Buzz Adware
Kibernetinio saugumo tyrinėtojai atskleidė įkyrią ir nepatikimą programą pavadinimu „Buzz“. Nustatyta, kad programa yra įtraukta į diegimo programą, kurią pasiūlė atsisiųsti abejotina svetainė, teigianti, kad lankytojams pateikia „nulaužtas“ populiarių programinės įrangos produktų versijas. Tačiau buvo patvirtinta, kad tariamos programos yra netikros. Išanalizavę „Buzz“ programą, saugumo tyrėjai patvirtino, kad tai yra įkyri reklaminė programa, o tai reiškia, kad jos pagrindinė paskirtis ir funkcionalumas yra pateikti nepageidaujamus skelbimus į vartotojo įrenginį.
Reklaminių programų kaip „Buzz“ laikymas įrenginiuose gali būti rizikingas
Adware yra programinė įranga, skirta rodyti reklamą įvairiose sąsajose. Deja, šie skelbimai dažnai gali patvirtinti internetines aferas, nepatikimas programas ar net žalingą programinę įrangą. Kai kurie iš šių įkyrių skelbimų gali vykdyti scenarijus, kurie atlieka atsisiuntimus arba diegimus be vartotojo leidimo.
Svarbu pažymėti, kad nors teisėti produktai ir paslaugos kartais gali būti reklamuojami naudojant reklamines programas, vargu ar juos tokiu būdu patvirtins tikrieji kūrėjai ar kūrėjai. Vietoj to, labiau tikėtina, kad sukčiai piktnaudžiauja turinio filialų programomis, kad gautų neteisėtus komisinius už nesąžiningų produktų ar paslaugų reklamavimą.
Viena iš pagrindinių problemų, susijusių su reklama palaikoma programine įranga, yra ta, kad ji dažnai turi galimybę sekti vartotojo duomenis. Tai gali būti taikoma ir reklaminėms programoms, tokioms kaip „Buzz“. Surenkami duomenys gali apimti tokią informaciją, kaip lankomi URL adresai, peržiūrėti puslapiai, paieškos užklausos, naršyklės slapukai, žymės, naudotojų vardai ir slaptažodžiai, asmenį identifikuojanti informacija ir finansinė informacija. Tada šie duomenys gali būti parduodami trečiosioms šalims arba kitaip naudojami siekiant pelno be vartotojo sutikimo.
Reklaminės programos ir PUP (potencialiai nepageidaujamos programos) dažnai slepia savo diegimą
PUP dažnai įdiegiami vartotojo įrenginyje be jo žinios ar sutikimo. Šių įrenginių slėpimo taktika gali būti skirtinga, tačiau paprastai jos apima tam tikrą apgaulę ar užmaskavimą.
Pvz., PUP gali būti susietas su teisėta programine įranga, kurią vartotojas ketina įdiegti, o PUP diegimas gali būti įtrauktas į sąlygas ir kitus smulkius šriftus. Arba PUP gali būti užmaskuotas kaip būtinas naujinimas arba saugos pataisa, arba jis gali būti pateiktas kaip nemokama pageidaujamo produkto ar paslaugos bandomoji versija.
PUP taip pat gali būti platinami per klaidinančius iššokančiuosius langus arba skelbimus, kurie atrodo teisėti. Šiuose skelbimuose gali būti tvirtinama, kad naudotojo įrenginį paveikė virusas arba kenkėjiška programa, ir naudotojas raginamas atsisiųsti įrankį ar programą įrenginiui išvalyti. Tiesą sakant, įrankis arba programa gali būti PUP, kuris yra skirtas dar labiau pakenkti įrenginiui arba rinkti vartotojo duomenis.
Apskritai taktika, naudojama paslėpti PUP diegimą, skirta apgauti vartotojus ir neleisti jiems suprasti, kad jie diegia nepageidaujamą ar potencialiai žalingą programinę įrangą. Todėl vartotojai turi būti budrūs ir atidžiai peržiūrėti visus programinės įrangos diegimus ir naujinimus prieš tęsdami.
