ConfigInput

A ConfigInput alkalmazás alapos elemzése során a kutatók egyértelműen megállapították, hogy az adware kategóriába tartozik. Valójában a ConfigInput eszközként szolgál a fejlesztők számára, hogy bevételt szerezzenek különféle tolakodó és nem kívánt hirdetések megjelenítésével a felhasználók számára.

Ezenkívül a ConfigInput egy újabb kiegészítője az egyre növekvő AdLoad adware családnak. Az AdLoad alkalmazások hírhedtek tolakodó és potenciálisan nemkívánatos tulajdonságaikról. A kiberbűnözők az ilyen típusú PUP-okat (potenciálisan nemkívánatos programokat) használják fel, hogy kihasználják az online hirdetési modelleket, és tiltott haszonra tegyenek szert a gyanútlan felhasználók rovására. Meg kell jegyezni, hogy a ConfigInput kifejezetten úgy lett kialakítva, hogy aktív legyen Mac-eszközökön.

A ConfigInput és más reklámprogramok gyakran okoznak adatvédelmi problémákat

Az Adware egy olyan szoftver, amely hirdetéseket jelenít meg különböző webhelyeken és felületeken. Előfordulhat azonban, hogy az ezekben a hirdetésekben megjelenő grafikus tartalom nem mindig megbízható, mivel támogathatja az online taktikákat, a megbízhatatlan szoftvereket és még a nem biztonságos tartalmakat is, például rosszindulatú programokat. Ezen hirdetések némelyike rákattintva rejtett letöltéseket vagy telepítéseket is végrehajthat, ami potenciálisan nem kívánt szoftverekhez vezethet a felhasználó eszközén.

Bár ezeken a hirdetéseken keresztül jogszerű termékekkel és szolgáltatásokkal találkozhatunk, fontos megjegyezni, hogy a promóciót valószínűleg nem a fejlesztők vagy a termékekhez kapcsolódó hivatalos felek vállalják. Ehelyett a csalók gyakran kihasználják a tartalom társprogramjait, hogy megtévesztő hirdetések megjelenítésével jogtalan jutalékot szerezzenek.

A ConfigInput egyik leginkább aggasztó szempontja az érzékeny felhasználói adatok valószínű gyűjtése. Az általa megcélzott információk közé tartoznak a böngészési és keresőmotorok előzményei, az internetes cookie-k, a bejelentkezési adatok, a hitelkártyaszámok és egyéb személyazonosításra alkalmas adatok. Ennek az adatgyűjtésnek súlyos adatvédelmi vonatkozásai lehetnek, mivel az összegyűjtött információkat megoszthatják harmadik felekkel, vagy eladhatják harmadik feleknek, beleértve azokat a kiberbűnözőket is, akik nem biztonságos célokra hasznosíthatják azokat.

A felhasználóknak tisztában kell lenniük az Adware és a PUP-ok (potenciálisan nemkívánatos programok) által kihasznált árnyékos terjesztési taktikákkal.

A reklámprogramok és a kiskutyák gyakran alkalmaznak árnyékos terjesztési taktikákat, hogy kifejezett beleegyezésük vagy tudomásuk nélkül beszivárogjanak a felhasználók eszközeire. Ezek a taktikák a nem kívánt szoftverek elérhetőségének és telepítésének maximalizálását célozzák, lehetővé téve a fejlesztők és a rosszindulatú szereplők számára, hogy hasznot húzzanak a megtévesztő gyakorlatokból. Íme néhány gyakori árnyas terjesztési taktika, amelyet a reklámprogramok és a kölykök kihasználnak:

• Csomagolás ingyenes szoftverekkel : A reklámprogramokat és a kiskutyákat gyakran törvényes ingyenes szoftverekkel vagy alkalmazásokkal csomagolják, amelyeket a felhasználók szívesen letöltenek különböző forrásokból. A telepítési folyamat során a felhasználók figyelmen kívül hagyhatják vagy észre sem veszik a további jelölőnégyzeteket vagy a csomagban szereplő ajánlatokat, ami nemkívánatos szoftverek véletlen telepítéséhez vezethet.
• Megtévesztő letöltési gombok : Bizonyos webhelyeken, különösen azokon, amelyeken kalóz vagy szerzői jog által védett tartalmat tárolnak, megtévesztő letöltési gombok helyezhetők el a legitim letöltési linkek mellett. Ezekre a félrevezető gombokra kattintva reklámprogramok vagy PUP-ok letöltését és telepítését indíthatja el.
• Félrevezető hirdetések és előugró ablakok : A reklámprogramok és a PUP-ok arról ismertek, hogy félrevezető hirdetéseket és előugró ablakokat generálnak, amelyek rendszerriasztásokat, szoftverfrissítéseket vagy biztonsági figyelmeztetéseket imitálnak. Ha ezekre a megtévesztő hirdetésekre kattint, az nem kívánt szoftver telepítéséhez vezethet.
• Hamis szoftverfrissítések : A reklámszoftverek és a PUP-ok hamis szoftverfrissítési értesítéseket küldhetnek a felhasználóknak, felszólítva őket az állítólagos kritikus frissítések letöltésére és telepítésére. Valójában ezek a frissítések a nem kívánt szoftverek szállításának eszközei.
• Fájlmegosztó hálózatok : Reklámprogramok és PUP-ok terjeszthetők peer-to-peer (P2P) fájlmegosztó hálózatokon keresztül. Azok a felhasználók, akik ezekről a hálózatokról töltenek le fájlokat, tudtukon kívül szerezhetnek be mellékelt reklámprogramokat vagy PUP-okat a kívánt tartalommal együtt.
• Fertőzött e-mail mellékletek : Reklámprogramok és kiskutyák terjeszthetők fertőzött e-mail mellékleteken vagy spam e-mailekben található hivatkozásokon keresztül. E mellékletek megnyitása vagy a hivatkozásokra való kattintás elindíthatja a nem kívánt szoftver letöltését és telepítését.

Ezek az árnyékos terjesztési taktikák demonstrálják a reklámprogramok és a kiskutyák megtévesztő természetét, valamint azt, hogy hajlandóak kihasználni a felhasználók tudatosságának vagy éberségének hiányát. Az ezekkel a fenyegetésekkel szembeni védekezés érdekében a felhasználóknak óvatosnak kell lenniük a szoftverek letöltése és telepítése során, óvatosnak kell lenniük a hirdetésekkel és az előugró ablakokkal, valamint rendszeresen frissíteniük kell víruskereső és biztonsági szoftvereiket, hogy észleljék és megakadályozzák a nem kívánt szoftverek behatolását az eszközeikre.