MountainVibe

A MountainVibe egy másik nem kívánt és tolakodó szélhámos alkalmazás, amely Mac-eszközöket céloz meg. Alapos elemzés után a kiberbiztonsági kutatók a MountainVibe-ot a reklámprogramok közé sorolták. Ezenkívül az alkalmazás megerősítést nyert, hogy az egyre növekvő AdLoad adware család egy másik tagja. Ez a felfedezés kiemeli ezen alkalmazások sokrétűségét, és rávilágít arra, hogy a felhasználóknak ébernek kell lenniük, amikor ismeretlen programokkal foglalkoznak.

A MountainVibe telepítése jelentős adatvédelmi aggályokhoz vezethet

Az adware invazív hirdetési kampányok szervezésével működik. Az ilyen típusú szoftverek stratégiailag jelenítenek meg hirdetéseket frekventált weboldalakon és esetleg más különféle felületeken. Ezek a hirdetések gyakran online taktikákat, megbízhatatlan vagy tolakodó szoftvereket, sőt időnként rosszindulatú programokat is népszerűsítenek. Bizonyos tolakodó hirdetéseket be lehet kapcsolni (például kattintással), hogy rejtett letöltéseket vagy telepítéseket hajtsanak végre.

Érdemes megjegyezni, hogy bár ezek a hirdetések időnként legitim termékeket és szolgáltatásokat mutatnak be, nem valószínű, hogy az eredeti fejlesztők valódi támogatását hordozzák. Ezeket a promóciókat leggyakrabban csalók hajtják végre, akik a társult programokat arra használják fel, hogy jutalékok formájában bevételt szerezzenek.

Ezenkívül az olyan adware alkalmazások, mint a MountainVibe, arról híresek, hogy rendelkeznek adatgyűjtési funkcióval. Az adware alkalmazások számos személyes információt gyűjthetnek – meglátogatott URL-eket, megtekintett weboldalakat, keresési lekérdezéseket, internetes sütiket, felhasználóneveket és jelszavakat, személyazonosításra alkalmas adatokat, hitelkártyaszámokat és hasonlókat. Ezt a felhalmozott információt azután harmadik félnek történő értékesítés vagy más csalárd tevékenység révén pénzzé lehet tenni.

Reklámprogramok és PUP-ok (potenciálisan nem kívánt programok) kétes terjesztési módszerekre támaszkodnak

A reklámprogramok és a PUP-ok számos kétes módszert alkalmaznak a terjesztésükre, gyakran megtévesztő vagy etikátlan taktikákat alkalmazva szélesebb közönség elérése érdekében. Ezek a módszerek kihasználják a felhasználók viselkedését, a szoftver sebezhetőségét és a tudatosság általános hiányát, hogy behatoljanak a rendszerekbe. Íme néhány a reklámprogramok és a PUP-ok által a terjesztéshez használt gyakori taktika:

• Kapcsolt szoftverek : A reklámprogramokat és a PUP-okat gyakran törvényes szoftverletöltésekkel együtt csomagolják. A felhasználók gyakran töltenek le szoftvereket harmadik felek webhelyeiről, amelyek csomagban telepítőprogramokat kínálnak. Ezek a telepítők további, gyakran nem kapcsolódó vagy nemkívánatos szoftvereket tartalmaznak, amelyek a kívánt programmal együtt települnek, kivéve, ha a felhasználó gondosan választja ki az egyéni telepítési lehetőségeket, és leiratkozik.
• Félrevezető hirdetések és hamis letöltési gombok : A rosszindulatú hirdetések és a webhelyeken található hamis letöltési gombok arra késztethetik a felhasználókat, hogy a kívánt tartalom helyett akaratlanul is letöltsenek reklámprogramokat vagy kölyökkutyákat. Ezek a megtévesztő hirdetések legitim letöltési gombokat utánoznak, és ráveszik a felhasználókat, hogy rájuk kattintsanak.
• Ingyenes és megosztó szoftverek : Egyes ingyenes vagy próbaverziós szoftvereket reklámprogramokkal vagy kölyökkutyákkal együtt szállíthatjuk. Az ilyen szoftvereket letöltő felhasználók tudtukon kívül beleegyezhetnek további nem kívánt programok telepítésébe a telepítési folyamat során.
• E-mail mellékletek és linkek : A reklámprogramok és a kiskutyák rosszindulatú e-mail mellékleteken vagy hivatkozásokon keresztül terjeszthetők. Azok a felhasználók, akik ezekre a hivatkozásokra kattintanak vagy fertőzött mellékleteket nyitnak meg, véletlenül nem kívánt szoftvereket tölthetnek le és telepíthetnek.
• Böngészőbővítmények és -bővítmények : Bizonyos böngészőbővítmények vagy kiegészítők továbbfejlesztett funkcionalitást vagy szolgáltatásokat ígérnek, de végül hirdetéseket szúrnak be vagy nyomon követik a felhasználók böngészési tevékenységét. Ezek a bővítmények gyakran hozzáférnek a felhasználók böngészőihez, amikor a felhasználók anélkül telepítik őket, hogy teljesen megértenék a következményeket.
• Hamis szoftverfrissítések : A reklámprogramok és a PUP-ok szoftverfrissítéseknek vagy biztonsági javításoknak álcázhatók. Azok a felhasználók, akik bedőlnek ezeknek a hamis frissítéseknek, tudtukon kívül letöltik és telepítik a nem kívánt szoftvert a jogszerű frissítések helyett.
• Social Engineering : Egyes reklámprogramok és PUP-ok social engineering technikákat alkalmaznak, hogy rávegyék a felhasználókat a telepítésükre. Ez magában foglalhat félrevezető üzeneteket, hamis jutalmak ígéreteit vagy egyéb manipulatív taktikákat.

Annak elkerülése érdekében, hogy e kétes terjesztési módszerek áldozatául essenek, a felhasználóknak óvatosnak kell lenniük, amikor nem megbízható forrásból töltenek le szoftvereket, figyelmesen olvassák el a telepítési utasításokat, tartsák frissítve a szoftvereiket, használjanak jó hírű kártevő-elhárító szoftvereket, és általánosan ismerjék a kiberbiztonsági bevált gyakorlatokat.