ProtocolView
A potenciálisan nemkívánatos programok (PUP) olyan programok, amelyek bár nem károsak, negatívan befolyásolhatják a felhasználói élményt azáltal, hogy nem kívánt hirdetéseket jelenítenek meg, lelassíthatják a rendszer teljesítményét vagy akár nyomon követhetik a felhasználói viselkedést kifejezett hozzájárulás nélkül. Ezek az alkalmazások gyakran törvényes szoftverekkel együtt érkeznek, vagy értékes eszközöknek álcázzák magukat, így a felhasználók számára nehéz elkerülni őket.
A tolakodó és megbízhatatlan alkalmazások legutóbbi elemzése során az infosec kutatói egy ProtocolView nevű programot azonosítottak. Közelebbről megvizsgálva a szakértők a ProtocolView-t adware-nek minősítették, amely kifejezetten a Mac felhasználókat célozta meg. Ezt az alkalmazást úgy tervezték, hogy bevételt generáljon hirdetések révén, amelyek megszakíthatják a felhasználói tevékenységeket és ronthatják a rendszer általános teljesítményét. Ezenkívül a ProtocolView a hírhedt AdLoad malware csoport része, amely megtévesztő terjesztési módszereiről és perzisztencia mechanizmusairól ismert. A felhasználók rendszereibe való beágyazásával a ProtocolView a PUP-ok tipikus viselkedését példázza, ahol az elsődleges cél a felhasználó profitszerzésre való kizsákmányolása, miközben ártalmatlan vagy akár hasznos eszköznek álcázza magát.
A ProtocolView szükségtelen adatvédelmi és biztonsági problémáknak teheti ki a felhasználókat
Az Adware úgy van programozva, hogy bevételt generáljon fejlesztői számára azáltal, hogy hirdetéseket jelenít meg különféle felületeken, beleértve a meglátogatott weboldalakat és asztali számítógépeket. Ezek a hirdetések számos kétes tartalmat reklámozhatnak, beleértve az online csalásokat, a megbízhatatlan vagy nem biztonságos szoftvereket és rosszindulatú programokat. Amikor a felhasználók ezekre a hirdetésekre kattintanak, olyan szkripteket indíthatnak el, amelyek rejtett letöltést vagy telepítést kezdeményeznek, ami potenciálisan veszélyezteti az eszköz biztonságát.
Az ezeken a hirdetéseken keresztül talált valódi tartalmakat valószínűleg olyan csalók támogatják, akik a társult programokat illegitim jutalékok keresésére használják ki. Ezenkívül a reklámprogramok gyakran rendelkeznek adatkövetési képességekkel, ami valószínűleg a ProtocolView esetében is így van. Az összegyűjtött információk tartalmazhatnak meglátogatott URL-eket, megtekintett oldalakat, keresési lekérdezéseket, böngésző cookie-kat, fiókbejelentkezési hitelesítő adatokat, személyazonosításra alkalmas adatokat és hitelkártyaszámokat. Ezeket az érzékeny adatokat ezután harmadik felek megvásárolhatják, ami tovább veszélyeztetheti a felhasználók adatait és biztonságát.
Hogyan kerülhető el, hogy kölyökkutyákat és reklámprogramokat engedjen az eszközeire?
Annak elkerülése érdekében, hogy kölyökkutyák és reklámprogramok kerüljenek az eszközre, a felhasználóknak követniük kell néhány bevált gyakorlatot:
- Legyen óvatos a letöltésekkel : Csak megbízható forrásból töltsön le szoftvereket. Kerülje a harmadik felek webhelyeinek vagy a jogosulatlan alkalmazásboltoknak a használatát, mivel ezek gyakran PUP-okat és reklámprogramokat tárolhatnak. Mindig előnyben részesítse a hivatalos webhelyeket vagy olyan megbízható platformokat, mint az Apple App Store vagy a Google Play Store.
Ezen gyakorlatok követésével a felhasználók jelentősen csökkenthetik annak kockázatát, hogy a PUP-ok és a reklámprogramok veszélyeztetik eszközeiket és személyes adataikat.