PracticeCycle
A kutatók egy új, PracticeCycle néven ismert adware alkalmazást azonosítottak. Ezt a szoftvert azzal a céllal hozták létre, hogy agresszív reklámkampányokat hajtsanak végre, amelyek tolakodó jellegűek lehetnek. Ezenkívül a PracticeCycle az AdLoad rosszindulatú szoftverek családjába tartozik, amely a rosszindulatú szoftverek kategóriája, amely a felhasználói élményre és a rendszer biztonságára gyakorolt káros hatásáról ismert. A PracticeCycle-t az különbözteti meg a többi reklámprogramtól, hogy kifejezetten a Mac-felhasználók megcélzására összpontosít.
A PracticeCycle-szerű reklámprogramok komoly adatvédelmi problémákat okozhatnak
Az adware olyan szoftvertípus, amely nem kívánt és potenciálisan káros hirdetéseket juttat el a felhasználókhoz, és bevételt generál készítőinek. Ezek a hirdetések különféle formákban jelennek meg, például előugró ablakok, szalaghirdetések, kuponok, felmérések, fedvények stb. Megjelenhetnek a felhasználók által felkeresett webhelyeken, vagy akár különböző szoftveres felületeken.
Az adware által megjelenített hirdetések gyakran online csalásokat, kétes vagy veszélyes szoftvereket, sőt néha rosszindulatú programokat is hirdetnek. Az ezekre a hirdetésekre való kattintás olyan szkripteket indíthat el, amelyek letöltést vagy telepítést indítanak el a felhasználó beleegyezése nélkül, ami potenciálisan veszélyezteti eszközének biztonságát és működését.
Fontos megjegyezni, hogy az ezeken a reklámprogramok által vezérelt hirdetéseken keresztül hirdetett, legitimnek tűnő tartalmakat valószínűleg gátlástalan személyek reklámozzák, akik a társult programokat tiltott jutalékok keresésére használják ki.
Ezenkívül a hirdetésekkel támogatott szoftverek jellemzően adatkövetési képességeket is tartalmaznak, amelyek a PracticeCycle-re is vonatkozhatnak. Ez azt jelenti, hogy különféle típusú információkat gyűjthet a felhasználóktól, beleértve a meglátogatott URL-eket, az általuk megtekintett weboldalakat, keresési lekérdezéseiket, internetes sütiket, bejelentkezési adatokat, személyazonosításra alkalmas információkat és még hitelkártyaszámokat is. Az összegyűjtött adatok értékesíthetők harmadik feleknek, vagy más profitorientált célokra használhatók fel, ami jelentős aggályokat vet fel a felhasználói adatvédelemmel és biztonsággal kapcsolatban.
A felhasználók ritkán telepítenek tudatosan PUP-okat (potenciálisan nem kívánt programokat) és reklámprogramokat
A potenciálisan nemkívánatos programok (PUP-ok) és a reklámprogramok gyakran alkalmaznak árnyékos terjesztési taktikákat, hogy beszivárogjanak a felhasználók eszközeibe a beleegyezésük nélkül. Ezeket a taktikákat arra tervezték, hogy megtévesszék vagy manipulálják a felhasználókat, hogy akaratlanul is telepítsék ezeket a nem kívánt szoftveralkalmazásokat. Íme néhány, a kölyökkutyák és a reklámprogramok által használt gyakori árnyas terjesztési taktika:
Csomagolás : A PUP-okat és a reklámprogramokat gyakran a legális szoftverletöltésekhez kötik. Előfordulhat, hogy azok a felhasználók, akik letöltik és telepítik ezeket a jogszerű programokat, nem veszik észre, hogy nemkívánatos szoftvereket is telepítenek a csomag részeként. A kötegelés egy gyakori taktika a kölyökkutyák és reklámprogramok besurranására a felhasználó rendszerére.
Megtévesztő telepítők : Egyes PUP-ok és reklámprogramok telepítői szándékosan megzavarják a felhasználókat. Előfordulhat, hogy félrevezető megfogalmazást vagy jelölőnégyzetet használnak, amelyek további szoftverek telepítéséhez előre be vannak jelölve. Azok a felhasználók, akik rohannak végig a telepítési folyamaton, véletlenül elfogadhatják a nem kívánt programok telepítését.
Hamis frissítések : A PUP-ok és a reklámprogramok legitim szoftverfrissítéseknek vagy rendszerriasztásoknak álcázhatják magukat. A felhasználókat arra kérik, hogy töltsék le és telepítsék ezeket a frissítéseket, mert azt hiszik, hogy ezek elengedhetetlenek eszközük biztonsága vagy működése szempontjából. Valójában nem kívánt szoftvereket telepítenek.
Félrevezető hirdetések : A reklámprogramok gyakran félrevezető vagy csábító hirdetéseket jelenítenek meg, amelyek arra ösztönzik a felhasználókat, hogy rájuk kattintsanak. Ezek a hirdetések azt állíthatják, hogy ingyenes szoftvereket, díjakat vagy exkluzív ajánlatokat kínálnak. Amikor a felhasználók ezekre a hirdetésekre kattintanak, tudtukon kívül reklámprogramok letöltését indíthatják el.
Social Engineering : Egyes kölyökkutyák és reklámprogramok szociális tervezési taktikákat alkalmaznak, például hamis biztonsági figyelmeztetéseket vagy rendszerhibaüzeneteket, hogy cselekvésre ijesszék a felhasználókat. Ezek az üzenetek arra utasíthatják a felhasználókat, hogy töltsenek le egy feltételezett biztonsági eszközt, amely valójában reklámprogram vagy PUP.
E-mail mellékletek és linkek : Bizonyos esetekben a PUP-ok és a reklámprogramok rosszindulatú e-mail mellékleteken vagy hivatkozásokon keresztül terjeszthetők. Azok a felhasználók, akik megnyitják ezeket a mellékleteket, vagy rákattintnak ezekre a hivatkozásokra, véletlenül nemkívánatos szoftver letöltését kezdeményezhetik.
A felhasználóknak óvatosan kell eljárniuk a szoftverek letöltése és telepítése során, hogy megvédjék magukat ezekkel az árnyékos terjesztési taktikáktól. Alapvető fontosságú, hogy figyelmesen olvassa el a telepítési utasításokat, csak megbízható forrásból töltsön le szoftvereket, tartsa naprakészen a szoftvereket és az operációs rendszereket, valamint megbízható vírus- és kártevőirtó eszközöket használjon a nem kívánt programok észlelésére és eltávolítására.
