GrowSupport

Istraživači kibernetičke sigurnosti naišli su na lažnu aplikaciju GrowSupport. Ova aplikacija funkcionira orkestriranjem agresivnih reklamnih kampanja na uređajima korisnika. Čini se da je GrowSupport dizajniran posebno za Mac sustave.

Pomnije ispitivanje ove lažne aplikacije otkrilo je da GrowSupport spada u kategoriju reklamnog softvera. Adware je u biti softver koji korisnicima agresivno promiče oglase, često na nametljiv način. Nadalje, GrowSupport je povezan s AdLoad adware obitelji, grupom aplikacija ozloglašenih po tome što imaju nametljive mogućnosti i izvršavaju neželjene radnje nakon instaliranja.

Adware poput GrowSupporta može tiho prikupljati razne podatke

Adware utjelovljuje kategoriju softvera koji je namjerno kreiran da generira niz nepoželjnih i varljivih reklama nakon instaliranja. Ova posebna klasa softvera olakšava prezentaciju grafičkog sadržaja trećih strana preko niza mrežnih sučelja, uključujući posjećene web stranice.

Spektar nametljivih reklama koje propagira adware obuhvaća različite formate, kao što su skočni prozori, banneri, preklapanja, kuponi i drugo. Ti vizualni elementi imaju značajan utjecaj na korisnikovo iskustvo pregledavanja, često ometajući njihove aktivnosti. Osnovni cilj ovih nametljivih oglasa je promicanje niza sadržaja koji, nažalost, često skreću prema online taktikama, sumnjivim PUP-ovima (potencijalno neželjenim programima), pa čak i oblicima zlonamjernog softvera. Zabrinjavajući aspekt određenih interakcija s oglasima je njihova mogućnost pokretanja skrivenih preuzimanja ili instalacija, često bez svijesti ili pristanka korisnika.

Neophodno je priznati da, iako oglasi generirani adware-om mogu povremeno upoznati korisnike s legitimnim proizvodima i uslugama, ovaj način odobravanja obično ne odobravaju službeni programeri ili distributeri. Umjesto istinske podrške, ove promocije često su orkestrirane od strane zlonamjernih entiteta koji iskorištavaju partnerske programe kao način zarade nelegitimnih provizija.

Štoviše, ponašanje adware aplikacija kao što je GrowSupport često se proteže dalje od njihovog nametljivog oglašavanja. Mnoge adware aplikacije sposobne su prikupljati privatne i osjetljive informacije od korisnika. Podaci prikupljeni mogu uključivati URL-ove posjećenih web stranica, sadržaj pregledanih stranica, upite unesene u tražilice, podatke pohranjene u internetskim kolačićima, vjerodajnice za prijavu, osobne podatke, brojeve kreditnih kartica i druge slične detalje. Operateri reklamnih aplikacija tada bi mogli iskoristiti dobivene informacije na različite načine, uključujući dijeljenje s trećim stranama ili čak prodaju za financijsku dobit.

Malo je vjerojatno da će korisnici dobrovoljno instalirati adware i PUP-ove

Adware i PUP-ovi ozloglašeni su po svom oslanjanju na razne varljive i upitne distribucijske metode za infiltraciju u sustave korisnika. Ove metode iskorištavaju povjerenje korisnika, nedostatak svijesti ili nemar za dobivanje neovlaštenog pristupa. Ovdje su neke od sumnjivih metoda distribucije koje obično koriste adware i PUP-ovi:

• Paketni programi za instalaciju softvera : Adware i PUP-ovi često se oslanjaju na instalaciju legitimnog softvera. Korisnici koji preuzimaju softver s interneta mogu nenamjerno instalirati dodatni adware ili PUP jer su u paketu sa željenim programom. To je osobito uobičajeno kod besplatnog preuzimanja softvera.
• Varljivo oglašavanje : Nesigurni ili obmanjujući oglasi na mreži, poznati kao zlonamjerno oglašavanje, mogu odvesti korisnike na web stranice koje ih pozivaju na preuzimanje reklamnog softvera ili PUP-ova. Ti se oglasi često maskiraju u legitiman sadržaj ili primamljive ponude.
• Phishing e-pošta i neželjena pošta : sumnjive e-poruke mogu sadržavati privitke ili poveznice koje, kada se klikne, pokreću preuzimanje reklamnog softvera ili PUP-ova. Ove e-poruke često koriste taktike društvenog inženjeringa kako bi manipulirale korisnicima da stupe u interakciju s njima.
• Prijevare s ažuriranjem softvera : korisnici mogu biti prevareni da preuzmu lažna ažuriranja softvera. Za ova se ažuriranja može tvrditi da su bitne sigurnosne zakrpe ili poboljšane verzije popularnog softvera, ali često dovode do instalacije reklamnog softvera ili PUP-ova.
• Mreže za dijeljenje datoteka : korisnici koji preuzimaju datoteke s peer-to-peer mreža ili torrenta izloženi su riziku od nesvjesnog preuzimanja adwarea ili PUP-ova zajedno s namjeravanim sadržajem.
• Obmanjujuća proširenja preglednika : neka proširenja preglednika, koja tvrde da pružaju korisne značajke, zapravo su prerušeni adware. Korisnici koji instaliraju ova proširenja nesvjesno su izloženi nametljivim oglasima i promijenjenom ponašanju pregledavanja.
• Lažna upozorenja sustava : Lažna upozorenja sustava ili poruke o pogrešci na web stranicama mogu prevariti korisnike da preuzmu adware ili PUP-ove pod krinkom bitnih ažuriranja softvera ili sigurnosnih skeniranja.

Kako bi se zaštitili od ovih sumnjivih metoda distribucije, korisnici bi trebali biti oprezni prilikom preuzimanja softvera, pažljivo čitati upute za instalaciju, odlučiti se za prilagođene postavke instalacije, izbjegavati klikanje na sumnjive oglase ili poveznice i koristiti renomirani anti-malware softver.