GrowSupport

I ricercatori della sicurezza informatica si sono imbattuti nell'applicazione canaglia GrowSupport. Questa applicazione funziona orchestrando campagne pubblicitarie aggressive sui dispositivi degli utenti. GrowSupport sembra essere stato progettato specificamente per colpire i sistemi Mac.

Un esame più attento di questa applicazione canaglia ha rivelato che GrowSupport rientra nella categoria degli adware. L'adware, in sostanza, è un software che promuove in modo aggressivo la pubblicità, spesso in modo intrusivo, per gli utenti. Inoltre, GrowSupport è associato alla famiglia di adware AdLoad , un gruppo di app note per avere capacità intrusive e svolgere azioni indesiderate una volta installate.

Adware come GrowSupport possono raccogliere silenziosamente vari dati

L'adware incarna una categoria di software creata deliberatamente per generare una raffica di pubblicità sgradite e ingannevoli una volta installato. Questa particolare classe di software facilita la presentazione di contenuti grafici di terze parti attraverso una gamma di interfacce online, compresi i siti Web visitati.

Lo spettro di pubblicità intrusive propagate dall'adware comprende diversi formati, come pop-up, banner, overlay, coupon e altro ancora. Questi elementi visivi hanno un impatto significativo sull'esperienza di navigazione dell'utente, interrompendo spesso le sue attività. L'obiettivo principale di questi annunci intrusivi è promuovere una gamma di contenuti che, sfortunatamente, vira spesso verso tattiche online, dubbi PUP (programmi potenzialmente indesiderati) e persino forme di malware. Un aspetto allarmante di determinate interazioni con gli annunci è il loro potenziale per attivare download o installazioni nascosti, spesso senza la consapevolezza o il consenso dell'utente.

È imperativo riconoscere che mentre gli annunci pubblicitari generati da adware potrebbero occasionalmente introdurre gli utenti a prodotti e servizi legittimi, questo modo di approvazione in genere non è approvato dagli sviluppatori o distributori ufficiali. Piuttosto che una vera approvazione, queste promozioni sono spesso orchestrate da entità malintenzionate che sfruttano i programmi di affiliazione come un modo per guadagnare commissioni illegittime.

Inoltre, il comportamento delle applicazioni adware come GrowSupport spesso va oltre la pubblicità intrusiva. Molte applicazioni adware sono in grado di raccogliere informazioni private e sensibili dagli utenti. I dati raccolti possono includere gli URL dei siti Web visitati, il contenuto delle pagine visualizzate, le query immesse nei motori di ricerca, i dati memorizzati nei cookie Internet, le credenziali di accesso, i dettagli di identificazione personale, i numeri di carta di credito e altri dettagli simili. Gli operatori delle applicazioni adware potrebbero quindi sfruttare le informazioni ottenute in vari modi, inclusa la condivisione con terze parti o addirittura la vendita a scopo di lucro.

È improbabile che gli utenti installino volontariamente adware e PUP

Adware e PUP sono noti per la loro dipendenza da una varietà di metodi di distribuzione ingannevoli e discutibili per infiltrarsi nei sistemi degli utenti. Questi metodi sfruttano la fiducia, la mancanza di consapevolezza o la negligenza degli utenti per ottenere l'accesso non autorizzato. Ecco alcuni dei dubbi metodi di distribuzione comunemente impiegati da adware e PUP:

• Programmi di installazione software in bundle : adware e PUP spesso si appoggiano sull'installazione di software legittimo. Gli utenti che scaricano software da Internet possono inavvertitamente installare adware o PUP aggiuntivi perché sono forniti in bundle con il programma desiderato. Questo è particolarmente comune con i download di software gratuiti.
• Pubblicità ingannevole : pubblicità online non sicure o fuorvianti, note come malvertising, possono portare gli utenti a siti Web che li spingono a scaricare adware o PUP. Questi annunci pubblicitari spesso si mascherano da contenuti legittimi o offerte allettanti.
• E-mail di phishing e spam : le e-mail dubbie possono contenere allegati o collegamenti che, se cliccati, avviano il download di adware o PUP. Queste e-mail spesso impiegano tattiche di ingegneria sociale per manipolare gli utenti affinché interagiscano con loro.
• Truffe di aggiornamento software : gli utenti possono essere indotti a scaricare falsi aggiornamenti software. Questi aggiornamenti possono affermare di essere patch di sicurezza essenziali o versioni migliorate di software popolari, ma spesso portano all'installazione di adware o PUP.
• Reti di condivisione file : gli utenti che scaricano file da reti peer-to-peer o torrent corrono il rischio di acquisire inconsapevolmente adware o PUP insieme al contenuto previsto.
• Estensioni del browser fuorvianti : alcune estensioni del browser, che affermano di fornire funzionalità utili, sono in realtà adware sotto mentite spoglie. Gli utenti che installano queste estensioni si sottopongono inconsapevolmente a annunci intrusivi e comportamenti di navigazione alterati.
• Avvisi di sistema falsi : avvisi di sistema fasulli o messaggi di errore sui siti Web possono indurre gli utenti a scaricare adware o PUP con il pretesto di aggiornamenti software essenziali o scansioni di sicurezza.

Per proteggersi da questi dubbi metodi di distribuzione, gli utenti devono essere cauti durante il download del software, leggere attentamente le richieste di installazione, optare per impostazioni di installazione personalizzate, evitare di fare clic su annunci o collegamenti sospetti e utilizzare un software anti-malware affidabile.