MajorBuffer
A Mac felhasználók gyakran azt hiszik, hogy eszközeik immunisak a tolakodó alkalmazásokkal szemben, de a valóság az, hogy a potenciálisan nem kívánt programok (PUP) továbbra is a macOS-t célozzák. Az egyik ilyen tolakodó alkalmazás a MajorBuffer, amelyet az infosec kutatói az AdLoad családból származó reklámprogramként azonosítottak. Az ilyen típusú szoftvereket úgy tervezték, hogy bevételt generáljanak üzemeltetőinek azáltal, hogy hirdetésekkel árasztják el a felhasználókat, miközben magánéleti és biztonsági kockázatokat is jelentenek.
Tartalomjegyzék
Mit csinál a MajorBuffer Adware
A MajorBuffer úgy működik, hogy harmadik féltől származó hirdetéseket ágyaz be a felhasználói élmény különböző részeibe, beleértve a weboldalakat és az asztali felületeket. A reklámozott tartalom nem mindig biztonságos, mivel a reklámprogramok által generált hirdetések gyakran taktikákhoz, megtévesztő webhelyekhez és más megbízhatatlan célpontokhoz vezetnek. Néhány ilyen hirdetés akár jogosulatlan letöltést vagy telepítést is indíthat, ha rákattint, tovább veszélyeztetve a rendszer integritását.
A MajorBufferhez hasonló reklámprogramok különösen aggasztó szempontja, hogy még a hirdetéseiben megjelenő, legitimnek tűnő tartalmakat is reklámozhatják a társult programokat kihasználó tisztességtelen szereplők. Ez azt jelenti, hogy az ilyen hirdetésekkel foglalkozó felhasználók tudtukon kívül etikátlan bevételszerzési sémákhoz járulhatnak hozzá.
A MajorBufferrel kapcsolatos adatvédelmi kockázatok
A tolakodó hirdetések megjelenítésén túl a MajorBuffer adatgyűjtéssel is foglalkozhat. Az adware gyakran különféle típusú böngészési és személyes adatokat próbál gyűjteni, amelyek a következők lehetnek:
- Böngészési előzmények és keresési lekérdezések
- Az online viselkedést nyomon követő internetes sütik
- Fiók hitelesítő adatai, például felhasználónevek és jelszavak
- Személyazonosításra alkalmas adatok
- Hitelkártyaadatok vagy egyéb érzékeny pénzügyi adatok
Ezeket az összegyűjtött információkat harmadik félnek értékesítve pénzzé lehet tenni, akik közül néhányan kiberbűnözők lehetnek. Az ilyen kizsákmányolás aggodalomra ad okot a pénzügyi csalással, a személyazonosság-lopással és más súlyos adatsértésekkel kapcsolatban.
Hogyan vezetik félre a kölykök, mint a MajorBuffer a felhasználókat
Az olyan reklámprogramokat, mint a MajorBuffer, gyakran legitim eszköznek álcázzák, amely továbbfejlesztett funkcionalitást vagy értékes funkciókat ígér. Ezek az állítások azonban általában félrevezetőek, mivel az adware ritkán teljesíti a hirdetett képességeit. Még akkor sem, ha egy program a leírtak szerint működik, jelenléte nem garantálja a biztonságot vagy a legitimitást.
A felhasználóknak óvakodniuk kell azoktól a szoftverektől, amelyek túl szépnek tűnnek ahhoz, hogy igazak legyenek, főleg, ha nem szokványos vagy nagy nyomású taktikával reklámozzák. A tolakodó hirdetések jelenléte, a böngészőbeállítások hirtelen megváltozása vagy a váratlan átirányítások azt jelezhetik, hogy egy PUP aktív a rendszeren.
A kölykök által használt megkérdőjelezhető terjesztési taktika
A MajorBuffer és a hasonló tolakodó alkalmazásokat ritkán telepítik szándékosan. Ehelyett megtévesztő terjesztési technikákra hagyatkoznak, hogy beszivárogjanak a rendszerekbe. Az egyik leggyakrabban használt módszer a szoftvercsomagolás. Ez a taktika magában foglalja a reklámprogramok legitim alkalmazásokkal való csomagolását, ami arra készteti a felhasználókat, hogy nem kívánt szoftvereket telepítsenek a tervezett program mellé.
A szoftvercsomagolás gyakran kihasználja az ingyenes webhelyeket, fájlmegosztó platformokat és más nem hivatalos forrásokat. Sok felhasználó tudtán kívül engedélyezi ezeket a telepítéseket a telepítési folyamatok rohanásával, a telepítési lépések kihagyásával, vagy olyan alapértelmezett beállítások kiválasztásával, mint az "Easy" vagy az "Express" telepítés.
A reklámprogramok terjesztésének másik módja a félrevezető hirdetések és a csaló weboldalak. A hamis letöltési oldalak, az előugró ablakok és az átverésről szóló értesítések gyakran arra késztetik a felhasználókat, hogy tolakodó szoftvereket telepítsenek. Ezek a webhelyek böngésző átirányításokon keresztül érhetők el, amelyeket gyakran tolakodó hirdetések, feltört weboldalak vagy korábban telepített PUP-ok által küldött böngészőértesítések váltanak ki.
