GrowSupport

A kiberbiztonsági kutatók rábukkantak a GrowSupport szélhámos alkalmazásra. Ez az alkalmazás úgy működik, hogy agresszív reklámkampányokat szervez a felhasználók eszközein. Úgy tűnik, hogy a GrowSupport kifejezetten a Mac rendszerekhez készült.

Ennek a szélhámos alkalmazásnak a közelebbi vizsgálata során kiderült, hogy a GrowSupport a reklámprogramok kategóriájába tartozik. Az adware lényegében olyan szoftver, amely agresszíven, gyakran tolakodó módon reklámozza a felhasználókat. Ezenkívül a GrowSupport az AdLoad adware családhoz kapcsolódik, amely alkalmazások egy csoportja, amely a telepítés után tolakodó képességekkel és nem kívánt műveletek végrehajtásával ismert.

A GrowSupporthoz hasonló reklámprogramok csendben gyűjthetnek különféle adatokat

Az adware olyan szoftverkategóriát testesít meg, amelyet szándékosan hoztak létre, hogy telepítés után nemkívánatos és megtévesztő hirdetések özönét generálja. Ez a speciális szoftverosztály megkönnyíti a harmadik féltől származó grafikus tartalom megjelenítését számos online felületen, beleértve a meglátogatott webhelyeket is.

Az adware által terjesztett tolakodó reklámok spektruma különféle formátumokat ölel fel, például előugró ablakokat, bannereket, fedvényeket, kuponokat és még sok mást. Ezek a vizuális elemek jelentős hatással vannak a felhasználó böngészési élményére, gyakran megzavarják tevékenységeiket. Ezeknek a tolakodó hirdetéseknek az alapvető célja egy sor tartalom népszerűsítése, amely sajnos gyakran az online taktikák, a kétes PUP-ok (potenciálisan nemkívánatos programok) és még a rosszindulatú programok formái felé fordul. Bizonyos hirdetési interakciók riasztó aspektusa, hogy rejtett letöltéseket vagy telepítéseket indíthatnak el, gyakran a felhasználó tudatossága vagy beleegyezése nélkül.

Feltétlenül tudomásul kell venni, hogy bár a reklámprogramok által generált hirdetések alkalmanként legitim termékekkel és szolgáltatásokkal ismertetik meg a felhasználókat, a hivatalos fejlesztők vagy forgalmazók általában nem hagyják jóvá az ilyen jellegű jóváhagyást. A valódi jóváhagyás helyett ezeket a promóciókat gyakran rosszindulatú entitások szervezik, amelyek a társult programokat illegitim jutalékok keresésére használják ki.

Sőt, az olyan reklámprogramok, mint a GrowSupport, viselkedése gyakran túlmutat a tolakodó hirdetéseiken. Számos adware-alkalmazás képes személyes és bizalmas információkat gyűjteni a felhasználóktól. A begyűjtési adatok magukban foglalhatják a meglátogatott weboldalak URL-jeit, a megtekintett oldalak tartalmát, a keresőmotorokba bevitt lekérdezéseket, az internetes sütikben tárolt adatokat, bejelentkezési adatokat, személyazonosításra alkalmas adatokat, hitelkártyaszámokat és egyéb hasonló adatokat. Az adware-alkalmazások üzemeltetői ezt követően különféle módokon hasznosíthatják a megszerzett információkat, beleértve a harmadik felekkel való megosztást vagy akár pénzügyi haszonszerzés céljából történő értékesítést is.

Nem valószínű, hogy a felhasználók önként telepítenek reklámprogramokat és kölyköket

A reklámprogramok és a kiskutyák arról híresek, hogy különféle megtévesztő és megkérdőjelezhető terjesztési módszerekre támaszkodnak a felhasználók rendszereibe való behatolás érdekében. Ezek a módszerek kihasználják a felhasználók bizalmát, a tudatosság hiányát vagy hanyagságát, hogy jogosulatlan hozzáférést szerezzenek. Íme néhány kétes terjesztési módszer, amelyet a reklámprogramok és a kölykök általában használnak:

• Mellékelt szoftvertelepítők : A reklámprogramok és a PUP-ok gyakran visszautasítják a legális szoftverek telepítését. Azok a felhasználók, akik szoftvert töltenek le az internetről, véletlenül további reklámprogramokat vagy PUP-okat telepíthetnek, mivel azok a kívánt programmal együtt vannak csomagolva. Ez különösen gyakori az ingyenes szoftverletöltéseknél.
• Megtévesztő hirdetések : A nem biztonságos vagy félrevezető online hirdetések, más néven rosszindulatú hirdetések, olyan webhelyekre vezethetik a felhasználókat, amelyek reklámprogramok vagy kiskutyák letöltésére késztetik őket. Ezek a hirdetések gyakran legitim tartalomnak vagy csábító ajánlatnak álcázzák magukat.
• Adathalász e-mailek és spam : A kétes e-mailek mellékleteket vagy linkeket tartalmazhatnak, amelyekre kattintva adware vagy PUP letöltését indítják el. Ezek az e-mailek gyakran alkalmaznak szociális tervezési taktikákat, hogy manipulálják a felhasználókat, hogy kapcsolatba lépjenek velük.
• Szoftverfrissítési csalások : A felhasználókat rávehetik hamis szoftverfrissítések letöltésére. Ezek a frissítések alapvető biztonsági javításoknak vagy népszerű szoftverek továbbfejlesztett verzióinak állíthatják magukat, de gyakran reklámprogramok vagy PUP-ok telepítéséhez vezetnek.
• Fájlmegosztó hálózatok : Azok a felhasználók, akik peer-to-peer hálózatokból vagy torrentekből töltenek le fájlokat, fennáll annak a veszélye, hogy tudtukon kívül reklámprogramokat vagy PUP-okat szerezzenek a kívánt tartalommal együtt.
• Félrevezető böngészőbővítmények : Egyes böngészőbővítmények, amelyek azt állítják, hogy hasznos szolgáltatásokat nyújtanak, valójában álcázott reklámprogramok. Azok a felhasználók, akik ezeket a bővítményeket telepítik, tudtukon kívül tolakodó hirdetéseknek és megváltozott böngészési viselkedésnek teszik ki magukat.
• Hamis rendszerfigyelmeztetések : A webhelyeken megjelenő hamis rendszerriasztások vagy hibaüzenetek rávehetik a felhasználókat, hogy reklámprogramokat vagy PUP-okat töltsenek le alapvető szoftverfrissítések vagy biztonsági ellenőrzések leple alatt.

A kétes terjesztési módok elleni védelem érdekében a felhasználóknak óvatosnak kell lenniük a szoftverek letöltése közben, figyelmesen olvassák el a telepítési utasításokat, válasszák az egyéni telepítési beállításokat, kerüljék a gyanús hirdetésekre vagy linkekre való kattintást, és jó hírű kártevőirtó szoftvereket kell használniuk.