SyncProcess

I ricercatori hanno scoperto l'adware SyncProcess mentre indagavano su applicazioni e PUP (programmi potenzialmente indesiderati) intrusivi e non affidabili. Questa particolare applicazione è destinata agli utenti Mac. Una volta installato, mostra le caratteristiche tipiche dell'adware. In effetti, gli utenti verranno successivamente bombardati da numerose pubblicità dubbie che potrebbero promuovere ulteriori PUP, tattiche online, siti di phishing, ecc. Inoltre, SyncProcess è stato identificato come una nuova aggiunta alla famiglia di malware AdLoad .

SyncProcess può esporre gli utenti a pubblicità inaffidabili

L'adware funziona inserendo contenuti grafici di terze parti, come sovrapposizioni, popup, banner e sondaggi, su siti Web, desktop o altre interfacce utente. Questi annunci pubblicitari spesso promuovono varie tattiche, software inaffidabili o pericolosi e, in alcuni casi, persino malware. Facendo clic su determinati annunci è possibile attivare script per eseguire download o installazioni furtive senza il consenso dell'utente.

Sebbene all'interno di questi annunci pubblicitari possano occasionalmente apparire contenuti legittimi, è dubbio che le parti ufficiali li approvino in questo modo. Invece, tali sponsorizzazioni sono in genere opera di truffatori che cercano di guadagnare commissioni illegittime attraverso l'abuso dei programmi di affiliazione del prodotto promosso.

Inoltre, l'adware include comunemente funzionalità di tracciamento dei dati, che possono applicarsi anche a SyncProcess. Ciò significa che raccoglie vari tipi di dati utente, inclusi URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, nomi utente e password, informazioni di identificazione personale e persino numeri di carte di credito. Queste informazioni raccolte possono quindi essere inviate o vendute a terzi, sollevando notevoli preoccupazioni sulla privacy degli utenti.

I PUP vengono spesso diffusi tramite tattiche discutibili

I PUP vengono spesso diffusi attraverso tattiche di distribuzione discutibili, sfruttando vari metodi per infiltrarsi nei sistemi degli utenti. Ecco una spiegazione completa di queste tattiche:

• Software in bundle : i PUP sono spesso associati a download di software legittimi. Gli utenti potrebbero inconsapevolmente accettare di installare il PUP durante il processo di installazione del software principale, poiché il pacchetto è generalmente nascosto all'interno della procedura guidata di installazione. Questa tattica è prevalente tra le applicazioni freeware e shareware.
• Pubblicità ingannevole : i PUP possono essere pubblicizzati tramite pubblicità ingannevoli o fuorvianti, che spesso promettono offerte allettanti o ottimizzazioni del sistema. Facendo clic su questi annunci è possibile reindirizzare gli utenti a siti Web che li inducono a scaricare e installare il PUP sotto le spoglie di software legittimo.
• Aggiornamenti software falsi : i criminali informatici possono distribuire PUP mascherati da aggiornamenti software o patch per le applicazioni più diffuse. Gli utenti potrebbero ricevere false notifiche di aggiornamento durante la navigazione sul Web, inducendoli con l'inganno a scaricare e installare il PUP, che si presenta come un aggiornamento critico.

• Condivisione file peer-to-peer : i PUP possono diffondersi anche attraverso reti di condivisione file peer-to-peer (P2P), in cui gli utenti scaricano software, contenuti multimediali o altri contenuti da altri utenti. Gli autori di frodi possono camuffare i PUP come contenuti desiderati, portando gli utenti ignari a scaricarli e installarli inavvertitamente.

• Allegati e collegamenti e-mail : i PUP possono essere distribuiti tramite allegati e-mail o collegamenti nelle e-mail di phishing. Queste e-mail spesso si mascherano da comunicazioni legittime provenienti da entità attendibili, invogliando gli utenti a scaricare allegati o a fare clic su collegamenti che portano all'installazione di PUP.

• Estensioni e componenti aggiuntivi del browser : i PUP possono essere distribuiti come estensioni o componenti aggiuntivi del browser, offrendo caratteristiche o funzionalità apparentemente utili. Gli utenti potrebbero installare inavvertitamente queste estensioni durante la navigazione sul Web o l'installazione di software, ignari della loro natura potenzialmente indesiderata.

• Tattiche di ingegneria sociale : i PUP possono sfruttare tattiche di ingegneria sociale per manipolare gli utenti e indurli a installarli. Ciò potrebbe comportare avvisi, avvisi o notifiche falsi che inducono gli utenti a credere che il loro sistema sia infetto o a rischio, spingendoli a scaricare e installare il PUP per la presunta protezione.

Comprendendo queste tattiche, gli utenti possono adottare misure proattive per evitare l'installazione inavvertita di PUP, come prestare attenzione durante il download del software, evitare di fare clic su collegamenti o annunci sospetti e aggiornare regolarmente il proprio software di sicurezza per rilevare e rimuovere i PUP in modo efficace.