StandartInitiator

StandartInitiator on mainossovellus, jonka infosec-tutkijat ovat tunnistaneet ja analysoineet. Kuten useimmat mainosohjelmat, StandartInitiator on suunniteltu tunkeilevien mainoskampanjoiden järjestämiseen. Näihin kampanjoihin liittyy käyttäjien tulviminen ei-toivotuilla ja harhaanjohtavilla mainoksilla. On syytä huomata, että StandartInitiator on sidoksissa laajempaan AdLoad -haittaohjelmaperheeseen. Lisäksi kyseenalainen sovellus näyttää kohdistuvan erityisesti Mac-laitteisiin.

Mainosohjelmat, kuten StandartInitiator, voivat aiheuttaa vakavia tietosuojaongelmia

Adware toimii näyttämällä mainoksia useissa käyttöliittymissä, mukaan lukien Web-sivut, joilla käyttäjät vierailevat, ja heidän työpöytäympäristönsä. Tämäntyyppisten ohjelmistojen on ehkä täytettävä tietyt kriteerit, jotta ne toimisivat tehokkaasti mainoksissa. Näihin ehtoihin voivat sisältyä tekijöitä, kuten yhteensopiva selain tai järjestelmä, käyttäjän maantieteellinen sijainti, vierailut tietyillä verkkosivustoilla ja paljon muuta.

Adwaren esittämät mainokset pyrkivät pääasiassa edistämään erilaista kyseenalaista sisältöä. Näitä voivat olla online-taktiikat, mahdollisesti vaaralliset ohjelmistot ja, mikä vielä hälyttävämpää, haittaohjelmat. On tärkeää korostaa, että tiettyjen mainosten napsauttaminen voi käynnistää latauksia tai asennuksia ilman käyttäjän nimenomaista suostumusta.

On erittäin tärkeää ymmärtää, että vaikka näissä mainoksissa saattaa toisinaan olla laillista sisältöä, on erittäin epätodennäköistä, että hyvämaineiset tahot suosittelevat tuotteitaan tai palveluitaan tällä tavalla. Useimmiten nämä suositukset ovat petoksiin keskittyneiden toimijoiden järjestämiä, jotka käyttävät hyväkseen kumppaniohjelmia ansaitakseen palkkioita vilpillisesti.

Lisäksi mainoksilla tuetut ohjelmistot, mukaan lukien sovellukset, kuten StandartInitiator, keräävät usein yksityisiä ja arkaluonteisia tietoja. Tämä voi sisältää valtavan määrän tietoja, kuten vierailtujen verkkosivustojen URL-osoitteet, katsotut verkkosivut, hakukyselyt, evästeet Internet-istunnoista, kirjautumistiedot, henkilökohtaiset tunnistetiedot, luottokorttien numerot ja paljon muuta. Kerätyt tiedot voidaan sitten myydä kolmansille osapuolille tai hyödyntää taloudellisen hyödyn saamiseksi erilaisin laittomin keinoin. Tämä käytäntöön liittyvä korostaa mahdollisia riskejä, jotka liittyvät mainosohjelmiin ja niiden invasiivisiin tiedonkeruukäytäntöihin.

Käyttäjät asentavat harvoin mainosohjelmia ja PUP-ohjelmia (mahdollisesti ei-toivottuja ohjelmia) tietoisesti

Mainosohjelmat ja PUPit käyttävät usein erilaisia jakelutaktiikoita soluttautuakseen käyttäjien laitteisiin ja järjestelmiin. Nämä taktiikat on suunniteltu hyödyntämään haavoittuvuuksia, huijaamaan käyttäjiä tai manipuloimaan heidän toimiaan asennuksen saavuttamiseksi. Tässä on joitain yleisiä mainosohjelmien ja pentujen käyttämiä jakelumenetelmiä:

• • Mukana olevat ohjelmistot : Yksi yleisimmistä taktiikoista on mainosohjelmien tai PUP-ohjelmien yhdistäminen laillisiin ohjelmistolatauksiin. Käyttäjät saattavat vahingossa asentaa nämä ei-toivotut ohjelmat, kun he asentavat halutun sovelluksen tarkistamatta asennusprosessia perusteellisesti. Näin tapahtuu usein, kun käyttäjät valitsevat oletusasennusasetukset, joihin voi sisältyä lisäohjelmistojen asennus.

• • Väärennetyt ohjelmistopäivitykset : Mainosohjelmat ja PUP-sovellukset voivat naamioitua laillisiksi ohjelmistopäivityksiksi, erityisesti suosituille sovelluksille tai laajennuksille, kuten Adobe Flash Player. Käyttäjiä kehotetaan asentamaan päivitys, joka osoittautuu ei-toivottujen ohjelmistojen etupuolelle.

• • Petollinen mainonta : Mainosohjelmat voivat levitä petollisten verkkomainosten kautta, jotka jäljittelevät aitoa sisältöä. Käyttäjät saatetaan houkutella napsauttamaan näitä mainoksia, jotka sitten käynnistävät ei-toivotun ohjelman latauksen tai asennuksen.

• • Selainlaajennukset ja lisäosat : Mainosohjelmat tulevat usein selainlaajennusten tai lisäosien muodossa, joiden väitetään parantavan selauskokemusta. Käyttäjät saattavat olla vakuuttuneita asentamaan nämä laajennukset, jotka myöhemmin täyttävät heidän selausistuntonsa ei-toivotuilla mainoksilla.

• • Tietojenkalasteluviestit ja haitalliset linkit : Käyttäjät voivat saada tietojenkalasteluviestejä, joissa on linkkejä, jotka johtavat väärennetyille verkkosivustoille, jotka on suunniteltu levittämään mainosohjelmia tai pentuja. Näiden linkkien napsauttaminen tai liitteiden lataaminen tällaisista sähköpostiviesteistä voi käynnistää ei-toivottuja asennuksia.

• • Krakattu tai piraattiohjelmisto : krakatun tai piraattiohjelmiston lataaminen epäluotettavista lähteistä voi altistaa käyttäjät mainosohjelmille ja PUP-ohjelmille. Nämä lähteet muokkaavat usein ohjelmistopaketteja sisältämään haitallisia osia.

• • Social Engineering : Jotkut jakelutaktiikat perustuvat psykologiseen manipulointiin. Käyttäjät voivat esimerkiksi nähdä ponnahdusikkunoita, joissa väitetään, että heidän järjestelmänsä on saastunut ja että heidän on asennettava tietty ohjelma ongelman ratkaisemiseksi.

Suojautuakseen näitä jakelutaktiikoita vastaan käyttäjien tulee olla valppaita ohjelmistojen asennuksen aikana, lukea ehdot huolellisesti, välttää ohjelmistojen lataamista epäluotettavista lähteistä, pitää käyttöjärjestelmänsä ja sovelluksensa ajan tasalla ja käyttää hyvämaineisia haittaohjelmien torjuntaohjelmistoja mainosohjelmien havaitsemiseen ja estämiseen. ja pentuja tunkeutumasta heidän laitteisiinsa.