EssentialLoop
Threat Scorecard
EnigmaSoft Threat Scorecard
Az EnigmaSoft Threat Scorecardok különböző rosszindulatú programok fenyegetéseinek értékelési jelentései, amelyeket kutatócsoportunk gyűjtött össze és elemzett. Az EnigmaSoft Threat Scorecardok számos mérőszám segítségével értékelik és rangsorolják a fenyegetéseket, beleértve a valós és potenciális kockázati tényezőket, trendeket, gyakoriságot, prevalenciát és tartósságot. Az EnigmaSoft Threat Scorecardokat kutatási adataink és mérőszámaink alapján rendszeresen frissítjük, és a számítógép-felhasználók széles köre számára hasznosak, a rosszindulatú programokat rendszerükből eltávolító megoldásokat kereső végfelhasználóktól a fenyegetéseket elemző biztonsági szakértőkig.
Az EnigmaSoft Threat Scorecardok számos hasznos információt jelenítenek meg, többek között:
Rangsor: Egy adott fenyegetés rangsorolása az EnigmaSoft fenyegetési adatbázisában.
Súlyossági szint: Egy objektum meghatározott súlyossági szintje, számszerűen ábrázolva, kockázati modellezési folyamatunk és kutatásunk alapján, a fenyegetésértékelési kritériumainkban leírtak szerint.
Fertőzött számítógépek: A fertőzött számítógépeken észlelt bizonyos fenyegetés megerősített és feltételezett eseteinek száma, a SpyHunter jelentése szerint.
Lásd még: Fenyegetésértékelési kritériumok .
| Veszélyszint: | 20 % (Normál) |
| Fertőzött számítógépek: | 3 |
| Először látott: | May 9, 2023 |
| Utoljára látva: | July 31, 2023 |
Az EssentialLoop alkalmazást a kiberbiztonsági kutatók adware-nek minősítették. Az adware alkalmazások általában úgy működnek, hogy agresszíven generálnak hirdetéseket a felhasználó eszközén. A hirdetések hatalmas zavart okozhatnak, és más potenciális adatvédelmi kockázatokat is okozhatnak. Az EssentialLoop kifejezetten a Mac felhasználókat célozza meg. Ezenkívül megerősítést nyert, hogy az alkalmazás a hírhedt AdLoad adware családhoz tartozik.
Az olyan reklámprogramok, mint az EssentialLoop, gyakran gyűjtenek böngészési és egyéb felhasználói adatokat
Az adware alkalmazásokat kifejezetten arra a célra tervezték, hogy tolakodó hirdetéseket jelenítsenek meg a felkeresett webhelyeken és/vagy különböző felületeken. Ezek a hirdetések különféle online taktikákat, adware-böngésző-eltérítőket és más PUP-okat (potenciálisan nem kívánt programokat) támogathatnak. Egyes esetekben a hirdetések képesek lehetnek rejtett letöltések vagy telepítések végrehajtására, ha rájuk kattintanak. Bár törvényes tartalom megjelenhet vagy népszerűsíthető ezeken a reklámokon keresztül, ez nem valószínű, hogy a tényleges fejlesztők támogatásával megtörténik. Sokkal gyakrabban a csalók visszaélnek a termék társult programjaival, hogy jogtalan jutalékot szerezzenek.
Ezen túlmenően az EssentialLoop valószínűleg olyan adatkövető funkciókkal is fel van szerelve, amelyek olyan információkat gyűjthetnek, mint a böngészési előzmények, keresési előzmények, IP-címek, internetes cookie-k, felhasználónevek és jelszavak, személyazonosításra alkalmas adatok, hitelkártyaszámok stb. Az összes összegyűjtött adat értékesíthető harmadik félnek, vagy maguk az alkalmazás üzemeltetői felhasználhatják különféle csalárd módon.
A felhasználók gyakran tudtukon kívül telepítenek PUP-okat és reklámprogramokat
A PUP-okat és a reklámprogramokat általában kétes módon terjesztik, gyakran megtévesztő taktikákat alkalmazva a felhasználók átverésére. Az egyik legnépszerűbb módszer a szoftvercsomagolás, ahol a nem kívánt programok opcionális ajánlatként szerepelnek a legális szoftverek telepítése során. Egyes esetekben ezek az ajánlatok előre kiválaszthatók vagy el vannak temetve a telepítési folyamatban, ami arra készteti a felhasználókat, hogy véletlenül telepítsék a nem kívánt programot.
Egy másik módszer a megtévesztő reklámozás, amikor a megtévesztő reklámok hamis állításokat tesznek, vagy hamis szoftverfrissítéseket vagy fenyegetésvizsgálatokat kínálnak. Ezek a hirdetések arra késztethetik a felhasználókat, hogy letöltsék és telepítsék a nem kívánt programot.
Ezenkívül a PUP-ok és a reklámprogramok megbízhatatlan webhelyeken keresztül terjedhetnek, ahol a felhasználókat szoftver letöltésére és telepítésére kérik bizonyos tartalmak vagy szolgáltatások eléréséhez. Ezek a webhelyek social engineering taktikákat alkalmazhatnak, hogy meggyőzzék a felhasználókat a szoftver jogszerűségéről és szükségességéről.
Az e-mail mellékletek és a közösségi média hivatkozásai szintén használhatók PUP-ok és reklámprogramok terjesztésére. A kétes hivatkozásokat vagy mellékleteket legitim tartalomnak álcázhatják, ami arra készteti a felhasználókat, hogy akaratlanul is letöltsék és telepítsék a nem kívánt programot.
