ProgressLauncher
A kutatók egy új, megbízhatatlan alkalmazást fedeztek fel ProgressLauncher néven. Ez a konkrét adware elsősorban azzal a céllal készült, hogy bevételt generáljon a fejlesztői számára azáltal, hogy elárasztja a felhasználókat nem kívánt és potenciálisan káros hirdetésekkel. A ProgressLaunchert az AdLoad rosszindulatú programcsaláddal való kapcsolata különbözteti meg, ami azt jelzi, hogy a nem biztonságos szoftverek szélesebb ökoszisztémájához kapcsolódik.
Megjegyzendő, hogy a ProgressLauncher készítői ezt az alkalmazást kifejezetten a Mac-eszközökre szabták. Ez a specializáció kiemeli a rosszindulatú programok fejlődő környezetét, mivel a támadók egyre inkább a macOS platformokra összpontosítanak, amelyeket hagyományosan biztonságosabbnak tartottak. Ennek eredményeként a Mac-felhasználóknak ébernek kell maradniuk, és proaktív lépéseket kell tenniük, hogy megvédjék eszközeiket a fenyegetésektől és a kétes alkalmazásoktól, például a ProgressLauncher adware-től, amelyek megzavarhatják felhasználói élményüket és rendszereik biztonságát.
A ProgressLauncher különféle tolakodó funkciókat hordozhat
A reklámokkal támogatott szoftverek, vagy adware-ek platformként működnek a hirdetések megjelenítésére, de ezeknek a hirdetéseknek a tartalma nem mindig jóindulatú. Valójában a reklámprogramok gyakran eszközként szolgálnak az online taktikák, a megbízhatatlan vagy káros szoftverek, sőt a potenciális rosszindulatú programok népszerűsítésére. E hirdetések némelyike, ha rákattint, parancsfájlokat hajthat végre, amelyek titkos letöltést vagy telepítést hajtanak végre a felhasználó eszközén, ami nemkívánatos és potenciálisan nem biztonságos szoftverek beszivárgásához vezet.
Kulcsfontosságú kiemelni, hogy még a látszólag eredeti termékeket vagy szolgáltatásokat is támogathatják a csalók, akik a társult programokat illegitim jutalékok megszerzésére használják ki. Ez azt jelenti, hogy a felhasználók véletlenül támogathatják a csalárd tevékenységeket ezekben a hirdetésekben.
Ezenkívül az adware-ek általában adatkövetési funkciókkal rendelkeznek, és ez a helyzet a ProgressLauncher esetében is. Az összegyűjtött adatok gyakran sokféle információt tartalmaznak, például böngészési és keresőmotor-előzményeket, internetes sütiket, felhasználóneveket és jelszavakat, személyazonosításra alkalmas adatokat és pénzügyi vonatkozású információkat. Ezek az adatok, miután begyűjtötték őket, harmadik félnek történő eladással pénzzé tehetők, ami veszélyeztetheti a felhasználó magánéletét és biztonságát.
A reklámprogramok és a PUP-ok (potenciálisan nemkívánatos programok) elrejthetik telepítéseiket kétes terjesztési technikák révén
A reklámprogramok és a PUP-ok gyakran kétes terjesztési technikákat alkalmaznak, hogy elrejthessék telepítéseiket a felhasználó eszközén. Ezeket a technikákat úgy tervezték, hogy kihívást jelentenek a felhasználók számára ezeknek a nem kívánt szoftveres entitásoknak az észlelésében és eltávolításában. Íme néhány általános módszer, amellyel a reklámprogramok és a PUP-ok elrejthetik telepítéseiket:
- Csomagolás ingyenes szoftverekkel : A reklámprogramok és a kölyökkutyák gyakran csomagolják magukat legitim freeware vagy shareware alkalmazásokkal. Amikor a felhasználók letöltik és telepítik ezeket az ingyenes programokat, gyakran figyelmen kívül hagyják a hozzájuk tartozó kiegészítő szoftvereket. Ez a kötegelés általában a telepítővarázslók apró betűs részében jelenik meg, és a felhasználók véletlenül beleegyezhetnek abba, hogy a telepítési folyamat során telepítsék a reklámprogramot vagy a PUP-t.
- Megtévesztő telepítési utasítások : Egyes reklámprogramok és PUP-ok megtévesztő telepítési felszólításokat használnak, amelyek ráveszik a felhasználókat, hogy beleegyezzenek a telepítésükbe. Ezek az utasítások úgy készültek, hogy hasonlítsanak a jogszerű rendszerfrissítésekre vagy biztonsági figyelmeztetésekre, ami miatt a felhasználók azt hihetik, hogy a szükséges szoftvereket telepítik, miközben valójában nem kívánt programok telepítését engedélyezik.
- Félrevezető hirdetések és előugró ablakok : Az adware gyakran olyan félrevezető hirdetéseket és előugró ablakokat jelenít meg, amelyek arra késztetik a felhasználókat, hogy kattintsanak rájuk. Ezek a hirdetések azt állíthatják, hogy a felhasználó eszköze rosszindulatú programokkal fertőzött, vagy hogy a teljesítmény javítása érdekében telepítenie kell egy bizonyos szoftvert. Amikor a felhasználók ezekre a hirdetésekre kattintanak, akaratlanul is elindítják a reklámprogramok vagy a PUP-ok telepítését.
- Hamis letöltési gombok : Egyes webhelyek hamis letöltési gombokat jelenítenek meg, amelyek úgy tűnik, hogy a kívánt szoftverhez vannak társítva. Azok a felhasználók, akik ezekre a gombokra kattintanak, tudtukon kívül letölthetnek és telepíthetnek reklámprogramokat vagy PUP-okat a tervezett program helyett.
- Böngészőbővítmények és -bővítmények : A reklámprogramok és a PUP-ok látszólag ártalmatlan böngészőbővítményeknek vagy kiegészítőknek álcázhatják magukat. A felhasználók véletlenül telepíthetik ezeket a bővítményeket más szoftverek letöltése közben vagy megtévesztő böngészőkérdéseken keresztül.
A reklámprogramok és a PUP-ok elleni védelem érdekében a felhasználóknak rendkívül óvatosnak kell lenniük, amikor szoftvereket töltenek le és telepítenek az internetről. Mindig válasszanak egyéni vagy speciális telepítési lehetőségeket, ha rendelkezésre állnak, figyelmesen olvassák el a telepítési utasításokat, és ügyeljenek a megtévesztő gyakorlatokra. Ezenkívül a jó hírű víruskereső és kártevőirtó szoftverek segítségével észlelheti és eltávolíthatja a nem kívánt programokat, mielőtt azok kárt okoznának a felhasználó eszközében és adataiban.