Suunnittelija Adware

Infosec-tutkijat ovat kohdanneet kyseenalaisen Designer-sovelluksen. Tämän ohjelmiston kattavan analyysin jälkeen on käynyt selväksi, että se kuuluu mainosohjelmien luokkaan. Tutkijan tutkimuksessa on käynyt ilmi, että Suunnittelija on tietoisesti muotoiltu tarkoituksena käynnistää ja toteuttaa häiritseviä mainoskampanjoita. Lisäksi on mahdollista, että tällä sovelluksella on muita ominaisuuksia, jotka voivat olla luonteeltaan haitallisia tai häiritseviä.

Suunnittelijan mainosohjelma voi kerätä erilaisia tietoja, mikä johtaa tietosuojaongelmiin

Adware on ohjelmisto, joka on tarkoituksella luotu tuottamaan tuloja kehittäjilleen toimittamalla ei-toivottuja ja harhaanjohtavia mainoksia. Nämä mainokset, jotka voivat olla ponnahdusikkunoita, bannereita, kuponkeja, peittokuvia ja paljon muuta, hankitaan kolmansilta osapuolilta, ja ne ruiskutetaan verkkosivustoille ja erilaisiin käyttöliittymiin, joiden kanssa käyttäjät ovat vuorovaikutuksessa.

Tämän ohjelmiston tunkeilevien mainoskampanjoiden vaikutus voi olla erilainen riippuen tekijöistä, kuten selaimen tai järjestelmän yhteensopivuudesta ja tietyistä vierailluista verkkosivustoista. Huolimatta siitä, ovatko mainosnäytöt liian invasiivisia, pelkkä mainosohjelmien läsnäolo järjestelmässä aiheuttaa merkittäviä riskejä sekä laitteen yksityisyydelle että turvallisuudelle.

Mainosohjelmien kautta esitetyt mainokset edistävät usein verkkotaktiikoita, kyseenalaisia tai haitallisia ohjelmistoja ja joissain tapauksissa jopa haittaohjelmia. Näiden aggressiivisten mainosten napsauttaminen voi käynnistää komentosarjoja, jotka käynnistävät lataukset tai asennukset ilman käyttäjän suostumusta. Huijarit käyttävät usein hyväkseen mitä tahansa näissä mainoksissa näkyvää näennäisesti laillista sisältöä, jotka käyttävät väärin kumppaniohjelmia ansaitakseen laittomia palkkioita.

Lisäksi mainosohjelmat, mahdollisesti mukaan lukien Designer-sovellus, on usein varustettu tietojen seurantaominaisuuksilla. Kohdennettu tieto voi sisältää useita arkaluonteisia tietoja, kuten selaushistoriaa, hakukonekyselyjä, evästeitä Internetin käytöstä, eri tilien kirjautumistietoja (mukaan lukien käyttäjätunnukset ja salasanat) ja jopa taloustietoja. Valitettavasti nämä kerätyt tiedot voidaan sitten jakaa tai myydä kolmansille osapuolille, mahdollisesti myös verkkorikollisille.

Mainosohjelmat ja PUP-ohjelmat (mahdollisesti ei-toivotut ohjelmat) asennetaan usein hämärän jakelutaktiikkojen vuoksi

Mainosohjelmat ja PUP-sovellukset käyttävät erilaisia petollisia taktiikoita levittääkseen itsensä, usein hyödyntäen käyttäjien haavoittuvuuksia ja valppauden puutetta. Nämä taktiikat on suunniteltu liukumaan tutkan alle ja pääsemään käsiksi käyttäjien laitteisiin ilman heidän tietoista suostumustaan. Tässä on joitain yleisiä varjoisia jakelutaktiikoita, joita mainosohjelmat ja pennut käyttävät:

• Mukana olevat asennusohjelmat : Mainosohjelmat ja PUP-ohjelmat toimitetaan usein laillisten ohjelmistolatausten mukana. Käyttäjät, jotka kiirehtivät asennusprosessin läpi tai eivät tarkista asennusvaihtoehtoja huolellisesti, saattavat vahingossa suostua asentamaan nämä ylimääräiset ei-toivotut ohjelmat.
• Väärennetyt ohjelmistopäivitykset : Turvattomat verkkosivustot tai petolliset ponnahdusikkunat jäljittelevät laillisia ohjelmistopäivitysilmoituksia. Käyttäjät, joita kehotetaan lataamaan ja asentamaan päivityksiä, voivat tietämättään päätyä asentamaan mainosohjelmia tai PUP-tiedostoja.
• Ilmaisohjelmat ja "ilmaiset" lataukset : Jotkut verkkosivustot tarjoavat ilmaisia ohjelmistoja, pelejä tai mediaa, joihin on liitetty piilotettuja merkkijonoja. Käyttäjät, jotka lataavat sisältöä näistä lähteistä, voivat tietämättään hankkia mainosohjelmia tai PUP-tiedostoja halutun ohjelmiston mukana.
• Harhaanjohtava mainonta : Mainosohjelmien ja PUP-ohjelmien tekijät käyttävät harhaanjohtavia mainoksia, jotka lupaavat houkuttelevia tarjouksia, alennuksia tai arvokkaita ohjelmistoja. Näiden mainosten napsauttaminen voi saada käyttäjät lataamaan ja asentamaan ei-toivottuja ohjelmia.
• Sähköpostin liitteet ja linkit : Tietojenkalasteluviestit voivat sisältää liitteitä tai linkkejä, joiden kanssa vuorovaikutuksessa voi ladata ja asentaa mainosohjelmia tai PUP-tiedostoja. Nämä sähköpostit on usein suunniteltu näyttämään laillisilta ja houkuttelemaan käyttäjiä napsauttamaan.
• Fake System Utilities : Jotkut mainosohjelmat ja PUPit naamioituvat hyödyllisiksi järjestelmän optimointi- tai suojaustyökaluiksi. Käyttäjät, jotka uskovat lataavansa laillisia ohjelmistoja, voivat päätyä ei-toivottuihin ohjelmiin.
• Social Engineering : Mainosohjelmat ja PUP-sovellukset käyttävät sosiaalisen manipuloinnin tekniikoita manipuloidakseen käyttäjiä ryhtymään toimiin, jotka palvelevat hyökkääjien tavoitteita. Tämä voi tarkoittaa sitä, että käyttäjiä kehotetaan napsauttamaan harhaanjohtavia linkkejä tai asentamaan ohjelmistoja psykologisen manipuloinnin avulla.

Suojautuakseen näitä taktiikoita vastaan käyttäjien tulee harjoitella turvallisia selaustottumuksia, välttää ohjelmistojen lataamista epäluotettavista lähteistä, päivittää säännöllisesti ohjelmistonsa ja käyttöjärjestelmänsä sekä käyttää hyvämaineisia haittaohjelmien torjuntatyökaluja mainosohjelmien ja PUP-ohjelmien tunnistamiseen ja poistamiseen.