Uhatietokanta Mac Malware VersionTrust

VersionTrust

Tarkastellessaan VersionTrust-sovellusta infosec-tutkijat ovat havainneet, että sillä on tyypillinen mainosohjelma. Sovellus on suunniteltu suorittamaan häiritseviä mainoskampanjoita. Tarkemmin sanottuna VersionTrust on suunnattu Mac-laitteille. Ei ole harvinaista, että käyttäjät asentavat vahingossa mainosohjelmia olematta täysin tietoisia niiden olemassaolosta tai sen mahdollisista seurauksista. Asiantuntijat varoittavat myös, että VersionTrust on AdLoad-haittaohjelmaperheeseen kuuluva sovellus.

VersionTrust altistaa käyttäjät todennäköisesti tietosuoja- ja turvallisuusriskeille

VersionTrust pystyy näyttämään laajan valikoiman mainoksia eri muodoissa, mukaan lukien ponnahdusikkunat, bannerimainokset, tekstimainokset, välimainokset ja videomainokset. Nämä mainokset voivat näkyä verkkosivuilla, sovelluksissa tai jopa suoraan työpöydällä.

VersionTrustin esittämät mainokset sisältävät riskejä käyttäjille, koska ne voivat johtaa yksilöitä haittaohjelmia isännöiville tai tietojenkalasteluhuijauksille tarjoaville verkkosivustoille. Näillä huijauksilla pyritään huijaamaan käyttäjiä jakamaan henkilökohtaisia tietoja tai lataamaan haitallisia ohjelmistoja. Lisäksi nämä mainokset voivat ohjata käyttäjiä sivuille, jotka mainostavat väärennettyjä tuotteita tai vilpillisiä palveluita, joiden tarkoituksena on poimia rahaa tai henkilötietoja pahaa aavistamattomilta henkilöiltä.

Lisäksi VersionTrust-mainokset voivat ohjata käyttäjiä aikuisviihdettä sisältäville verkkosivustoille tai muille sivuille, jotka sisältävät selkeää materiaalia. Jotkut näistä mainoksista on suunniteltu käynnistämään komentosarjoja, jotka käynnistävät ei-toivottuja latauksia tai asennuksia käyttäjien laitteille. Siksi on erittäin suositeltavaa olla varovainen ja välttää vuorovaikutusta tällaisten mainosten kanssa.

Ei-toivottujen ja kyseenalaisten mainosten näyttämisen lisäksi VersionTrust voi myös kerätä erilaisia käyttäjätietoja. Tämä voi sisältää selaushistorian, hakukyselyt, IP-osoitteet, maantieteelliset tiedot, sähköpostiosoitteet, käyttäjätunnukset ja jopa taloudelliset tiedot. Käyttäjien tulee olla tietoisia VersionTrustin kanssakäymiseen liittyvistä tietosuojariskeistä ja ryhtyä tarvittaviin varotoimiin henkilötietojensa suojaamiseksi.

Mainosohjelmat ja PUP-ohjelmat (mahdollisesti ei-toivotut ohjelmat) käyttävät usein hyväkseen kyseenalaisia jakelukäytäntöjä

Mainosohjelmat (mainostuetut ohjelmistot) ja PUP-sovellukset käyttävät usein petollisia tai kyseenalaisia jakelukäytäntöjä asentaakseen itsensä käyttäjien laitteisiin hiljaa. Tässä on joitain yleisiä menetelmiä, joita he käyttävät:

  • Kiinnitys ilmais- tai jakoohjelmiston kanssa : Mainosohjelmat ja PUP-ohjelmat toimitetaan usein ilmaisten ohjelmistojen tai sovellusten mukana, jotka käyttäjät lataavat Internetistä. Kun käyttäjät asentavat halutun ohjelmiston, he tietämättään asentavat myös mainosohjelman tai PUP:n osana pakettia. Asennusprosessi ei välttämättä paljasta selkeästi lisäohjelmistojen olemassaoloa, mikä saa käyttäjät hyväksymään asennuksen tahattomasti.
  • Harhaanjohtavat asennuskehotteet : Mainosohjelmat ja PUP-sovellukset voivat käyttää harhaanjohtavia asennuskehotteita, jotka huijaavat käyttäjiä suostumaan asennukseen. Asennusohjelma voi esimerkiksi käyttää hämmentävää kieltä, ennalta valittuja valintaruutuja tai harhaanjohtavia painikkeita, jotka peittävät lisäohjelmiston asennuksen.
  • Väärennetyt ohjelmistopäivitykset : Mainosohjelmat ja PUP-sovellukset voivat naamioitua laillisiksi ohjelmistopäivityksiksi tai laajennuksiksi. Käyttäjät voivat kohdata ponnahdusilmoituksia tai väärennettyjä verkkosivustoja, joissa väitetään, että tietyt ohjelmistot (kuten Flash Player tai Java) on päivitettävä. Näiden kehotteiden napsauttaminen voi johtaa mainosohjelmien tai PUP-ohjelmien asennukseen aiotun päivityksen sijaan.
  • Malvertising : Mainosohjelmia ja PUP-ohjelmia voidaan levittää vilpillisten mainoskampanjoiden kautta. Käyttäjät voivat kohdata harhaanjohtavia mainoksia, jotka kehottavat heitä napsauttamaan tai lataamaan jotain, mikä sitten asentaa ei-toivottuja ohjelmistoja heidän laitteilleen.
  • Selainlaajennukset tai lisäosat : Mainosohjelmat ja PUP-sovellukset voidaan naamioida selainlaajennuksiksi tai lisäosiksi, jotka väittävät tarjoavansa hyödyllisiä ominaisuuksia (kuten mainosten estoa tai tehostettua selailua). Asennuksen jälkeen nämä laajennukset voivat näyttää häiritseviä mainoksia tai kerätä selaustietoja ilman käyttäjien suostumusta.
  • Tiedostonjakoverkot : Mainosohjelmat ja PUP-sovellukset voidaan levittää vertaisverkkojen (P2P) kautta. PC-käyttäjät, jotka lataavat tiedostoja näistä verkoista, voivat tietämättään ladata lisää mainosohjelmia tai PUP-tiedostoja halutun sisällön mukana.
  • Suojatakseen mainosohjelmien ja PUP-ohjelmien hiljaiselta asennukselta käyttäjien tulee olla varovaisia lataaessaan ohjelmistoja ja valittava aina mukautetut tai kehittyneet asennusvaihtoehdot. Lisäksi haittaohjelmien torjuntaohjelmiston pitäminen ajan tasalla ja epäilyttävien mainosten tai kehotteiden napsauttaminen voi auttaa estämään ei-toivotut ohjelmistoasennukset.

    Trendaavat

    Eniten katsottu

    Ladataan...