HubComputing

HubComputing je aplikacija koju su istraživači informacijske sigurnosti identificirali kao lažni softver. Nakon temeljitog ispitivanja aplikacije, istraživači su zaključili da ona spada u kategoriju softvera koji podržava oglašavanje, poznatijeg kao adware. Osim toga, njihova je istraga otkrila da je HubComputing povezan s AdLoad adware obitelji, povezujući ga s grupom potencijalno štetnog softvera koji se bavi neovlaštenim i nametljivim praksama oglašavanja. Aplikacije iz ove obitelji poznate su po tome što uglavnom ciljaju Mac uređaje.

Prisutnost HubComputinga može dovesti do ozbiljnih problema s privatnošću

Adware funkcionira tako što prikazuje niz reklama, kao što su skočni prozori, banneri, kuponi, ankete i preklapanja, na različitim sučeljima i web stranicama koje korisnici posjećuju. Ti su oglasi usmjereni na promicanje različitih sadržaja, iako se često fokusiraju na podržavanje online prijevara, nepouzdanog ili potencijalno nesigurnog softvera, pa čak i mogućeg zlonamjernog softvera.

Ono što neke od ovih oglasa čini posebno zabrinjavajućima je njihova sposobnost izvršavanja skripti nakon interakcije, što potencijalno dovodi do skrivenih preuzimanja ili instalacija koje se događaju bez korisnikove svijesti ili pristanka. Vrijedno je napomenuti da, iako se određeni legitimni sadržaj može pojaviti unutar ovih oglasa, vrlo je malo vjerojatno da bi se bilo koja službena strana uključila u takve metode odobravanja. U stvarnosti, takve prakse oglašavanja često iskorištavaju prevaranti koji zlorabe pridružene programe povezane s proizvodima, s ciljem osiguravanja nedopuštenih provizija.

Kao i većina reklamnog softvera, HubComputing također može biti sposoban prikupljati razne informacije dok je prisutan na uređaju. Ove radnje mogu obuhvatiti širok spektar podataka, u rasponu od URL-ova posjećenih web-mjesta i pogledanih web-stranica do upita za pretraživanje, internetskih kolačića, vjerodajnica za prijavu za različite račune, osobnih podataka, pa čak i osjetljivih financijskih detalja poput brojeva kreditnih kartica.

Potencijalne posljedice ovog prikupljanja podataka mogle bi biti izuzetno ozbiljne. Informacije koje prikupi HubComputing mogu se prodati subjektima trećih strana radi financijske dobiti ili se mogu iskoristiti na druge neetične načine za stvaranje profita. Takve prakse naglašavaju značajne rizike povezane s reklamnim softverom i njegovim potencijalom da ugrozi privatnost i sigurnost korisnika.

Adware i PUP-ovi (potencijalno neželjeni programi) uvelike se oslanjaju na upitne prakse distribucije

Adware i PUP-ovi poznati su po tome što se u velikoj mjeri oslanjaju na upitne distribucijske taktike za infiltraciju u sustave. Ove metode često pokušavaju prevariti ili manipulirati korisnicima da nenamjerno instaliraju te neželjene aplikacije.

• Grupiranje : Adware i PUP-ovi često se oslanjaju na legalna preuzimanja softvera. Kada korisnici instaliraju željeni program, mogli bi nesvjesno pristati na instalaciju dodatnog reklamnog softvera ili PUP-ova koji su u paketu s njim. To se može dogoditi ako korisnici pažljivo ne pregledaju opcije instalacije i ne isključe se iz paketa komponenti.
• Varljivo oglašavanje : neki adware i PUP-ovi promoviraju se putem obmanjujućih ili obmanjujućih oglasa. Ovi oglasi mogu obećavati primamljive ponude, optimizaciju sustava ili sigurnosna poboljšanja kako bi prevarili korisnike da kliknu. Nakon klika, korisnici su dovedeni do instalacije neželjenog softvera.
• Lažna ažuriranja : Adware i PUP-ovi mogu se maskirati kao ažuriranja softvera ili sigurnosne zakrpe. Korisnici su pozvani da preuzmu i instaliraju ova ažuriranja, ali umjesto da poboljšaju svoje sustave, oni na kraju instaliraju adware ili PUP-ove.
• Freeware i Shareware web-mjesta : Adware i PUP-ovi često se nalaze na web stranicama za besplatno i shareware preuzimanje. Korisnici koji traže besplatni softver mogu preuzeti te programe iz nepouzdanih izvora, nesvjesno preuzimajući adware ili PUP-ove zajedno s namjeravanim softverom.
• Zavaravajuće upute za instalaciju : Neki programi za instalaciju adwarea i PUP-a koriste zbunjujuće ili namjerno zamršene čarobnjake za instalaciju. Korisnici se mogu naći pred teško razumljivim izborima koji ih navode da nenamjerno instaliraju neželjeni softver.
• Društveni inženjering : neki adware i PUP-ovi koriste taktike društvenog inženjeringa, kao što su lažna upozorenja sustava ili metode zastrašivanja, kako bi uvjerili korisnike da su njihova računala ugrožena. Od korisnika se zatim traži da preuzmu i instaliraju softver koji navodno rješava problem, a za koji se ispostavi da je adware ili PUP.

Ukratko, adware i PUP-ovi koriste niz beskrupuloznih taktika za infiltraciju u sustave, često iskorištavajući nedostatak svijesti ili opreza korisnika. Korisnici moraju biti oprezni prilikom preuzimanja i instaliranja softvera, redovito ažurirati svoj sigurnosni softver i suzdržati se od korištenja sumnjivih reklama ili poveznica kako bi ublažili rizike povezane s ovim nepoželjnim programima.