Multi-License Discount Quote
Grėsmių duomenų bazė Mac Malware Bande.app

Bande.app

Autorius Mezo, Mac Malware, Adware, Potencialiai nepageidaujamos programos
Versti į:
Lietuvių

Nagrinėdami įtartinas ir įkyrias programas, informacijos saugumo (infosec) tyrėjai susidūrė su Bande.app. Atlikę išsamią šios programos analizę, ekspertai nustatė, kad ji veikia kaip tipinė reklaminė programa. Tai reiškia, kad Bande.app yra specialiai sukurta siekiant gauti pajamų savo kūrėjams, vykdydama nepageidaujamas reklamos kampanijas, kai naudotojai ją įdiegs. Be to, Bande.app buvo susieta su Pirrit kenkėjiškų programų šeima ir, atrodo, pirmiausia skirta Mac naudotojams.

Bande.app gali sukelti vartotojų privatumo ir saugumo pavojų

Reklaminės programos veikia pateikdamos trečiųjų šalių grafinį turinį, pvz., kuponus, reklamjuostes, iššokančius langus, perdangas, apklausas ir kt., lankomose svetainėse ir įvairiose sąsajose. Šios reklamos, kurias palengvina reklaminė programinė įranga, gali patvirtinti internetinę taktiką, nepatikimą ar pavojingą programinę įrangą ir net kenkėjiškas programas. Tam tikri įkyrūs skelbimai gali būti suaktyvinti juos spustelėjus, suaktyvinant scenarijus, kurie atlieka slaptus atsisiuntimus ar diegimus.

Nors per šiuos skelbimus kartais gali būti reklamuojami tikri produktai ar paslaugos, vargu ar jiems pritars oficialios šalys. Vietoj to, labiau tikėtina, kad tokią reklamą organizuoja sukčiai, kurie išnaudoja su reklamuojamu turiniu susijusias filialų programas, kad uždirbtų neteisėtus komisinius.

Be to, reklama palaikoma programinė įranga paprastai renka neskelbtinus duomenis, kurie taip pat gali būti taikomi Bande.app. Šie tiksliniai duomenys gali apimti aplankytus URL adresus, peržiūrėtus puslapius, paieškos užklausas, naršyklės slapukus, naudotojų vardus, slaptažodžius, asmenį identifikuojančią informaciją, finansinę informaciją ir kt. Surinktus duomenis galima gauti pinigais juos parduodant trečiosioms šalims, todėl naudotojams kyla susirūpinimas dėl privatumo.

Vartotojai gali nesuprasti, kad diegia PUP (potencialiai nepageidaujamas programas) ir reklamines programas

Vartotojai gali netyčia įdiegti PUP ir reklamines programas, nes kūrėjai taiko abejotiną platinimo taktiką. Štai kaip vartotojai gali nesuprasti, kad diegia šias nepageidaujamas programas:

  • Sujungimas su teisėta programine įranga : PUP ir reklaminė programinė įranga dažnai yra kartu su teisėta programinės įrangos atsisiuntimu. Diegimo proceso metu vartotojai gali nepastebėti arba nepastebėti papildomų pasiūlymų, netyčia sutikdami įdiegti komplekte esančius PUP ar reklamines programas.
  • Apgaulinga reklama : kai kurie PUP ir reklaminės programos yra platinami apgaulingos reklamos būdu. Naudotojai svetainėse gali susidurti su klaidinančiomis reklamomis arba netikrais atsisiuntimo mygtukais, dėl kurių jie gali netyčia atsisiųsti ir įdiegti nepageidaujamas programas.
  • Suklastoti sistemos įspėjimai : PUP ir reklaminė programinė įranga gali naudoti netikrus sistemos įspėjimus arba pranešimus, kurie imituoja teisėtus programinės įrangos naujinius arba saugos įspėjimus. Vartotojai gali būti suklaidinti ir manyti, kad jiems reikia atsisiųsti arba įdiegti tam tikrą programinę įrangą, kad išspręstų numanomą problemą, o tik tada, kai jų sistemoje atsiras PUP arba reklaminė programinė įranga.
  • Naršyklės užgrobimas : reklaminė programa gali užgrobti vartotojų žiniatinklio naršykles, pakeisdama jų nustatymus, pvz., numatytąjį paieškos variklį arba pagrindinį puslapį į reklamuojamą žiniatinklio adresą. Vartotojai gali nesuprasti, kad jų naršyklė buvo užgrobta, kol nepastebės neįprasto elgesio arba nepadaugės įkyrių reklamų.
  • Klaidinantys diegimo raginimai : PUP ir reklaminė programinė įranga gali naudoti klaidinančius diegimo raginimus, kurie priverčia vartotojus sutikti įdiegti nepageidaujamas programas. Pavyzdžiui, raginimas gali atrodyti kaip tikras programinės įrangos naujinys arba saugos pataisa, tačiau iš tikrųjų naudotojo sistemoje jis įdiegia PUP arba reklaminę programinę įrangą.

    • Apskritai vartotojai gali nesuprasti, kad diegia PUP ir reklamines programas dėl kūrėjų apgaulingos taktikos. Svarbu, kad vartotojai išliktų budrūs ir atidžiai peržiūrėtų diegimo raginimus ir atsisiuntimo šaltinius, kad netyčia neįdiegtų nepageidaujamų programų savo įrenginiuose.

    Tendencijos

    Labiausiai žiūrima

    „Geek Squad“ el. pašto sukčiavimas

    Phishing, Spam
    38,430
    „Geek Squad“, populiarus techninės pagalbos teikėjas, tapo sukčiavimo sukčiavimo, vadinamo „Geek Squad“ el. pašto sukčiavimu, auka. Ši techninės pagalbos afera naudoja netikrus el. laiškus, kurie apgaudinėja žmones, kad jie atskleistų savo asmeninę informaciją, pvz., kredito kortelės duomenis, el. pašto adresus ir net socialinio draudimo numerius. Šiame straipsnyje aptarsime patį sukčiavimą,...
    Įkeliama...