Bendras raktas
Kibernetinio saugumo ekspertai atskleidė „SharedKey“ programą ir patvirtino, kad ji veikia kaip reklaminė programa. Praktiškai tai reiškia, kad ji veikia teikdama vartotojams įkyrias reklamas. Be to, „SharedKey“ programa buvo susieta su liūdnai pagarsėjusia „AdLoad“ reklaminių programų šeima. Taip pat labai svarbu pažymėti, kad „SharedKei“ yra specialiai sukurta „Mac“ įrenginiams.
„SharedKey“ ir kitos reklaminės programos dažnai kelia didesnę saugumo ir privatumo riziką
Reklaminių programų programos paprastai yra skirtos vykdyti įkyrias reklamos kampanijas, rodant reklamas įvairiose sąsajose. Šiose reklamose dažnai reklamuojamos internetinės aferos, nepatikima arba žalinga programinė įranga ir netgi gali būti naudojami kenkėjiškų programų platinimo vartai. Kai kuriais atvejais spustelėjus šiuos įkyrius skelbimus gali būti slaptai atsisiunčiama arba įdiegiama nepageidaujama programinė įranga arba kenkėjiškos programos.
Svarbu pažymėti, kad nors šiuose skelbimuose kartais gali būti rodomas tikras turinys, juos paprastai reklamuoja sukčiai, kurie naudojasi filialų programomis, kad gautų neteisėtus komisinius. Pagrindinis reklaminių programų tikslas yra gauti pajamų iš reklamos, o rodomas turinys ne visada gali būti patikimas.
Labai tikėtina, kad SharedKey renka įvairių tipų tikslinę informaciją iš vartotojų, įskaitant naršymo ir paieškos sistemų istorijas, interneto slapukus, paskyros prisijungimo kredencialus (naudotojų vardus/slaptažodžius), asmenį identifikuojančią informaciją ir net kredito kortelių numerius. Iš surinktų duomenų galima gauti pinigų parduodant juos trečiosioms šalims, įskaitant kibernetinius nusikaltėlius, kurie gali juos išnaudoti piktavališkais tikslais.
SharedKey ir kitų panašių reklaminių programų buvimas kelia susirūpinimą dėl privatumo, duomenų saugumo ir galimos tapatybės vagystės ar kitos nesąžiningos veiklos. Vartotojai turėtų būti atsargūs ir naudoti veiksmingas saugos priemones, kad apsaugotų savo įrenginius ir asmeninę informaciją nuo tokios įsibrovusios programinės įrangos. Reguliarus antivirusinės programinės įrangos atnaujinimas, įtartinų skelbimų vengimas ir saugaus naršymo įpročių laikymasis yra labai svarbūs norint sumažinti su reklamine programine įranga susijusią riziką.
Kaip vartotojų įrenginiuose įdiegiama reklaminė programinė įranga kaip „SharedKey“?
PUP (potencialiai nepageidaujamos programos) ir reklaminė programinė įranga naudoja įvairius abejotinus būdus, kad įsiskverbtų į vartotojų įrenginius, pasinaudojant pažeidžiamumu ir vartotojų elgesiu. Šie metodai sukasi apie apgaulę ir vartotojų pasitikėjimo išnaudojimą.
Vienas iš dažniausiai naudojamų PUP ir reklaminių programų metodas yra programinės įrangos susiejimas. Atsisiuntimo ir diegimo metu jie dažnai maskuojasi kaip teisėta programinė įranga arba sujungiami su norimomis programomis. Naudotojai, neskubėdami arba stokojantys dėmesio, gali nepastebėti susietų PUP ir netyčia juos įdiegti kartu su norima programine įranga.
Socialinės inžinerijos metodai vaidina svarbų vaidmenį platinant PUP ir reklamines programas. Jie naudojasi naudotojų emocijomis, smalsumu arba geresniu funkcionalumu ar apsauga. PUP gali pasirodyti kaip naudingi įrankiai, sistemos naujiniai ar saugos programinė įranga, viliojanti vartotojus juos įdiegti nesuvokiant tikrosios jų prigimties.
Be to, PUP ir reklaminės programos dažnai priklauso nuo klaidinančių reklamų ir apgaulingų atsisiuntimo mygtukų svetainėse. Šiose reklamose naudojamos dėmesį patraukiančios frazės, imituojamos sistemos įspėjimai arba sukuriamas skubos pojūtis, kad vartotojai būtų priversti spustelėti, o tai sukelia netyčinius diegimus. Naudotojai, ieškantys konkretaus turinio ar programinės įrangos, gali susidurti su šiais apgaulingais skelbimais ir nesąmoningai patenka į spąstus.
Be to, PUP ir reklaminė programinė įranga išnaudoja vartotojų polinkį perskaityti galutinio vartotojo licencijos sutartis (EULA) arba paslaugų teikimo sąlygas diegiant programinę įrangą. Paslėpti pagal ilgas sutartis, jie gali atskleisti savo buvimą ar ketinimus, tačiau vartotojai retai pastebi arba suvokia pasekmes, todėl PUP arba reklaminė programinė įranga gali būti įdiegta be jų žinios.
Šie abejotini metodai, kuriuos naudoja PUP ir reklaminė programinė įranga, išnaudoja vartotojų pažeidžiamumą, pasitikėjimą ir dėmesio trūkumą. Išnaudodami apgaulę ir įprastą vartotojų elgseną, jie sugeba įsiskverbti į įrenginius ir atlikti nepageidaujamą veiklą naudotojams nepastebėdami, kol dar nevėlu. Labai svarbu, kad vartotojai išliktų budrūs, būtų atsargūs diegdami programinę įrangą ir naudotų patikimas saugos priemones, kad apsaugotų savo įrenginius nuo PUP, reklaminių programų ir su jais susijusių pavojų.
