Multi-License Discount Quote
Grėsmių duomenų bazė Mac Malware AgentLocator

AgentLocator

Autorius Mezo, Mac Malware, Adware, Potencialiai nepageidaujamos programos
Versti į:
Lietuvių

Analizuodami įkyrią ir nepatikimą programinę įrangą, informacijos saugumo tyrinėtojai susidūrė su programa AgentLocator. Atidžiau ištyrę, jie nustatė, kad jis turi tipiškų bruožų, susijusių su reklamine programine įranga. Iš esmės „AgentLocator“ sukurta taip, kad savo kūrėjams uždirbtų pelną rodydama trikdančias reklamas. Jis paprastai veikia bombarduodamas vartotojus nepageidaujamais ir potencialiai pavojingais skelbimais. Be to, ekspertai įspėja, kad ši programa yra susijusi su AdLoad kenkėjiškų programų šeima.

Reklaminės programos, tokios kaip „AgentLocator“, gali padidinti privatumo riziką

Reklaminės programos gali rodyti trečiųjų šalių grafinį turinį, pvz., perdangas, kuponus, iššokančiuosius langus, reklamjuostes ir kt., įvairiose sąsajose, įskaitant lankomas svetaines ir stalinius kompiuterius. Šiose reklamose dažnai reklamuojama taktika, nepatikima ar žalinga programinė įranga, o kartais net ir kenkėjiška programa.

Spustelėjus tam tikrus skelbimus gali suaktyvėti scenarijai, kurie inicijuoja slaptus atsisiuntimus arba diegimus be vartotojo sutikimo. Svarbu pažymėti, kad bet koks iš pažiūros tikras turinys, reklamuojamas per šiuos skelbimus, greičiausiai yra išnaudojamas sukčių, kurie siekia užsidirbti neteisėtų komisinių per filialų programas.

Be to, žinoma, kad dauguma programų ar plėtinių, klasifikuojamų kaip reklaminės programos, renka neskelbtiną vartotojo informaciją, todėl gali būti, kad AgentLocator turi panašias duomenų sekimo galimybes. Ši surinkta informacija gali apimti aplankytus URL adresus, peržiūrėtus puslapius, paieškos užklausas, interneto slapukus, prisijungimo duomenis, asmenį identifikuojančią informaciją, kredito kortelių numerius ir kt. Šie duomenys gali būti parduodami trečiosioms šalims arba įvairiomis priemonėmis išnaudojami siekiant pelno.

PUP (potencialiai nepageidaujamos programos) ir reklaminės programos retai įdiegiamos tyčia

Paprastai vartotojai sąmoningai neįdiegė PUP ir reklaminių programų dėl jų naudojamų abejotinų platinimo metodų. Šios programos dažnai remiasi apgaulinga ar klaidinančia taktika, kad įsiskverbtų į vartotojų sistemas be aiškaus jų sutikimo. Štai keletas dažniausiai pasitaikančių priežasčių, kodėl naudotojai netyčia savo įrenginiuose turi PUP ir reklamines programas:

  • Komplektuojama programinė įranga : PUP ir reklaminė programinė įranga dažnai pridedama prie teisėtos programinės įrangos atsisiuntimo. Vartotojai gali nesąmoningai juos įdiegti kartu su norima programa, to nesuvokdami. Šie paketai dažnai slepia papildomos programinės įrangos buvimą per klaidinančius diegimo raginimus arba iš anksto pasirinktus žymimuosius laukelius.
  • Klaidinantys skelbimai : vartotojai gali susidurti su klaidinančiais skelbimais, raginančiais juos atsisiųsti arba įdiegti programinę įrangą apsimetant. Šiose reklamose dažnai žadama viliojančių funkcijų ar privalumų, kurie privilioja vartotojus spustelėti, o vietoj to pateikia nepageidaujamas programas.
  • Netikri naujinimai ir įspėjimai : PUP ir reklaminė programinė įranga gali būti apsimeta teisėtais programinės įrangos naujiniais arba saugos įspėjimais. Vartotojai gali būti priversti manyti, kad jų sistemą reikia skubiai atnaujinti arba pataisyti, todėl jie gali nesąmoningai įdiegti kenkėjišką programinę įrangą.
  • Socialinės inžinerijos taktika : PUP ir reklaminė programinė įranga gali naudoti socialinės inžinerijos taktiką, kad manipuliuotų naudotojais, kad jie juos įdiegtų. Pavyzdžiui, jose gali būti rodomi netikri klaidų pranešimai arba įspėjimai, teigiantys, kad vartotojo sistema užkrėsta kenkėjiška programa, raginanti atsisiųsti konkrečią programą problemai išspręsti.

    • Apskritai, PUP ir reklaminės programos remiasi šiais apgaulingais platinimo būdais, kad įsiskverbtų į vartotojų sistemas be aiškaus sutikimo. Dėl to naudotojai gali turėti nepageidaujamos programinės įrangos savo įrenginiuose, nepaisant to, kad jos sąmoningai neįdiegė.

    Tendencijos

    „HackBrowserData Infostealer“ kenkėjiška programa

    Stealers
    Nežinomi grėsmės veikėjai savo dėmesį nukreipė į Indijos vyriausybės subjektus ir energetikos įmones, naudodamos modifikuotą atvirojo kodo informaciją vagiančios kenkėjiškos programos variantą, pavadintą HackBrowserData. Jų tikslas yra išfiltruoti jautrius duomenis, kai kuriais atvejais naudojant „Slack“ kaip komandų ir valdymo (C2) mechanizmą. Kenkėjiška programa buvo platinama sukčiavimo el....

    Labiausiai žiūrima

    „Geek Squad“ el. pašto sukčiavimas

    Phishing, Spam
    39,221
    „Geek Squad“, populiarus techninės pagalbos teikėjas, tapo sukčiavimo sukčiavimo, vadinamo „Geek Squad“ el. pašto sukčiavimu, auka. Ši techninės pagalbos afera naudoja netikrus el. laiškus, kurie apgaudinėja žmones, kad jie atskleistų savo asmeninę informaciją, pvz., kredito kortelės duomenis, el. pašto adresus ir net socialinio draudimo numerius. Šiame straipsnyje aptarsime patį sukčiavimą,...
    Įkeliama...