ProductSkyBlog
A kutatók a ProductSkyBlog néven ismert új adware-t azonosították, amely a hirdetések megjelenítésének elsődleges funkcióját szolgálja, és további káros képességekkel is rendelkezhet. Nevezetesen, ez a reklámprogram kifejezetten a Mac rendszeren dolgozó felhasználók megcélzására készült. A kutatók felhívják a figyelmet arra is, hogy a ProductSkyBlog a hírhedt AdLoad rosszindulatú programcsaládhoz kapcsolódik, jelezve a nem biztonságos tevékenységek szélesebb hálózatával való lehetséges összefüggéseket.
Ez a felfedezés aggodalomra ad okot, mivel a ProductSkyBlog kialakítása többre utal, mint pusztán tolakodó reklámozásra, amely potenciálisan kockázatot jelent a felhasználók magánéletére, az adatbiztonságra és a rendszer integritására. A Mac-felhasználók speciális célzása aláhúzza a rosszindulatú programok fejlesztőinek különféle platformokhoz való alkalmazkodóképességét.
A ProductSkyBlog szükségtelen adatvédelmi kockázatokat okozhat
A reklámprogramok különféle típusú hirdetések, például felugró ablakok, bannerek, kuponok, felmérések és egyebek megjelenítését segítik elő a meglátogatott webhelyeken vagy más felhasználói felületeken. Ezek a gyakran reklámprogramok által közvetített hirdetések nemcsak potenciálisan megbízhatatlan vagy káros szoftvereket reklámoznak, hanem hozzájárulnak az online taktikák és potenciális rosszindulatú programok terjesztéséhez is. Zavarba ejtő, hogy ezeknek a hirdetéseknek egy része interakció közben olyan szkripteket hajthat végre, amelyek letöltést vagy telepítést kezdeményeznek a felhasználó kifejezett engedélye nélkül.
Lényeges tudatában kell lennünk annak, hogy az ezeken a hirdetéseken keresztül népszerűsített minden eredetinek tűnő tartalmat valószínűleg olyan csalók támogatnak, akik a társult programokat illegitim jutalékok megszerzésére használják ki. Ez aláhúzza a reklámprogramok által vezérelt hirdetések megtévesztő természetét, ezért kulcsfontosságú, hogy a felhasználók körültekintően és szkepticizmussal találkozzanak ilyen tartalommal.
Ezenkívül az adware alkalmazások adatkövetési képességekkel is rendelkezhetnek, lehetővé téve számukra, hogy számos felhasználói információt gyűjtsenek. Ez magában foglalhat olyan részleteket, mint a meglátogatott URL-ek, megtekintett weboldalak, keresési lekérdezések, internetes cookie-k, felhasználónevek és jelszavak, személyazonosításra alkalmas adatok, hitelkártyaszámok és egyebek. Az összegyűjtött adatok ezután megoszthatók harmadik felekkel, vagy eladhatók harmadik feleknek, ami jelentős adatvédelmi és biztonsági aggályokat vet fel a felhasználók számára.
Mindig legyen óvatos, amikor ismeretlen forrásból származó alkalmazásokat telepít
A reklámprogramok (hirdetésekkel támogatott szoftverek) és a potenciálisan nem kívánt programok (PUP) gyakran megkérdőjelezhető terjesztési gyakorlatot alkalmaznak, kihasználva a gyanútlan felhasználókat. Néhány gyakori taktika a következőket tartalmazza:
- Mellékelt szoftver :
- A telepítési folyamat során a reklámprogramokat és a PUP-okat gyakran törvényes szoftverekkel együtt csomagolják. Előfordulhat, hogy a felhasználók akaratlanul is beleegyeznek ezeknek a nem kívánt programoknak a telepítésébe, ha más szoftverek telepítése során nem tekintik át alaposan a feltételeket.
- Megtévesztő reklám :
- A reklámprogramok megtévesztő hirdetéseket, ingyenes vagy hasznos alkalmazásokat, szoftverfrissítéseket vagy rendszer-segédprogramokat ígérhetnek. A felhasználókat arra csábíthatják, hogy ezekre a félrevezető hirdetésekre kattintsanak, ami nemkívánatos programok véletlen telepítéséhez vezethet.
- Hamis szoftverfrissítések :
- A szélhámos webhelyek hamis értesítéseket jeleníthetnek meg az elavult szoftverekről, és frissítések letöltésére kérhetik a felhasználókat. Ha ezekre az értesítésekre kattint, a törvényes frissítések helyett reklámprogramok vagy PUP-ok telepítését eredményezheti.
- Félrevezető letöltési gombok :
- Egyes webhelyek félrevezető letöltési gombokat alkalmaznak, amelyek célja a felhasználók megzavarása. Ha ezekre a megtévesztő gombokra kattint, reklámprogramok vagy kiskutyák nem szándékos letöltéséhez és telepítéséhez vezethet.
- Freeware és Shareware platformok :
- A reklámprogramok és a kölykök gyakran találnak utat freeware és shareware platformokra. Azok a felhasználók, akik ingyenes szoftvert töltenek le, tudtukon kívül letölthetik a csomaghoz mellékelt reklámprogramokat vagy PUP-okat is.
- Szociális tervezés :
- A reklámprogramok és a kiskutyák szociális tervezési technikákat alkalmazhatnak, például hamis biztonsági figyelmeztetéseket vagy csábító ajánlatokat, hogy rávegyék a felhasználókat a programok önkéntes letöltésére és telepítésére.
- Fájlmegosztó platformok :
- Előfordulhat, hogy a reklámprogramok és a PUP-ok népszerű vagy kalózszoftvernek álcázzák a fájlmegosztó platformokon. Az ezekről a platformokról szoftvert letöltő felhasználók tudtukon kívül nem kívánt programokat is telepíthetnek a tervezett szoftverrel együtt.
Ezen terjesztési taktikák megértése elengedhetetlen ahhoz, hogy a felhasználók éberek maradjanak és elővigyázatossági intézkedéseket tegyenek. A szoftverek rendszeres frissítése, jó hírű biztonsági szoftverek használata, valamint a szoftvertelepítések során tanúsított óvatosság csökkentheti a reklámprogramokkal és a PUP-okkal kapcsolatos kockázatokat.