ValidBoost

A ValidBoost egy potenciálisan nemkívánatos program (PUP), amely kettős funkcióval rendelkezik, amely egyszerre működik reklámprogramként és böngésző-gépeltérítőként, amelyet kifejezetten Mac-eszközökhöz terveztek. Felváltva ValidBoost és ValidBoostfld, ez az alkalmazás tolakodó viselkedést mutat azáltal, hogy hirdetéseket jelenít meg és manipulálja a böngésző beállításait egy hamis keresőmotor népszerűsítése érdekében.

A ValidBoost elsődleges célja, hogy bevételt termeljen a hirdetések révén, miközben a felhasználókat egy megtévesztő keresőmotorhoz irányítja. Ez az átirányítás az alkalmazás által kezdeményezett böngészőbeállítások módosításainak eredménye. Ezenkívül aggodalmak merülnek fel a ValidBoost által lehetséges felhasználói információk gyűjtése miatt. A ValidBoost által használt terjesztési módszer egy megtévesztő telepítőt tartalmaz, amely Adobe Flash Player telepítőnek álcázza magát.

A ValidBoost a telepítés után gyűjtheti az érzékeny felhasználói adatokat

A reklámprogramok általában úgy működnek, hogy bevételt generálnak a fejlesztőknek különféle reklámformák, például bannerek, felugró ablakok, kuponok, felmérések és hasonlók kézbesítése révén. Az olyan alkalmazások esetében, mint a ValidBoost, a hirdetések gyakran kétes webhelyek népszerűsítését szolgálják. Ezekre a hirdetésekre való kattintás nem szándékos letöltésekhez vagy telepítésekhez vezethet, különösen, ha a hirdetéseket meghatározott szkriptek végrehajtására tervezték. Célszerű körültekintően eljárni, és figyelmen kívül hagyni az olyan alkalmazásokból származó hirdetéseket, mint a ValidBoost.

Egy másik figyelemre méltó probléma a ValidBoost alkalmazással az, hogy képes megváltoztatni a böngésző beállításait egy hamis keresőmotor javára. Pontosabban, a ValidBoost egy hamis keresőmotor címét jelöli ki a böngésző alapértelmezett keresőjeként, kezdőlapként és új lapokként. Ha a ValidBoost feltöri a felhasználó böngészőjét, akkor kénytelenek felkeresni egy adott címet minden alkalommal, amikor új lapot nyitnak meg, vagy amikor keresést indítanak az URL-sávon keresztül. Ez a manipuláció azt eredményezheti, hogy a keresési eredmények potenciálisan káros webhelyekre mutató linkeket, megkérdőjelezhető hirdetéseket vagy megbízhatatlan címekre történő átirányítást tartalmaznak.

Ezenkívül a reklámprogramok, a böngésző-eltérítők és más kölykök gyakran részt vesznek a böngészési adatok és egyéb információk gyűjtésében. A böngészéssel kapcsolatos általánosan célzott adatok közé tartoznak az IP-címek, a meglátogatott oldalak URL-jei, a megadott keresési lekérdezések és a földrajzi hely. Érdemes megjegyezni, hogy bizonyos tolakodó, szélhámos alkalmazások túlléphetnek ezen, és hozzáférhetnek érzékeny, személyes adatokhoz, például hitelkártyaadatokhoz és jelszavakhoz.

Az összegyűjtött információk különféle célokat szolgálhatnak, beleértve a marketing tevékenységet, harmadik félnek történő értékesítést, vagy akár nem biztonságos tevékenységekre, például személyazonosság-lopásra, jogosulatlan tranzakciókra és jogosulatlan vásárlásokra is felhasználhatók. Ezért a felhasználóknak nyomatékosan javasoljuk, hogy legyenek éberek és körültekintőek, amikor reklámprogramokkal és hasonló alkalmazásokkal foglalkoznak magánéletük és biztonságuk védelme érdekében.

