Dizainerio reklaminė įranga
„Infosec“ tyrėjai susidūrė su abejotina „Designer“ programa. Atlikus išsamią šios konkrečios programinės įrangos analizę, tapo akivaizdu, kad ji patenka į reklaminių programų kategoriją. Tyrėjo tyrimas atskleidė, kad dizaineris buvo sąmoningai sukurtas siekiant inicijuoti ir vykdyti įkyrias reklamos kampanijas. Be to, yra galimybė, kad ši programa turi papildomų galimybių, kurios gali būti žalingos arba įžeidžiančios.
„Designer Adware“ gali rinkti įvairius duomenis, todėl gali kilti privatumo problemų
Reklaminė programinė įranga yra tam tikros rūšies programinė įranga, sąmoningai sukurta siekiant uždirbti savo kūrėjams pajamų, teikdama nepageidaujamą ir klaidinančią reklamą. Šie skelbimai, kurie gali būti iššokančiųjų langų, reklamjuosčių, kuponų, perdangų ir kt., yra gaunami iš trečiųjų šalių ir įterpiami į svetaines bei įvairias sąsajas, su kuriomis vartotojai sąveikauja.
Šios programinės įrangos įkyrių reklamos kampanijų poveikis gali būti skirtingas, atsižvelgiant į tokius veiksnius kaip naršyklės ar sistemos suderinamumas ir konkrečios aplankytos svetainės. Tačiau, nepaisant to, ar reklama yra pernelyg invazinė, vien tik reklaminės programinės įrangos buvimas sistemoje kelia didelį pavojų įrenginio privatumui ir saugumui.
Reklamos, pateikiamos naudojant reklamines programas, dažnai reklamuoja internetinę taktiką, abejotiną ar žalingą programinę įrangą, o kai kuriais atvejais netgi kenkėjiškas programas. Spustelėjus šias agresyvias reklamas, gali atsirasti scenarijų, kurie inicijuoja atsisiuntimą arba diegimą negavus vartotojo sutikimo. Bet kokiu iš pažiūros teisėtu turiniu, rodomu šiuose skelbimuose, dažnai naudojasi sukčiai, kurie piktnaudžiauja filialų programomis, kad uždirbtų neteisėtus komisinius.
Be to, reklaminė programinė įranga, galbūt įskaitant „Designer“ programą, dažnai aprūpinta duomenų sekimo galimybėmis. Tiksliniai duomenys gali apimti daugybę neskelbtinos informacijos, pvz., naršymo istoriją, paieškos variklio užklausas, interneto naudojimo slapukus, įvairių paskyrų prisijungimo duomenis (įskaitant naudotojų vardus ir slaptažodžius) ir net finansinius duomenis. Deja, ši surinkta informacija gali būti bendrinama su trečiosiomis šalimis arba parduodama joms, įskaitant kibernetinius nusikaltėlius.
Adware ir PUP (potencialiai nepageidaujamos programos) dažnai diegiamos dėl šešėlinės platinimo taktikos
Reklaminės programos ir PUP taiko daugybę apgaulingų taktikų, kad galėtų platinti save, dažnai išnaudodami vartotojų pažeidžiamumą ir budrumo stoką. Ši taktika skirta paslysti po radaru ir gauti prieigą prie vartotojų įrenginių be jų informuoto sutikimo. Štai keletas įprastų reklaminių programų ir mažylių platinimo taktikos:
- Įdiegimo paketai : reklaminė programinė įranga ir PUP dažnai būna kartu su teisėtais programinės įrangos atsisiuntimais. Vartotojai, kurie skuba diegti arba atidžiai neperžiūri diegimo parinkčių, gali netyčia sutikti įdiegti šias papildomas nepageidaujamas programas.
- Netikri programinės įrangos naujiniai : nesaugios svetainės arba apgaulingi iššokantieji langai imituoja teisėtus programinės įrangos atnaujinimo pranešimus. Vartotojai, kurie bus raginami atsisiųsti ir įdiegti naujinimus, gali nesąmoningai įdiegti reklamines programas arba PUP.
- Nemokama programinė įranga ir „nemokami“ atsisiuntimai : kai kurios svetainės siūlo nemokamą programinę įrangą, žaidimus ar laikmenas, prie kurių pridedamos paslėptos eilutės. Vartotojai, kurie atsisiunčia turinį iš šių šaltinių, gali nesąmoningai įsigyti reklaminių programų arba PUP kartu su norima programine įranga.
- Apgaulinga reklama : reklaminių programų ir PUP kūrėjai naudoja klaidinančius skelbimus, kuriuose žadami patrauklūs pasiūlymai, nuolaidos ar vertinga programinė įranga. Spustelėję šiuos skelbimus vartotojai gali atsisiųsti ir įdiegti nepageidaujamas programas.
- El. pašto priedai ir nuorodos : Sukčiavimo el. laiškuose gali būti priedų arba nuorodų, su kuriomis sąveikaujant atsisiunčiama ir įdiegiama reklaminė programinė įranga arba PUP. Šie el. laiškai dažnai sukurti taip, kad atrodytų teisėti, viliojantys vartotojus spustelėti.
- Netikros sistemos priemonės : kai kurios reklaminės programos ir PUP maskuojasi kaip naudingi sistemos optimizavimo ar saugos įrankiai. Vartotojai, manantys, kad atsisiunčia teisėtą programinę įrangą, gali susidurti su nepageidaujamomis programomis.
- Socialinė inžinerija : reklaminės programos ir PUP naudoja socialinės inžinerijos metodus, kad manipuliuotų naudotojais, kad jie imtųsi veiksmų, padedančių pasiekti užpuoliko tikslus. Tai gali apimti naudotojų raginimą spustelėti klaidinančias nuorodas arba įdiegti programinę įrangą naudojant psichologinį manipuliavimą.
Siekdami apsisaugoti nuo šios taktikos, vartotojai turėtų laikytis saugaus naršymo įpročių, vengti programinės įrangos atsisiuntimo iš nepatikimų šaltinių, reguliariai atnaujinti savo programinę įrangą ir operacines sistemas bei naudoti patikimus kovos su kenkėjiškomis programomis įrankius, kad nustatytų ir pašalintų reklamines programas ir PUP.
