DeveloperEngine
Tijekom istrage o aplikaciji DeveloperEngine, istraživači infosec-a uspjeli su potvrditi da je ova posebna aplikacija namjerno dizajnirana za provođenje nametljivih reklamnih kampanja. Ova vrsta softvera, poznata kao adware, funkcionira tako da korisnicima prikazuje različite reklame. Međutim, važno je napomenuti da adware aplikacije često posjeduju dodatne štetne mogućnosti koje mogu negativno utjecati na korisničko iskustvo na uređaju.
Nadalje, na temelju svojih otkrića, istraživači su utvrdili da DeveloperEngine pripada obitelji zlonamjernih programa AdLoad . Obitelj zlonamjernih programa AdLoad poznata je po svojim nametljivim aktivnostima i povezanosti s raznim štetnim softverskim komponentama. Identificiranje DeveloperEnginea kao dijela ove posebne obitelji zlonamjernog softvera baca svjetlo na potencijalne rizike i opasnosti koje bi aplikacija mogla prouzročiti. Također treba istaknuti da DeveloperEngine cilja isključivo na Mac korisnike.
Adware poput DeveloperEnginea često dovodi do problema s privatnošću
Adware aplikacije obično služe kao sredstvo za prikaz različitih oglasa, od skočnih prozora i anketa do kupona, bannera i slojeva. Ovi se oglasi mogu pojaviti na posjećenim web stranicama ili drugim sučeljima, s ciljem privlačenja pažnje korisnika i promoviranja različitih proizvoda ili usluga. Međutim, važno je napomenuti da ovi oglasi nisu uvijek pouzdani i mogu podržavati online prijevare, opasan softver, pa čak i zlonamjerni softver. Klikom na određene nametljive oglase može se pokrenuti izvršavanje skripti koje izvode skrivena preuzimanja ili instalacije, uvodeći potencijalno štetan sadržaj u sustave korisnika.
Vrijedno je spomenuti da, iako se kroz ove reklame može naići na neki pravi sadržaj, vrlo je malo vjerojatno da takav sadržaj podržavaju njegovi stvarni programeri. U većini slučajeva prevaranti iskorištavaju partnerske programe proizvoda kako bi dobili nelegitimne provizije promoviranjem obmanjujućeg ili zlonamjernog sadržaja.
Osim nametljivih reklamnih aktivnosti, ova lažna aplikacija vjerojatno prikuplja osjetljive informacije od korisnika. Ciljani podaci mogu uključivati URL-ove posjećenih web stranica, pregledanih web stranica, unesene upite za pretraživanje, internetske kolačiće, vjerodajnice za prijavu, osobne podatke, financijske podatke i još mnogo toga. Prikupljanje takvih podataka omogućuje napadačima koji stoje iza DeveloperEnginea da ih unovče prodajom trećim stranama u različite svrhe.
Sveobuhvatna analiza koju su proveli istraživači rasvijetlila je višestruku prirodu reklamnog softvera, ističući njegove potencijalne rizike i utjecaj na online iskustvo i privatnost korisnika.
Kako je DeveloperEngine instaliran na vaš Mac uređaj?
Distribucija potencijalno neželjenih programa (PUP-ova) i reklamnog softvera često uključuje niz upitnih taktika koje koriste prevaranti. Ove su taktike osmišljene da prevare korisnike i navedu ih da nenamjerno instaliraju neželjeni softver na svoje uređaje.
Jedna uobičajena taktika je grupiranje, gdje se PUP-ovi ili reklamni softver pakiraju uz legitimni softver. Korisnici često preuzimaju i instaliraju softver s web-mjesta trećih strana ili nepouzdanih izvora ne shvaćajući da su dodatni neželjeni programi uključeni u instalacijski paket. Ovi programi u paketu obično se predstavljaju kao dodatne ili preporučene instalacije, iskorištavajući sklonost korisnika da previde ili žure kroz proces instalacije.
Druga taktika uključuje lažno oglašavanje i lažne marketinške tehnike. Programeri ili distributeri PUP-a mogu koristiti obmanjujuće skočne oglase, lažna upozorenja sustava ili obmanjujuće gumbe za preuzimanje kako bi prevarili korisnike da kliknu na njih. Ovi oglasi često tvrde da nude koristan softver, ažuriranja sustava ili besplatna preuzimanja, ali u stvarnosti vode do instalacije PUP-ova ili reklamnog softvera. Takve se taktike oslanjaju na radoznalost, povjerenje ili hitnost korisnika kako bi ih se uvjerilo da poduzmu radnje koje idu u prilog zlonamjernim akterima.
Osim toga, tehnike društvenog inženjeringa igraju značajnu ulogu u distribuciji PUP-ova i reklamnog softvera. Napadači mogu koristiti taktike kao što su phishing e-poruke, lažna ažuriranja softvera ili lažna web-mjesta kako bi prevarili korisnike da preuzmu i instaliraju neželjeni softver. Ove taktike iskorištavaju povjerenje korisnika u naizgled legitimne izvore ili njihov nedostatak svijesti o rizicima povezanim s preuzimanjem softvera iz nepoznatih ili neprovjerenih izvora.
Nadalje, neki PUP-ovi i adware koriste tehnike skrivene instalacije kako bi zaobišli obranu korisnika. Mogu koristiti metode maskiranja kako bi prikrili svoju prisutnost ili manipulirali postavkama sustava kako bi osigurali postojanost.
Općenito, distribucija PUP-ova i reklamnog softvera uključuje niz upitnih taktika koje iskorištavaju povjerenje korisnika, nedostatak znanja i ponašanje bez sumnje. Ove taktike imaju za cilj prevariti korisnike i navesti ih da instaliraju neželjeni softver, ugrožavajući njihova online iskustva i potencijalno ih izlažući raznim sigurnosnim rizicima.
