AdminRotator
A kutatók jelentős felfedezést tettek az AdminRotator alkalmazás formájában, amelyet reklámozással támogatott szoftverként azonosítottak, közismert nevén adware-t. Fontos megjegyezni, hogy az AdminRotator kifejezetten a Mac-eszközöket célozza meg. Ez a megállapítás rávilágít arra, hogy fokozott tudatosságra és kiberbiztonsági intézkedésekre van szükség a Mac-felhasználók körében, hogy megóvják eszközeiket a potenciális fenyegetésekkel vagy az olyan tolakodó alkalmazásoktól, mint az AdminRotator. Az AdminRotatort az különbözteti meg, hogy az AdLoad rosszindulatú programcsaládhoz, a rosszindulatú szoftverek csoportjához tartozik.
Az AdminRotatorhoz hasonló reklámprogramok számos invazív műveletet hajthatnak végre
Az adware, a reklám által támogatott szoftverek rövidítése, kifejezetten arra készült, hogy különféle felületeket elárasszon a reklámokkal. Ezek a hirdetések egy sor harmadik féltől származó grafikus tartalmat foglalnak magukban, például előugró ablakokat, szalaghirdetéseket, kuponokat, felméréseket, fedvényeket és egyebeket. Sajnos ezeknek a hirdetéseknek a fő célja az online csalások, megbízhatatlan vagy káros szoftverek, sőt rosszindulatú programok népszerűsítése. E tolakodó hirdetések némelyike olyan messzire is eljuthat, hogy rejtett letöltéseket vagy telepítéseket kezdeményez, ha rájuk kattintanak.
Fontos megjegyezni, hogy bár időnként találkozhat törvényes termékekkel vagy szolgáltatásokkal ezeken a hirdetéseken keresztül, nagyon valószínűtlen, hogy a tényleges fejlesztők vagy bármely hivatalos fél jóváhagyja azokat. A legtöbb esetben az ilyen promóciókat csalók szervezik, akik a társult programokat kihasználva jogtalan jutalékokat szereznek.
Sőt, valószínű, hogy ez a szélhámos alkalmazás adatkövetési képességekkel rendelkezik. Az általa megcélzott információk közé tartozhatnak a böngészési és keresőmotorok előzményei, az internetes cookie-k, a bejelentkezési adatok, a hitelkártyaszámok és egyebek. Ezek az összegyűjtött adatok ezután megoszthatók vagy eladhatók harmadik feleknek, amelyek között potenciálisan kiberbűnözők is szerepelhetnek. Ez aláhúzza a reklámprogramokhoz kapcsolódó jelentős adatvédelmi és biztonsági kockázatokat, valamint az óvintézkedések fontosságát a személyes adatok védelme érdekében.
Az adware-alkalmazások gyakran csalóka terjesztési taktikák segítségével telepítik őket
A reklámszoftver-alkalmazások gyakran megtévesztő terjesztési taktikákat alkalmaznak, hogy a telepítéseiket a felhasználók tudta vagy beleegyezése nélkül hozzák a felhasználók eszközeire. Ezeket a taktikákat úgy alakították ki, hogy kihasználják a felhasználók bizalmát, kíváncsiságát vagy a figyelem hiányát, hogy hatékonyan beszivárogjanak a rendszereikbe. Íme néhány elterjedt módszer, amellyel a reklámprogramok megtévesztő terjesztési taktikát alkalmaznak:
Csomagolás ingyenes szoftverekkel : Az adware-eket gyakran csomagolják legitim ingyenes szoftverekkel vagy alkalmazásokkal, amelyeket a felhasználók szívesen letöltenek. A kívánt szoftver telepítési folyamata során a felhasználók figyelmen kívül hagyhatják, vagy nem veszik észre, hogy további, nem kívánt adware-t tartalmaz. Ezek a mellékelt reklámprogram-alkalmazások alapértelmezés szerint előre kiválaszthatók a telepítéshez, és a felhasználóknak aktívan le kell tiltaniuk őket, hogy megakadályozzák a telepítésüket.
Félrevezető letöltési gombok : Egyes webhelyek, különösen azok, amelyek kalóz tartalmat tárolnak vagy ingyenes letöltéseket kínálnak, megtévesztő letöltési gombokat alkalmaznak, amelyek hasonlítanak a kívánt tartalom legitim letöltési gombjára. Azok a felhasználók, akik tévedésből ezekre a félrevezető gombokra kattintanak, tudtukon kívül elindítják a reklámprogramok letöltését és telepítését.
Hamis frissítések : A reklámprogramok készítői a rosszindulatú szoftvereiket legitim szoftverfrissítéseknek vagy rendszerfejlesztéseknek álcázhatják. Előfordulhat, hogy a felhasználók felugró értesítések vagy félrevezető webhelyek segítségével telepítsék ezeket a „frissítéseket”. A valóságban ezek a frissítések reklámprogramokat telepítenek ahelyett, hogy javítanák a felhasználó rendszerét.
Social Engineering : Az adware social engineering taktikákat alkalmazhat, hogy rávegye a felhasználókat a telepítésre. Ez magában foglalhat hamis hibaüzeneteket, vírusfertőzésekre vonatkozó figyelmeztetéseket vagy elavult szoftverekkel kapcsolatos figyelmeztetéseket, amelyek mindegyike arra ösztönzi a felhasználókat, hogy töltsék le és telepítsék a reklámprogramot a probléma megoldásának leple alatt.
E-mail mellékletek és linkek : A reklámprogramok csalárd e-mail mellékleteken vagy hivatkozásokon keresztül is terjeszthetők. A gyanútlan felhasználók e-mailt kaphatnak egy melléklettel vagy hivatkozással, amelyre kattintva elindítja a reklámprogramok letöltését és telepítését eszközeikre.
Böngészőbővítmények : Az adware böngészőbővítményeknek vagy kiegészítőknek is álcázhatja magát, amelyek továbbfejlesztett funkcionalitást vagy szolgáltatásokat ígérnek. Azok a felhasználók, akik ezeket a bővítményeket telepítik, tudtukon kívül engedélyt adnak a reklámprogramnak nem kívánt hirdetések megjelenítésére és adatok gyűjtésére.
A reklámprogramok és hasonló fenyegetések elleni védekezés érdekében a felhasználóknak óvatosan kell eljárniuk a szoftverek letöltésekor, mindig jó hírű forrásból töltsenek le, gondosan nézzék át a telepítési utasításokat, tartsák naprakészen szoftverüket és operációs rendszerüket, és megbízható kártevőirtó szoftvert használjanak. Ezenkívül az ismeretlen hivatkozásokra, e-mail mellékletekre és felugró üzenetekre való kattintással kapcsolatos óvatosság segíthet megelőzni a reklámprogramok fertőzését.
