistamista tälle käyttäjäkunnalle.

Adware-sovellukset, kuten OptimalBrowser, voivat suorittaa erilaisia invasiivisia toimintoja

Mainosohjelmat toimivat järjestämällä tunkeilevia mainoskampanjoita, jotka sisältävät kolmannen osapuolen visuaalisen sisällön, kuten ponnahdusikkunoiden, bannerien, kuponkien, kyselyiden, peittokuvien ja vastaavien elementtien näyttämisen vierailluilla verkkosivustoilla tai erilaisissa käyttöliittymissä. Nämä mainokset toimivat alustana useille epäluotettaville sisällöille, mukaan lukien online-taktiikoita, mahdollisesti haitallisia ohjelmistoja ja mahdollisesti jopa haittaohjelmia. Joissakin tapauksissa nämä häiritsevät mainokset on suunniteltu käynnistämään komentosarjoja, jotka helpottavat huomaamatonta latausta ja asennusta, kun niitä on vuorovaikutuksessa.

Vaikka nämä mainokset saattavat toisinaan mainostaa laillisia tuotteita ja palveluita, niiden viralliset tahot eivät todennäköisesti tue niitä. Sen sijaan suurin osa näistä tarjouksista johtuu usein petokseen liittyvistä toimijoista, jotka käyttävät hyväkseen sisältöön liittyviä kumppanuusohjelmia tarkoituksenaan saada laittomia palkkioita.

Lisäksi petolliset sovellukset, kuten OptimalBrowser, osallistuvat todennäköisesti myös arkaluonteisten käyttäjätietojen keräämiseen. Nämä tiedot voivat sisältää laajan joukon yksityiskohtia, kuten selaushistoriaa, hakukoneiden tietueita, Internet-evästeitä, eri tilien kirjautumistietoja, henkilökohtaisia tunnistetietoja, luottokorttien numeroita ja paljon muuta. Kolmannet osapuolet voivat hankkia näillä keinoilla kerätyt tiedot tai niitä voidaan hyödyntää taloudellisen hyödyn saamiseksi.

Käyttäjät eivät todennäköisesti asenna mainosohjelmia ja PUP-ohjelmia (mahdollisesti ei-toivottuja ohjelmia) tietoisesti

Adware ja PUP levitetään usein erilaisilla taktiikoilla, jotka käyttävät hyväkseen käyttäjien luottamusta tai tietämättömyyttä. Näillä taktiikoilla pyritään huijaamaan käyttäjiä asentamaan ei-toivottuja ohjelmistoja. Tässä on joitain yleisiä mainosohjelmien ja PUPien käyttämiä jakelutaktiikoita:

• • Mukana olevat ohjelmistot : Mainosohjelmat ja PUP-ohjelmat toimitetaan usein laillisten ohjelmistojen mukana, jotka käyttäjät lataavat tarkoituksella. Tämä niputtaminen mainitaan usein ohjattujen asennustoimintojen pienellä tekstillä, mutta käyttäjät saattavat jättää sen huomiotta, mikä johtaa tahattomaan asennukseen.

• • Väärennetyt päivitykset ja lataukset : Vilpilliset mainokset ja verkkosivustojen ponnahdusikkunat voivat jäljitellä laillisia ohjelmistopäivityksiä tai -latauksia. Käyttäjät, jotka napsauttavat näitä vääriä kehotteita, voivat vahingossa asentaa mainosohjelmia tai PUP-ohjelmia.

• • Harhaanjohtavat mainokset : Petolliset verkkomainokset, joissa väitetään tarjoavan järjestelmän optimointia, virustarkistusta tai muita tietoturvapalveluja, voivat saada käyttäjät lataamaan mainosohjelmia tai PUP-tiedostoja hyödyllisten ohjelmistojen sijaan.

• • Sähköpostin liitteet ja linkit : Turvattomat sähköpostin liitteet tai linkit voivat johtaa käyttäjiä verkkosivustoille, jotka kehottavat heitä lataamaan ja asentamaan mainosohjelmia tai PUP-tiedostoja, mikä usein naamioi ne hyödyllisiksi työkaluiksi.

• • Selainlaajennukset : Käyttäjät voivat asentaa hyödyllisiltä vaikuttavia selainlaajennuksia, jotka lupaavat parannettuja toimintoja, mutta päätyvät syöttämään ei-toivottuja mainoksia ja keräämään käyttäjätietoja.

• • Väärennetyt järjestelmähälytykset : Käyttäjät voivat kohdata väärennettyjä järjestelmähälytyksiä, jotka väittävät, että heidän tietokoneensa on saastunut, ja kehottaa heitä lataamaan suojaustyökalun, joka voi olla mainosohjelma tai PUP.

• • Social Engineering : Jotkut taktiikat perustuvat käyttäjien manipulointiin suorittamaan tiettyjä toimintoja, kuten linkin napsauttamista tai tiedoston lataamista, usein vakuuttavalla kielellä tai väärennetyillä suosituksilla.

Suojatakseen mainosohjelmia ja PUP-ohjelmia käyttäjien tulee olla varovaisia lataaessaan ohjelmistoja, pitäytyä hyvämaineisissa lähteissä, lukea asennuskehotteet huolellisesti ja päivittää tietoturvaohjelmistonsa säännöllisesti.