NetworkFormat
A folyamatosan változó digitális fenyegetések világában a Mac-felhasználók sincsenek immunisak a tolakodó és megtévesztő alkalmazásokkal szemben. Az egyik ilyen fenyegetés, a NetworkFormat, egy reklámprogram típusú alkalmazás, amelyet az AdLoad kártevőcsalád részeként azonosítottak. Bár első pillantásra ártalmatlannak tűnhet, a NetworkFormat egy potenciálisan nemkívánatos program (PUP), amely veszélyeztetheti a felhasználók adatainak védelmét, ronthatja a rendszer teljesítményét, és különféle online fenyegetéseknek teheti ki az áldozatokat. A működésének és terjedésének megértése elengedhetetlen a védelem fenntartásához.
Tartalomjegyzék
Funkcionalitásnak álcázott megtévesztő viselkedés
A NetworkFormat úgy lett kialakítva, hogy titokban a háttérben működjön, miközben legitim eszközként tünteti fel magát. Azt állíthatja, hogy hasznos funkciókat kínál, de ezek a funkciók vagy felszínesek, vagy teljesen működésképtelenek. A legitimitás látszata ellenére fő célja, hogy bevételt generáljon üzemeltetői számára tolakodó hirdetések megjelenítésével és privát felhasználói adatok gyűjtésével.
A telepítés után a NetworkFormat kéretlen hirdetésekkel áraszthatja el a rendszert, a felugró ablakoktól és átfedésektől kezdve a weboldalakon, sőt akár az asztalon is megjelenő bannereken és szövegközi linkeken át. Ezek a hirdetések gyakran kétes helyekre irányítják át a felhasználókat, például hamis szoftverfrissítésekre, adathalász oldalakra, átverésekre és kártevőkkel teli webhelyekre. Egyes hirdetések olyan szkripteket is futtathatnak, amelyek jogosulatlan letöltéseket vagy telepítéseket indítanak el a háttérben, tovább veszélyeztetve a rendszer biztonságát.
Még valódi termékek vagy szolgáltatások népszerűsítésekor is ritkán őszinte a szándék. Az olyan reklámprogramok mögött álló kiberbűnözők, mint a NetworkFormat, visszaélhetnek a partnerprogramokkal, hogy illegális haszonra tegyenek szert azáltal, hogy ráveszik a felhasználókat a hirdetésekre való kattintásra vagy a partnerek által szponzorált alkalmazások telepítésére.
Rejtett terv: Invazív adatgyűjtés
A felhasználók hirdetésekkel való bombázása mellett a NetworkFormat érzékeny információkat is gyűjthet. Az ilyen típusú reklámprogramok jellemzően adatkövetést végeznek részletes felhasználói profilok létrehozása érdekében. A gyűjthető adatok típusai a következők lehetnek:
- Böngészési előzmények és keresési lekérdezések
- Internetes sütik és nyomkövető adatok
- Bejelentkezési adatok és elérhetőségek
- Pénzügyi adatok, beleértve a hitelkártyaszámokat
- Eszközazonosítók és IP-címek
Az összegyűjtött információk harmadik feleknek értékesíthetők, vagy rosszindulatú célokra felhasználhatók, ami a felhasználókat személyazonosság-lopás, pénzügyi csalás és további kizsákmányolás kockázatának teszi ki.
Hogyan siklik át a NetworkFormat a felhasználói védelem határain?
A NetworkFormat nem a hagyományos szoftvertelepítési módszerekre támaszkodik. Ehelyett jellemzően kétes terjesztési taktikákon keresztül terjed, amelyek célja, hogy a felhasználókat akaratlanul is rávegyék a telepítésére. Az egyik leggyakoribb módszer a szoftvercsomagolás, ahol a NetworkFormat az ingyenes alkalmazások telepítőcsomagjaiban van elrejtve. Azok a felhasználók, akik nem hivatalos webhelyekről, peer-to-peer (P2P) hálózatokról vagy más nem ellenőrzött csatornákról töltenek le szoftvert, különösen veszélyben vannak, ha az alapértelmezett vagy a „Gyors” telepítési beállításokkal siettetik a telepítési folyamatokat.
Egyéb terjesztési technikák a következők:
Hamis letöltőoldalak : Professzionálisan tervezett oldalak, amelyek legitim szoftveroldalakat utánoznak, de valójában potenciálisan potenciálisan nemkívánatos programokat (PUP-okat) jelenítenek meg.
Átirányítások rosszindulatú hirdetésekről : A tolakodó hirdetések és a rosszindulatú webhelyek NetworkFormat-tal teli oldalakra irányítják át a felhasználókat.
Csalárd weboldalak : Olyan oldalak, amelyek rendszerriasztásokat vagy szoftverfrissítési értesítéseket utánoznak, hogy rávegyék a felhasználókat a kéretlen reklámprogramok letöltésére.
Böngészőértesítések és erőszakos megnyitási taktikák : A rendszeren már lévő spamértesítések vagy más, kéretlen reklámprogramok miatt a böngésző automatikusan megnyithat csaló webhelyeket.
Sok esetben elég egyetlen gondatlan kattintás egy hirdetésre vagy egy megtévesztő „Letöltés most” gombra kattintás, hogy a NetworkFormat a felhasználó egyértelmű beleegyezése nélkül telepítse magát.
Záró gondolatok: A macOS védelme a potenciálisan nemkívánatos programok behatolásai ellen
A NetworkFormat példája jól mutatja, hogy a potenciálisan nemkívánatos programok (POP-ok) ártalmatlannak tűnhetnek, mégis megtévesztő módon működnek káros célokat szolgálva. A felhasználóknak ébernek kell lenniük, különösen szoftverek telepítésekor vagy ismeretlen webhelyek böngészése során. Ezen fenyegetések felismerése és taktikáik megértése az első lépés a biztonságos és privát számítógépes környezet fenntartása felé.
A szigorú kiberbiztonsági higiénia fenntartása, beleértve a szoftverek kizárólag megbízható forrásokból történő letöltését, a telepítési lépések gondos áttekintését és a jó hírű kártevőirtó eszközök használatát, nagyban hozzájárulhat ahhoz, hogy a NetworkFormathoz hasonló tolakodó alkalmazások távol maradjanak a Mac számítógépéről.