A kölykök gyakran csalóka terjesztési gyakorlatok révén lopják be a telepítést

A PUP-ok gyakran megtévesztő terjesztési gyakorlatokat alkalmaznak, hogy egyértelmű beleegyezés nélkül telepítsék magukat a felhasználók rendszerére. Íme néhány, a kölykök által használt gyakori taktika:

• Kapcsolt szoftver : A PUP-okat gyakran törvényes szoftverletöltésekkel együtt csomagolják. A felhasználók tudtukon kívül telepíthetik a PUP-ot a kívánt szoftver mellé, ha nem olvassák el figyelmesen a telepítési utasításokat. Ezt a kötegelést gyakran említik az apró betűs részekben, és a felhasználók véletlenül beleegyezhetnek a telepítésbe, ha végigsietnek a folyamaton.
• Hamis frissítések és telepítők : A kölyökkutyák szoftverfrissítésnek vagy népszerű programok telepítőjének álcázhatják magukat. A felhasználók, ha azt gondolják, hogy egy legitim alkalmazást frissítenek vagy telepítenek, ehelyett tudtukon kívül letölthetik és telepíthetik a PUP-ot. Ez egy gyakori taktika a rosszindulatú szereplők számára, hogy kihasználják a felhasználók szoftverfrissítésekbe vetett bizalmát.
• Félrevezető hirdetések és előugró ablakok : A kölykök gyakran használnak félrevezető hirdetéseket és előugró ablakokat, hogy rávegyék a felhasználókat, hogy rájuk kattintsanak. Ezek a hirdetések azt állíthatják, hogy rendszeroptimalizálást, biztonsági vizsgálatokat vagy más csábító szolgáltatásokat kínálnak. Ezekre a hirdetésekre való kattintás a PUP nem szándékos letöltéséhez és telepítéséhez vezethet.
• Social Engineering Tactics : A PUP-ok szociális tervezési technikákat alkalmazhatnak, például hamis figyelmeztetéseket a rosszindulatú programok fertőzéseiről vagy a rendszerhibákról, hogy a felhasználókat a program letöltésében és telepítésében manipulálják. A potenciális fenyegetésektől tartva a felhasználók nagyobb valószínűséggel követik a javasolt műveleteket anélkül, hogy ellenőriznék a forrás jogosságát.
• Freeware és Shareware platformok : A PUP-okat ingyenes és shareware platformokon keresztül lehet terjeszteni. Előfordulhat, hogy az ingyenes szoftvert letöltő felhasználók nem tudnak arról, hogy a szoftverhez további, nem kívánt programokat is mellékelnek. A PUP-ok gyakran szerepelnek a szolgáltatási feltételekben, amelyeket a felhasználók nem feltétlenül néznek át alaposan.
• E-mail mellékletek és linkek : Egyes kölykök e-mail mellékleteken vagy hivatkozásokon keresztül kerülnek terjesztésre. A felhasználók látszólag jogos e-maileket kaphatnak mellékletekkel vagy hivatkozásokkal, és megnyitáskor vagy kattintáskor a PUP letöltődik és telepítődik a rendszerre. Ezt a taktikát gyakran használják adathalász kampányokban.
• Böngészőbővítmények : A PUP-ok látszólag ártalmatlan böngészőbővítményekként terjeszthetők. A felhasználók telepíthetik ezeket a bővítményeket a böngészési élmény javítása érdekében, de a valóságban a bővítmények nem kívánt tevékenységeket végezhetnek, például tolakodó hirdetéseket jeleníthetnek meg vagy böngészési adatokat gyűjthetnek.

A PUP-telepítések áldozatául esésének elkerülése érdekében a felhasználóknak óvatosan kell eljárniuk a szoftverek letöltése során, figyelmesen olvassák el a telepítési utasításokat, tartsák a szoftver frissítését hivatalos csatornákon keresztül, használjanak megbízható biztonsági szoftvereket, és maradjanak szkeptikusak a váratlan felugró ablakokkal vagy e-mailekkel kapcsolatban, amelyek bárminek letöltésére vagy telepítésére kérik őket. .