SyncProcess

Tutkijat löysivät SyncProcess-mainosohjelman tutkiessaan häiritseviä ja epäluotettavia sovelluksia ja PUP-ohjelmia (potentiaalisesti ei-toivottuja ohjelmia). Tämä sovellus on suunnattu Mac-käyttäjille. Kun se on asennettu, se näyttää mainosohjelmien tyypilliset ominaisuudet. Itse asiassa käyttäjiä pommitetaan myöhemmin lukuisilla kyseenalaisilla mainoksilla, jotka voisivat mainostaa uusia PUP:ita, online-taktiikoita, tietojenkalastelusivustoja jne. Lisäksi SyncProcess on tunnistettu uudeksi lisäkseksi AdLoad- haittaohjelmaperheeseen.

SyncProcess voi altistaa käyttäjät epäluotettaville mainoksille

Mainosohjelmat toimivat lisäämällä kolmannen osapuolen graafista sisältöä, kuten peittokuvia, ponnahdusikkunoita, bannereita ja kyselyitä, verkkosivustoille, työasemiin tai muihin käyttöliittymiin. Nämä mainokset mainostavat usein erilaisia taktiikoita, epäluotettavia tai vaarallisia ohjelmistoja ja joissain tapauksissa jopa haittaohjelmia. Tiettyjen mainosten napsauttaminen voi käynnistää komentosarjoja, jotka suorittavat salaperäisiä latauksia tai asennuksia ilman käyttäjän lupaa.

Vaikka laillista sisältöä saattaa toisinaan esiintyä näissä mainoksissa, on epävarmaa, että viralliset osapuolet tukevat sitä tällä tavalla. Sen sijaan tällaiset suositukset ovat tyypillisesti huijareiden työtä, jotka pyrkivät ansaitsemaan laittomia palkkioita mainostetun tuotteen kumppaniohjelmien väärinkäytöllä.

Lisäksi mainosohjelmat sisältävät yleisesti tiedonseurantatoimintoja, jotka voivat koskea myös SyncProcessia. Tämä tarkoittaa, että se kerää erityyppisiä käyttäjätietoja, kuten vierailtuja URL-osoitteita, katsottuja Web-sivuja, hakukyselyjä, Internet-evästeitä, käyttäjätunnuksia ja salasanoja, henkilökohtaisia tunnistetietoja ja jopa luottokorttien numeroita. Nämä kerätyt tiedot voidaan sitten lähettää tai myydä kolmansille osapuolille, mikä aiheuttaa merkittäviä tietosuojaongelmia käyttäjille.

Pennut leviävät usein kyseenalaisten taktiikoiden kautta

PUP:ia levitetään usein kyseenalaisten jakelutaktiikoiden avulla, jotka hyödyntävät erilaisia menetelmiä tunkeutuakseen käyttäjien järjestelmiin. Tässä on kattava selitys näistä taktiikoista:

• Mukana olevat ohjelmistot : PUP:t toimitetaan usein laillisten ohjelmistolatausten mukana. Käyttäjät voivat tietämättään suostua asentamaan PUP:n johtavan ohjelmiston asennuksen aikana, koska niputtaminen on yleensä piilotettu ohjatun asennustoiminnon sisällä. Tämä taktiikka on yleistä freeware- ja shareware-sovelluksissa.
• Harhaanjohtava mainonta : PUP-eläimiä voidaan mainostaa harhaanjohtavilla tai harhaanjohtavilla mainoksilla, jotka usein lupaavat houkuttelevia tarjouksia tai järjestelmän optimointeja. Näiden mainosten napsauttaminen voi ohjata käyttäjät verkkosivustoille, jotka saavat heidät lataamaan ja asentamaan PUP:n laillisen ohjelmiston varjolla.
• Väärennetyt ohjelmistopäivitykset : Kyberrikolliset voivat jakaa PUP-tiedostoja, jotka on naamioitu ohjelmistopäivityksiksi tai korjaustiedostoiksi suosittuihin sovelluksiin. Käyttäjät voivat kohdata vääriä päivitysilmoituksia selatessaan Internetiä, mikä huijaa heidät lataamaan ja asentamaan PUP:n, mikä on tärkeä päivitys.

• Peer-to-Peer File Sharing : PUP:t voivat levitä myös P2P (Peer-to-Peer) -tiedostonjakoverkkojen kautta, joissa käyttäjät lataavat ohjelmistoja, mediaa tai muuta sisältöä muilta käyttäjiltä. Petoksiin liittyvät toimijat voivat naamioida PUP:t halutuksi sisällöksi, jolloin pahaa aavistamattomat käyttäjät lataavat ja asentavat ne vahingossa.

• Sähköpostin liitteet ja linkit : PUP-kuvia voidaan jakaa sähköpostin liitteiden tai tietojenkalasteluviestien linkkien kautta. Nämä sähköpostit naamioituvat usein laillisiksi viestinnöiksi luotetuilta tahoilta ja houkuttelevat käyttäjiä lataamaan liitteitä tai napsauttamaan linkkejä, jotka johtavat PUP-laitteiden asentamiseen.

• Selainlaajennukset ja lisäosat : PUP-tiedostoja voidaan jakaa selainlaajennuksina tai lisäosina, jotka tarjoavat näennäisesti hyödyllisiä ominaisuuksia tai toimintoja. Käyttäjät voivat vahingossa asentaa näitä laajennuksia selatessaan Internetiä tai asentaessaan ohjelmistoja tietämättä niiden mahdollisesti ei-toivotusta luonteesta.

• Social Engineering Tactics : PUP:t voivat hyödyntää sosiaalisen suunnittelun taktiikoita manipuloidakseen käyttäjiä asentamaan ne. Tämä voi sisältää väärennettyjä hälytyksiä, varoituksia tai ilmoituksia, jotka harhauttavat käyttäjiä uskomaan, että heidän järjestelmänsä on saastunut tai vaarassa, jolloin heitä pyydetään lataamaan ja asentamaan PUP oletettua suojaa varten.

Ymmärtämällä nämä taktiikat käyttäjät voivat ryhtyä ennakoiviin toimiin välttääkseen vahingossa tapahtuvan PUP:ien asentamisen, kuten olla varovainen ladattaessa ohjelmistoja, välttää klikkaamasta epäilyttäviä linkkejä tai mainoksia ja päivittää säännöllisesti tietoturvaohjelmistojaan PUP:ien havaitsemiseksi ja poistamiseksi tehokkaasti.