InterfaceHelper

Istraživači kibernetičke sigurnosti naišli su na lažnu aplikaciju pod nazivom InterfaceHelper koja je posebno usmjerena na korisnike Maca. Nakon temeljite analize, potvrđeno je da InterfaceHelper spada u kategoriju adwarea. Ovaj nametljivi softver pokazuje sposobnost prikazivanja oglasa na višestrukim sučeljima, a postoji mogućnost da posjeduje i druge štetne funkcije osim ponašanja prikazivanja oglasa. Osim toga, InterfaceHelpers je član zloglasne adware obitelji AdLoad .

Adware poput InterfaceHelpera može uzrokovati niz problema u vezi s privatnošću

Adware djeluje tako da omogućuje prikazivanje oglasa. Ovi se oglasi mogu pojaviti u različitim oblicima, uključujući skočne prozore, slojeve, bannere, kupone, ankete i još mnogo toga. Međutim, važno je napomenuti da ti oglasi često promoviraju online taktike, kao i nepouzdane ili štetne PUP-ove (potencijalno neželjene programe). U nekim slučajevima, nametljiva priroda ovih oglasa omogućuje im izvršavanje skripti koje pokreću skrivena preuzimanja ili instalacije kada se klikne.

Ključno je prepoznati da svaki naizgled legitiman sadržaj na koji naiđemo putem ovih oglasa vjerojatno podržavaju prevaranti koji iskorištavaju partnerske programe za dobivanje nelegitimnih provizija.

Lažne aplikacije poput InterfaceHelpera često se bave prikupljanjem privatnih podataka. Softver koji podržava oglašavanje obično cilja niz podataka, uključujući posjećene URL-ove, pregledane stranice, upite za pretraživanje, internetske kolačiće, korisnička imena, lozinke, osobne podatke, brojeve kreditnih kartica i više. Ti prikupljeni podaci bi se potom mogli dijeliti ili prodavati trećim stranama, dodatno ugrožavajući privatnost i sigurnost korisnika. Stoga prisutnost reklamnog softvera, kao što je InterfaceHelper, na uređaju predstavlja značajan rizik za sam uređaj i ukupnu sigurnost korisnika.

Adware i PUP-ovi (potencijalno neželjeni programi) rijetko se svojevoljno instaliraju

PUP-ovi često koriste različite metode kako bi se instalirali na uređaje korisnika bez privlačenja pozornosti. Ove metode uključuju:

• Instalacijski programi u paketu : PUP-ovi su često u paketu s legitimnim programima za instaliranje softvera, često besplatnim aplikacijama koje korisnici svojevoljno preuzimaju i instaliraju. Tijekom procesa instalacije, PUP-ovi u paketu skriveni su unutar uvjeta i odredbi ili su predstavljeni kao izborne ponude, često unaprijed odabrane prema zadanim postavkama. Korisnici mogu previdjeti ili žurno proći kroz korake instalacije, nenamjerno dajući dopuštenje da se PUP instalira uz željeni softver.
• Obmanjujuće reklame : PUP-ovi se mogu promovirati putem varljivih reklama koje se korisnicima čine legitimne ili primamljive. Ovi se oglasi mogu prikazivati na web stranicama, u rezultatima tražilice ili čak unutar drugih softverskih aplikacija. Oglasi mogu lažno tvrditi da nude korisne značajke, optimizacije sustava ili besplatne uslužne programe, mameći korisnike da kliknu i pokrenu postupak instalacije PUP-a.
• Lažna ažuriranja softvera : PUP-ovi se mogu maskirati kao legitimna ažuriranja softvera ili sigurnosne zakrpe. Korisnici mogu naići na skočne obavijesti ili poruke dok pretražuju web, obavještavajući ih da je njihov softver (kao što su web preglednici, media playeri ili uslužni programi sustava) zastario i da ga je potrebno odmah ažurirati. Klikom na ove varljive upite za ažuriranje, korisnici nesvjesno pokreću instalaciju PUP-a.
• Taktike društvenog inženjeringa : PUP-ovi često koriste tehnike društvenog inženjeringa kako bi prevarili korisnike da ih instaliraju. To može uključivati korištenje uvjerljivog jezika, lažne hitnosti ili taktike straha kako bi se manipuliralo korisnicima da povjeruju da je njihov uređaj zaražen, da je njihova privatnost ugrožena ili da moraju odmah poduzeti radnje kako bi riješili problem koji ne postoji. Ove taktike iskorištavaju emocije korisnika i nedostatak tehničkog znanja kako bi ih se uvjerilo da instaliraju PUP.
• Mreže za dijeljenje datoteka i torrenti : PUP-ovi se mogu distribuirati putem mreža za dijeljenje datoteka, torrenta ili peer-to-peer (P2P) platformi. Korisnici koji preuzimaju datoteke s ovih izvora mogu nesvjesno nabaviti PUP-ove u paketu uz predviđeni sadržaj. PUP-ovi mogu biti prerušeni u popularni softver, medijske datoteke ili krekirane verzije plaćenih aplikacija, mameći korisnike da ih preuzmu i instaliraju.

Kako bi izbjegli nenamjerno instaliranje PUP-ova, korisnici bi trebali prakticirati navike sigurnog pregledavanja, pažljivo čitati upute za instalaciju i uvjete usluge, softver preuzimati samo iz pouzdanih izvora, održavati svoj operativni sustav i sigurnosni softver ažurnim i biti oprezni s obmanjujućim oglasima ili lažnim ažuriranjem softvera obavijesti.