AssuranceForcast

Istraživači Infoseca naišli su na aplikaciju AssuranceForcast, te su nakon temeljite inspekcije utvrdili da posjeduje tipične atribute adwarea. Ovaj određeni softver složeno je izrađen kako bi njegovim programerima služio kao sredstvo za generiranje prihoda preplavljivanjem korisnika nepoželjnim i obmanjujućim oglasima. Naime, AssuranceForcast je identificiran kao povezan s obitelji zlonamjernog softvera AdLoad . Svoje napore prvenstveno usmjerava na korisnike Mac računala, s ciljem iskorištavanja ove demografske skupine svojom taktikom usmjerenom na oglase.

AssuranceForcast može uzrokovati ozbiljne rizike privatnosti

Adware aplikacije djeluju kao programi koji olakšavaju isporuku nametljivih reklama preko različitih korisničkih sučelja. Ovi oglasi mogu uključivati grafički sadržaj treće strane, kao što su skočni prozori, kuponi, preklapanja, banneri i ankete, s primarnim ciljem promicanja spektra sadržaja, uključujući online taktike, sumnjiv softver s potencijalnim rizicima i, povremeno , čak i štetan softver.

Štoviše, određene vrste nametljivih reklama imaju sposobnost pokretanja radnji izazvanih interakcijom korisnika, poput klikanja, koje dovode do izvršavanja skripti. Ove skripte mogu prikriveno pokrenuti preuzimanja ili instalacije softvera bez korisnikove svijesti ili pristanka.

Važno je napomenuti da iako ti oglasi povremeno mogu prikazivati legitimne proizvode ili usluge, malo je vjerojatno da su dobili službenu podršku. Tipično, takve promotivne pothvate orkestriraju akteri prijevara koji iskorištavaju povezanost unutar sadržaja programa kako bi nezakonito dobili provizije.

Nadalje, softver podržan oglašavanjem, kategorija kojoj pripada AssuranceForcast, obično se bavi prikupljanjem osjetljivih informacija. Opseg prikupljenih podataka može uključivati povijest pregledavanja pojedinca, aktivnosti tražilice, internetske kolačiće, vjerodajnice za prijavu, osobne podatke, pa čak i financijske podatke kao što su brojevi kreditnih kartica. Ovi prikupljeni podaci podložni su prodaji subjektima trećih strana ili iskorištavanju za profitne motive, što izaziva značajnu zabrinutost za privatnost kod korisnika.

Adware i PUP-ovi (potencijalno neželjeni programi) često se šire na sumnjive načine

Adware i PUP-ovi koriste razne sumnjive metode za distribuciju, često iskorištavajući korisnike koji ništa ne sumnjaju i iskorištavaju ranjivosti u softverskim sustavima. Ove su taktike osmišljene kako bi se olakšala njihova infiltracija u uređaje uz izbjegavanje otkrivanja. Evo nekih uobičajenih metoda putem kojih se reklamni softver i PUP-ovi distribuiraju:

• Softver u paketu : Adware i PUP-ovi često su u paketu s preuzimanjima legitimnog softvera. Korisnici mogu nesvjesno instalirati ove neželjene programe zajedno sa željenim softverom, budući da proces instalacije ne čini uvijek vidljivim te dodatne dodatke.
• Obmanjujući instalateri : neki instalateri koriste obmanjujuće tehnike, kao što su nejasni potvrdni okviri ili obmanjujuće oznake gumba, kako bi manipulirali korisnicima da pristanu instalirati adware ili PUP-ove zajedno sa željenim softverom.
• Lažna ažuriranja : Adware i PUP-ovi mogu biti prerušeni u legitimna ažuriranja softvera. Korisnici koji vjeruju da instaliraju ažuriranja za svoj operativni sustav ili softver mogu nesvjesno uvesti neželjene programe na svoje uređaje.
• Varljivi oglasi : Nesigurni oglasi koji promoviraju lažna ažuriranja softvera ili besplatne ponude mogu navesti korisnike da preuzmu adware ili PUP-ove kada kliknu na te oglase.
• Privici e-pošte : privici u phishing e-porukama ili neželjenim porukama mogu sadržavati izvršne datoteke koje, kada se otvore, instaliraju adware ili PUP-ove na uređaj primatelja.
• Proširenja preglednika : neka proširenja preglednika obećavaju dodatne značajke, ali zapravo služe kao pristupnici za adware ili PUP-ove koji ulaze u preglednik i uređaj korisnika.
• Društveni inženjering : Cyberkriminalci mogu koristiti taktike društvenog inženjeringa kako bi prevarili korisnike da dobrovoljno preuzmu i instaliraju adware ili PUP-ove pod krinkom korisnih alata ili aplikacija.
• Lažni uslužni programi sustava : Lažni alati za optimizaciju sustava ili sigurnost često prevare korisnike da preuzmu adware ili PUP-ove obećavajući poboljšanja performansi ili poboljšanu sigurnost.

Kako bi se zaštitili od reklamnog softvera i PUP-ova, korisnici bi trebali prakticirati navike sigurnog pregledavanja, preuzimati softver samo iz renomiranih izvora, pažljivo pregledavati upite za instalaciju, ažurirati svoj operativni sustav i softver te koristiti pouzdana antivirusna ili anti-malware rješenja za otkrivanje i sprječavanje neželjenih programa od infiltracije u njihove uređaje.