DataUpdate

Az információbiztonsági kutatók azonosították a DataUpdate alkalmazást, miközben vizsgálták a potenciálisan tolakodó és megbízhatatlan programokat. Egy átfogó elemzést követően a szakértők arra a következtetésre jutottak, hogy ez az alkalmazás reklámprogramként működik. A reklámozással támogatott szoftvereket kifejezetten arra tervezték, hogy a telepítést követően bevételt generáljanak fejlesztői számára a nem kívánt hirdetési kampányok révén. Ezenkívül a DataUpdate az AdLoad rosszindulatú programcsalád részeként lett besorolva, jelezve, hogy a potenciálisan nem biztonságos szoftverek szélesebb hálózatához kapcsolódik.

A DataUpdate tolakodó és kétes hirdetésekkel áraszthatja el a felhasználókat

Az Adware kifejezetten úgy lett megalkotva, hogy bevételt generáljon fejlesztői számára azáltal, hogy harmadik féltől származó grafikus tartalmat jelenít meg, például fedvényeket, előugró ablakokat, kuponokat, felméréseket és egyebeket a webhelyeken vagy a felhasználók által elérhető egyéb felületeken. Ezek a hirdetések online taktikákat, megbízhatatlan szoftvereket, sőt rosszindulatú programokat is népszerűsíthetnek, ami kockázatot jelent a felhasználók online biztonságára nézve.

Jóllehet egyes törvényes termékek vagy szolgáltatások megjelenhetnek ezekben a hirdetésekben, nem valószínű, hogy hivatalosan jóváhagyják őket ezen a csatornán keresztül a törvényes felek. A csalók gyakran kihasználják a reklámozott tartalomhoz kapcsolódó társult programokat, hogy jogtalan jutalékot szerezzenek.

Ezenkívül az ebbe a kategóriába tartozó szoftverek általában érzékeny információkat gyűjtenek, és a DataUpdate hasonló adatkövetési funkciókkal is rendelkezhet. Ezek az információk tartalmazhatnak böngészési és keresőmotor-előzményeket, böngésző cookie-kat, felhasználóneveket és jelszavakat, személyazonosításra alkalmas adatokat, hitelkártyaszámokat és egyebeket. Az ilyen sebezhető adatokat gyakran harmadik félnek történő értékesítés révén pénzzé teszik, ami jelentős adatvédelmi kockázatot jelent a felhasználók számára.

A PUP-ok (potenciálisan nemkívánatos programok) és a reklámprogramok gyakran kihasználják az árnyékos terjesztési gyakorlatokat

A kölyökkutyák és a reklámprogramok gyakran árnyékos terjesztési gyakorlatokra támaszkodnak, hogy beszivárogjanak a felhasználók rendszereibe. Ezeket a gyakorlatokat arra tervezték, hogy becsapják vagy félrevezessék a felhasználókat nem kívánt szoftverek véletlen telepítésére. A kölyökkutyák és a reklámprogramok általában az alábbi módon használják ki az árnyékos terjesztési technikákat:

  • Szoftvercsomagolás : A kölyökkutyák és a reklámprogramok gyakran tele vannak eredeti szoftverletöltésekkel. Amikor a felhasználók megkapják és telepítik a kívánt programot, a telepítő további jelölőnégyzeteket vagy homályos nyilatkozatokat tartalmazhat, amelyek jelzik, hogy más szoftverek is telepítésre kerülnek. Azok a felhasználók, akik elsietnek a telepítési folyamaton, véletlenül beleegyezhetnek a mellékelt PUP vagy adware telepítésébe.
  • Megtévesztő telepítők : Egyes szoftvertelepítők megtévesztő taktikákat alkalmaznak a felhasználók megzavarására. Például félrevezető nyelvezetet vagy tervezési elemeket használhatnak, hogy elhitesse a felhasználókkal, hogy beleegyeznek valami másba (például beleegyeznek a frissítések vagy további szolgáltatások telepítésébe), amikor valójában PUP-okat vagy reklámprogramokat telepítenek.
  • Hamis frissítések és letöltések : A PUP-ok és a reklámprogramok törvényes szoftverfrissítéseknek vagy letöltéseknek álcázhatók. A felhasználók hamis felugró üzenetekkel találkozhatnak, amelyek azt állítják, hogy szoftverük elavult vagy fertőzött, és arra kéri őket, hogy töltsenek le és telepítsenek egy szükséges frissítésnek vagy biztonsági eszköznek tűnő, de valójában nem kívánt szoftvert.
  • Félrevezető hirdetések és webhelyek : A kétes reklámok (rosszindulatú reklámozás) és a félrevezető webhelyek rávehetik a felhasználókat, hogy rákattintsanak olyan letöltési linkekre, amelyek PUP-ok vagy reklámprogramok telepítéséhez vezetnek. Ezek a hirdetések és webhelyek gyakran csábító nyelvezetet vagy hamis állításokat használnak, hogy rábírják a felhasználókat a kattintásra.
  • Torrentek és fájlmegosztó platformok : A torrent- vagy fájlmegosztó webhelyekről tartalmat letöltő felhasználók tudtukon kívül olyan szoftvercsomagokat tölthetnek le, amelyek PUP-okat vagy reklámprogramokat tartalmaznak. Ezeket a csomagokat gyakran nem teszik egyértelműen közzé a letöltési folyamat során.
  • Társadalmi tervezési taktikák : A kölykök és a reklámprogramok szociális tervezési taktikákat alkalmazhatnak a felhasználók manipulálására. Például riasztó üzeneteket jeleníthetnek meg, amelyek azt állítják, hogy a felhasználó számítógépe fertőzött vagy rendszerteljesítménye sérült, ami arra készteti a felhasználókat, hogy olyan feltételezett biztonsági szoftvereket telepítsenek, amelyek valójában PUP-ok vagy reklámprogramok.
  • Leiratkozási telepítések : Egyes telepítők előre kiválasztott jelölőnégyzeteket vagy apró betűs részt tartalmaznak, amelyek lehetővé teszik a felhasználók számára, hogy leiratkozhassanak további szoftverek telepítéséről. Azok a felhasználók, akik nem olvassák el figyelmesen a telepítési utasításokat, véletlenül beleegyezhetnek a mellékelt PUP vagy adware telepítésébe.
  • Ingyenes és megosztó szoftverek : A PUP-ok és a reklámprogramok gyakran kísérik az ingyenes vagy megosztott szoftvereket. A felhasználók kevésbé jó hírű forrásokból tölthetnek le ártalmatlannak tűnő ingyenes szoftvereket, anélkül, hogy tudatában vannak annak, hogy a letöltéshez további nem kívánt szoftverek is tartoznak.
  • Az ilyen rossz terjesztési gyakorlatok elleni védelem érdekében a felhasználóknak óvatosnak kell lenniük, amikor új szoftvereket töltenek le az internetről. Létfontosságú, hogy csak megbízható forrásból szerezzen be szoftvereket, figyelmesen olvassa el az összes telepítési utasítást, válasszon egyéni telepítést a mellékelt szoftverek kijelölésének megszüntetéséhez, tartsa naprakészen operációs rendszereit és programjait, és használjon dedikált kártevőirtó szoftvert a nem kívánt programok észlelésére és eltávolítására.

    Felkapott

    Legnézettebb

    Betöltés...