HubComputing

A HubComputing egy olyan alkalmazás, amelyet az információbiztonsági kutatók csaló szoftvernek minősítettek. Az alkalmazás alapos vizsgálata során a kutatók arra a következtetésre jutottak, hogy az a reklámozással támogatott szoftverek, közismert nevén adware kategóriájába tartozik. Ezenkívül vizsgálatuk feltárta, hogy a HubComputing kapcsolatban áll az AdLoad adware családdal, és összekapcsolja azt a potenciálisan káros szoftverek csoportjával, amelyek jogosulatlan és tolakodó hirdetési gyakorlatokat folytatnak. Ennek a családnak az alkalmazásai arról híresek, hogy elsősorban Mac-eszközöket céloznak meg.

A HubComputing jelenléte komoly adatvédelmi problémákhoz vezethet

Az adware úgy működik, hogy számos hirdetést, például előugró ablakokat, bannereket, kuponokat, felméréseket és lefedéseket jelenít meg a felhasználók által felkeresett különféle felületeken és webhelyeken. Ezek a hirdetések különféle tartalmak népszerűsítésére irányulnak, bár a hangsúly gyakran az online csalások, megbízhatatlan vagy potenciálisan nem biztonságos szoftverek, sőt esetleges rosszindulatú programok támogatására irányul.

E hirdetések némelyikét különösen aggasztóvá teszi, hogy interakció közben szkripteket hajtanak végre, ami potenciálisan rejtett letöltésekhez vagy telepítésekhez vezethet, amelyek a felhasználó tudatossága vagy beleegyezése nélkül történnek. Érdemes megjegyezni, hogy bár bizonyos jogos tartalom megjelenhet ezekben a hirdetésekben, nagyon valószínűtlen, hogy bármely hivatalos fél ilyen jellegű jóváhagyási módszereket alkalmazzon. A valóságban az ilyen reklámozási gyakorlatokat gyakran használják ki olyan csalók, akik visszaélnek a termékekhez kapcsolódó társult programokkal, hogy illegális jutalékokat szerezzenek.

A legtöbb reklámprogramhoz hasonlóan a HubComputing is képes lehet különféle információkat gyűjteni, miközben jelen van az eszközön. Ezek a műveletek az adatok széles spektrumát ölelhetik fel, a meglátogatott webhelyek URL-jétől és a megtekintett weboldalaktól a keresési lekérdezésekig, internetes cookie-kig, különböző fiókokhoz tartozó bejelentkezési adatokig, személyazonosításra alkalmas adatokig, sőt érzékeny pénzügyi adatokig, például hitelkártyaszámokig.

Az adatgyűjtés lehetséges következményei rendkívül súlyosak lehetnek. A HubComputing által összegyűjtött információkat pénzügyi haszonszerzés céljából eladhatják harmadik félnek, vagy más etikátlan módon is felhasználhatják nyereségszerzésre. Az ilyen gyakorlatok alátámasztják a reklámprogramokkal kapcsolatos jelentős kockázatokat, valamint azt, hogy a szoftver veszélyeztetheti a felhasználók adatait és biztonságát.

A reklámprogramok és a PUP-ok (potenciálisan nemkívánatos programok) nagymértékben támaszkodnak a megkérdőjelezhető terjesztési gyakorlatokra

A reklámprogramok és a PUP-ok arról híresek, hogy nagymértékben támaszkodnak megkérdőjelezhető terjesztési taktikákra, hogy beszivárogjanak a rendszerekbe. Ezek a módszerek gyakran megpróbálják megtéveszteni vagy manipulálni a felhasználókat, hogy véletlenül telepítsék ezeket a nem kívánt alkalmazásokat.

• Csomagolás : A reklámprogramok és a PUP-ok gyakran visszamennek a legális szoftverletöltésekre. Amikor a felhasználók telepítenek egy kívánt programot, tudtukon kívül beleegyezhetnek a hozzá tartozó további reklámprogramok vagy PUP-ok telepítésébe. Ez akkor fordulhat elő, ha a felhasználók nem tekintik át alaposan a telepítési lehetőségeket, és nem lépnek ki a csomagban található összetevőkből.
• Megtévesztő reklámozás : Egyes reklámprogramokat és kölyköket félrevezető vagy megtévesztő reklámokkal reklámoznak. Ezek a hirdetések csábító ajánlatokat, rendszeroptimalizálást vagy biztonsági fejlesztéseket ígérhetnek, hogy rávegyék a felhasználókat a kattintásra. A kattintás után a felhasználók a nem kívánt szoftver telepítésére késztetik.
• Hamis frissítések : A reklámprogramok és a PUP-ok szoftverfrissítéseknek vagy biztonsági javításoknak álcázhatják magukat. A felhasználókat felkérik, hogy töltsék le és telepítsék ezeket a frissítéseket, de ahelyett, hogy javítanák rendszerüket, a végén reklámprogramokat vagy PUP-okat telepítenek.
• Freeware és Shareware webhelyek : Az adware és a kiskutyák gyakran eljutnak ingyenes és megosztó szoftvereket letöltő webhelyekre. Az ingyenes szoftvert kereső felhasználók megbízhatatlan forrásokból tölthetik le ezeket a programokat, és tudtukon kívül reklámprogramokat vagy PUP-okat szerezhetnek be a tervezett szoftverrel együtt.
• Félrevezető telepítési utasítások : Egyes reklámprogram- és PUP-telepítők zavaró vagy szándékosan bonyolult telepítési varázslókat használnak. Előfordulhat, hogy a felhasználók nehezen érthető választási lehetőségek elé állítják őket, amelyek arra késztetik őket, hogy véletlenül nem kívánt szoftvereket telepítsenek.
• Social Engineering : Egyes reklámprogramok és PUP-ok szociális tervezési taktikákat alkalmaznak, például hamis rendszerriasztásokat vagy ijesztgetési módszereket, hogy meggyőzzék a felhasználókat arról, hogy számítógépeiket feltörték. Ezután a felhasználókat arra kérik, hogy töltsenek le és telepítsenek egy szoftvert, amely állítólag megoldja a problémát, amelyről kiderül, hogy reklámprogramok vagy kiskutyák.

Összefoglalva, a reklámprogramok és a PUP-ok egy sor gátlástalan taktikát alkalmaznak, hogy beszivárogjanak a rendszerekbe, gyakran kihasználva a felhasználók tudatosságának vagy óvatosságának hiányát. A felhasználóknak óvatosan kell eljárniuk a szoftverek letöltése és telepítése során, rendszeresen frissíteniük kell biztonsági szoftvereiket, és tartózkodniuk kell a gyanús hirdetésektől vagy hivatkozásoktól, hogy csökkentsék az ezekkel a nemkívánatos programokkal kapcsolatos kockázatokat.