ControlMethod

A megbízhatatlannak vélt szoftverek vizsgálata során a kiberbiztonsági kutatók a ControlMethod alkalmazással találkoztak. Az alkalmazás részletes elemzése félreérthetetlenül feltárta a jellemzőit, mint tolakodó adware-t, amelyet kifejezetten a Mac-eszközök megcélzására terveztek. Az ilyen reklámprogramok jellemzően megkérdőjelezhető reklámkampányokat hajtanak végre az érintett felhasználók eszközein. Ezenkívül a szakértők arra figyelmeztetnek, hogy a ControlMethod a hírhedt AdLoad malware család új tagjaként azonosítható.

A ControlMethod fokozott adatvédelmi és biztonsági aggályokhoz vezethet

Az adware alkalmazásokat elsősorban arra tervezték, hogy hirdetési gyakorlatokon keresztül bevételt termeljenek fejlesztőiknek. Általában ezek a reklámprogramok különféle típusú hirdetéseket jelenítenek meg a felkeresett webhelyeken vagy más felhasználói felületeken, például előugró ablakokat, kuponokat, lefedéseket, felméréseket, szalaghirdetéseket stb. Sajnos ezek a hirdetések gyakran online csalásokat, megbízhatatlan vagy veszélyes szoftvereket, sőt bizonyos esetekben rosszindulatú programokat is hirdetnek. Egyes reklámprogramokat a felhasználói interakciók (például kattintás) indíthatnak el, ami olyan szkriptek végrehajtásához vezet, amelyek megkönnyítik a rejtett letöltést vagy telepítést.

Kulcsfontosságú megjegyezni, hogy bár alkalmanként valódi termékeket vagy szolgáltatásokat hirdethetnek ezeken a platformokon, nem valószínű, hogy jó hírű szervezetek ilyen módon hivatalosan jóváhagyják azokat. Az ilyen jóváhagyások gyakran abból a kísérletből fakadnak, hogy a reklámozott tartalomhoz kapcsolódó társprogramok kihasználásával törvénytelen jutalékokat szerezzenek.

Ezenkívül az adware alkalmazások hírhedtek az adatkövetési funkciók beépítéséről. Ezek a képességek lehetővé teszik számukra, hogy érzékeny információkat gyűjtsenek, beleértve a böngészési és keresőmotor-előzményeket, az internetes cookie-kat, a felhasználóneveket és jelszavakat, a személyazonosításra alkalmas adatokat és még a hitelkártyaszámokat is. Az összegyűjtött adatok azután ezeknek az információknak harmadik félnek történő értékesítése révén pénzzé válhatnak, ami jelentős veszélyt jelent a felhasználók magánéletére és biztonságára.

A felhasználók ritkán telepítenek szándékosan adware alkalmazásokat

A felhasználók ritkán telepítenek adware alkalmazásokat szándékosan, mert ezek a tolakodó alkalmazások gyakran olyan megkérdőjelezhető terjesztési technikákat alkalmaznak, amelyek megtévesztik vagy manipulálják a felhasználókat azok kifejezett beleegyezése nélkül. A reklámszoftver-fejlesztők gyakran olyan taktikákat alkalmaznak, amelyek kihasználják a felhasználók bizalmát, a tudatosság hiányát vagy a szabad szoftverek iránti vágyat, ami kihívást jelent az egyének számára, hogy megalapozott döntéseket hozzanak. Néhány gyakori ok, amiért a felhasználók akaratlanul is adware-alkalmazásokhoz jutnak, a következők:

• Mellékelt szoftver : Az adware-t a telepítés során gyakran mellékelték látszólag legitim szoftverekkel. A felhasználók véletlenül beleegyezhetnek a reklámprogram telepítésébe egy másik program telepítésekor, különösen akkor, ha figyelmen kívül hagyják vagy elhamarkodottan folytatják a telepítési utasításokat.
• Megtévesztő reklámozás : A reklámprogram-fejlesztők olyan megtévesztő hirdetéseket alkalmazhatnak, amelyek rábírják a felhasználókat, hogy rájuk kattintsanak, és tudtukon kívül elindítják a reklámprogramok letöltését és telepítését. Ezek a hirdetések ingyenes szoftvert, rendszeroptimalizálást vagy egyéb vonzó ajánlatokat ígérhetnek.

• Hamis frissítések : A reklámprogram-készítők szoftverfrissítéseknek vagy biztonsági javításoknak álcázhatják alkalmazásaikat, hogy rávegyék a felhasználókat azok letöltésére és telepítésére, hogy javítsák rendszerük teljesítményét vagy biztonságát.

• Félrevezető webhelyek : Egyes reklámprogramokat olyan webhelyeken keresztül terjesztenek, amelyek megtévesztő taktikát alkalmaznak, például hamis letöltési gombokat vagy félrevezető tartalmat, ami arra készteti a felhasználókat, hogy akaratlanul is letöltsenek és telepítsenek reklámprogramokat.

• Social Engineering : A reklámszoftver-fejlesztők alkalmazhatnak szociális tervezési technikákat, például hamis riasztásokat, figyelmeztetéseket vagy üzeneteket, amelyek sürgősségi érzést keltenek, és a felhasználókat olyan műveletekre kényszerítik, amelyek reklámprogramok telepítését eredményezik.

• Freeware és Shareware : A felhasználók gyakran töltenek le ingyenes vagy megosztó szoftvereket anélkül, hogy alaposan átnéznék a feltételeket. Az adware-fejlesztők ezt úgy használják ki, hogy szoftvereiket látszólag ártalmatlan ingyenes alkalmazásokba ágyazzák be.

• Harmadik féltől származó alkalmazásboltok : A nem hivatalos vagy harmadik féltől származó alkalmazásboltokból alkalmazásokat letöltő felhasználók növelik a reklámprogramokkal való találkozás kockázatát. Ezek az üzletek a népszerű alkalmazások módosított verzióit tárolhatják, amelyek reklámprogramokkal együtt érkeznek.

Az adware-fejlesztők olyan taktikákat alkalmaznak, amelyek kihasználják a felhasználók sebezhetőségét, az óvatosság hiányát vagy az ingyenes szolgáltatások iránti vágyat, ami kihívást jelent az egyének számára, hogy elkerüljék ezeknek a tolakodó alkalmazásoknak a véletlen telepítését. Az adware alkalmazások által használt megtévesztő gyakorlatok hozzájárulnak ahhoz, hogy a felhasználók vonakodnak szándékosan telepíteni azokat.