Szűrőtábla
A kutatók a FilterBoard alkalmazásként ismert digitális entitást fedezték fel. Az alkalmazás alapos vizsgálata során arra a következtetésre jutottak, hogy a FilterBoard adware-ként működik, egy olyan szoftvertípus, amely elsősorban a hirdetések kézbesítésének eszközeként szolgál. A FilterBoardot azonban az AdLoad rosszindulatú programcsaládon belüli besorolása különbözteti meg, ami azt jelzi, hogy a nem biztonságos szoftverek szélesebb hálózatához tartozik. Nevezetesen, a FilterBoard úgy lett kialakítva, hogy tevékenységeit a Mac-eszközökre összpontosítsa. Ez a megállapítás kiemeli az ilyen csaló alkalmazások felismerésének és leküzdésének fontosságát a Mac-felhasználók biztonságának és magánéletének biztosítása érdekében.
A FilterBoard fokozott biztonsági és adatvédelmi kockázatokhoz vezethet
Az adware, a reklám által támogatott szoftverek rövidítése, egy olyan szoftvertípus, amelyet szándékosan azzal a céllal terveztek, hogy bevételt szerezzen a fejlesztői számára a felhasználóknak nem kívánt és gyakran félrevezető hirdetések révén. Ezeket a harmadik féltől származó grafikus hirdetéseket általában webhelyekbe vagy más felhasználói felületekbe integrálják, ahol megzavarhatják a böngészési élményt, és potenciálisan veszélyeztethetik a felhasználó online biztonságát és magánéletét.
Az adware által szállított hirdetések arról híresek, hogy számos megkérdőjelezhető tartalmat népszerűsítenek, beleértve az online csalásokat, a megbízhatatlan vagy potenciálisan káros szoftvereket, és bizonyos esetekben még a rosszindulatú programokat is. Fontos megjegyezni, hogy bár ezek a hirdetések időnként valódi termékekhez vagy szolgáltatásokhoz vezethetnek, nagyon valószínűtlen, hogy az eredeti fejlesztők jóváhagyják vagy ellenőrizzék őket. Ehelyett gyakran előfordul, hogy ezeket a promóciókat rosszindulatú szereplők szervezik, akik a társult programokat illegitim jutalékok keresésére használják ki.
Továbbá az adware rendszerint adatkövető funkciókkal is fel van szerelve, ami a FilterBoard alkalmazásra is vonatkozhat. Az adatkövetés kiterjed a felhasználói adatok különféle formáinak figyelésére és gyűjtésére, beleértve a böngészési és keresőmotorok előzményeit, internetes sütiket, személyazonosításra alkalmas adatokat. információk, felhasználónevek, jelszavak és még olyan érzékeny pénzügyi adatok is, mint a hitelkártyaszámok. Ezeket az összegyűjtött adatokat azután eladhatják harmadik félnek, vagy a reklámprogram üzemeltetői felhasználhatják pénzügyi haszonszerzésre. Az ilyen gyakorlatok nemcsak komoly adatvédelmi aggályokat vetnek fel, hanem potenciális biztonsági kockázatokhoz is vezethetnek a felhasználók számára, hangsúlyozva a reklámprogramok azonnali azonosításának és kezelésének fontosságát a személyes adatok és az online biztonság védelme érdekében.
Az adware alkalmazásokat gyakran a Shady Tactics segítségével terjesztik
A reklámprogramok és a potenciálisan nemkívánatos programok (PUP) gyakran alkalmaznak egy sor árnyékos terjesztési taktikát, hogy beszivárogjanak a felhasználók eszközeire. Ezek a taktikák általában megtévesztőek, és arra irányulnak, hogy kihívást jelentsenek a felhasználók számára, hogy elkerüljék vagy eltávolítsák ezeket a nem kívánt szoftvereket. Íme néhány, a reklámprogramok és a kölykök által használt módszer:
- Legális szoftverrel való csomagolás : A reklámprogramokat és a kiskutyákat gyakran törvényesnek tűnő szoftverekkel vagy letöltésekkel csomagolják. Amikor a felhasználók telepítenek egy kívánt programot, az adware vagy a PUP opcionális vagy rejtett telepítésként szerepel. A felhasználók véletlenül beleegyezhetnek a további szoftverek telepítésébe, ha nem tekintik át alaposan a telepítési folyamatot.
- Hamis letöltési gombok : A szélhámos webhelyek gyakran tartalmaznak hamis letöltési gombokat, amelyek célja a felhasználók megzavarása. Ezekre a gombokra kattintva a kívánt tartalom helyett adware vagy PUP letöltése és telepítése történhet.
- Félrevezető hirdetések és előugró ablakok : Az adware gyakran generál félrevezető hirdetéseket és előugró ablakokat, amelyek azt állítják, hogy a felhasználó rendszere fertőzött, és biztonsági eszköz letöltésére kéri őket. A valóságban ezek az előugró ablakok gyakran több reklámprogram vagy PUP telepítéséhez vezetnek.
- Rosszindulatú e-mail mellékletek : Egyes kölykök és reklámprogramok rosszindulatú e-mail mellékleteken keresztül kerülnek terjesztésre. A felhasználók kéretlen leveleket kaphatnak mellékletekkel, amelyek megnyitásakor nem kívánt szoftverek telepítését indítják el.
- Böngészőbővítmények : Egyes reklámprogramok és PUP-ok böngészőbővítménynek vagy beépülő modulnak álcázzák magukat, továbbfejlesztett funkcionalitást ígérve, de gyakran tolakodó hirdetéseket vagy nem kívánt módosításokat küldenek a böngésző beállításaiban.
- Social Engineering : Egyes reklámprogramok és PUP-ok szociális tervezési taktikákat alkalmaznak, például hamis figyelmeztetéseket, hogy rávegyék a felhasználókat olyan műveletek végrehajtására, amelyek nem kívánt szoftverek telepítéséhez vezetnek.
A reklámprogramok és a kiskutyák elleni védekezés érdekében a felhasználóknak óvatosnak kell lenniük szoftverek letöltésekor, kerülniük kell a gyanús hivatkozásokra vagy hirdetésekre való kattintást, frissíteni kell operációs rendszerüket és szoftvereiket, jó hírű víruskereső és rosszindulatú szoftverek elleni szoftvereket kell használniuk, és gondosan kell áttekinteniük a telepítési folyamatokat. a nem kívánt szoftvertelepítések elkerülése érdekében.