ParameterBuffer
Tirdami programas, turinčias galimą saugumo riziką, informacijos saugos tyrėjai nustatė ParameterBuffer. Ši programa pasižymi bendromis savybėmis ir veiksmais, paprastai susijusiais su reklamine programa. Tyrimo rezultatai rodo, kad programa veikia vykdydama įkyrias reklamos kampanijas „Mac“ įrenginiuose, dėl kurių vartotojai gali patekti į nepageidaujamą turinį. Be to, yra ryšys tarp šios programos ir liūdnai pagarsėjusios „AdLoad“ kenkėjiškų programų šeimos, todėl kyla susirūpinimas dėl galimo jos poveikio „Mac“ naudotojų saugumui ir privatumui.
Buferio „ParameterBuffer“ buvimas gali sukelti nereikalingų privatumo problemų
Reklaminė programinė įranga yra specialiai sukurta teikti įkyrias reklamos kampanijas, palengvinant trečiųjų šalių grafinio turinio, pvz., iššokančiųjų langų, apklausų, kuponų, perdangų ir kt., pateikimą įvairiose sąsajose. Šiose reklamose daugiausia reklamuojama internetinė taktika, nepatikima ar pavojinga programinė įranga ir netgi kenkėjiškos programos. Spustelėjus kai kuriuos iš šių įkyrių reklamų, gali būti vykdomi scenarijai, o tai gali sukelti slaptų atsisiuntimų ar diegimų.
Labai svarbu pažymėti, kad nors šiuose skelbimuose gali būti rodomi teisėti produktai ar paslaugos, vargu ar juos palaikys tikrieji kūrėjai ar oficialios šalys. Vietoj to, sukčiai dažnai išnaudoja šias reklamos platformas, kad gautų neteisėtų komisinių, piktnaudžiaudami filialų programomis.
Be to, reklaminės programos, įskaitant ParameterBuffer programą, dažnai aprūpintos duomenų sekimo galimybėmis. Dominanti informacija, kurią galima rinkti, apima naršymo ir paieškos sistemų istorijas, interneto slapukus, prisijungimo prie paskyros kredencialus, asmenį identifikuojančią informaciją ir finansinius duomenis. Tada iš šios pažeidžiamos informacijos galima gauti pinigų parduodant ją trečiosioms šalims, todėl kyla susirūpinimas dėl galimo vartotojo privatumo ir saugumo pavojaus.
Reklaminės programos dažnai bando būti įdiegtos nepastebėtos taikydami abejotiną platinimo taktiką
Reklaminės programos dažnai yra įdiegiamos vartotojų nepastebimai dėl abejotinų platinimo metodų, kurie išnaudoja vartotojų pažeidžiamumą arba sąmoningumo stoką. Kai kurios įprastos reklaminių programų kūrėjų taktikos:
- Komplekte esanti programinė įranga : reklaminė programinė įranga dažnai atsisako iš pažiūros teisėtos programinės įrangos. Vartotojai gali netyčia atsisiųsti reklaminę programą kartu su nemokama arba norima programa, jei atidžiai neperžiūrės diegimo proceso. Taip yra todėl, kad reklaminė programinė įranga yra susieta su kita programine įranga, todėl diegdami vartotojai gali nepastebėti galimybės jų atsisakyti.
- Apgaulingi skelbimai ir svetainės : reklaminių programų kūrėjai gali naudoti apgaulingus internetinius skelbimus arba svetaines, žadėdami viliojantį turinį arba nemokamus atsisiuntimus. Nieko neįtariantys vartotojai gali spustelėti šiuos skelbimus arba atsisiųsti turinį, nesąmoningai suaktyvindami reklaminių programų įdiegimą savo įrenginiuose.
- Netikri programinės įrangos naujiniai : reklaminė programinė įranga gali užmaskuoti save kaip teisėtus programinės įrangos naujinius ir priversti vartotojus patikėti, kad jie pagerina jų sistemos saugumą arba funkcionalumą. Naudotojai, kuriems patinka šie netikri naujinimai, nesąmoningai įdiegia reklaminę programinę įrangą.
- Socialinė inžinerija : Reklaminių programų kūrėjai dažnai taiko socialinės inžinerijos metodus, pvz., klaidinančius pranešimus, netikrus įspėjimus ar gąsdinimo taktiką, kad manipuliuotų naudotojais, kad jie įdiegtų savo programas. Tai gali sukelti skubos jausmą ir paskatinti vartotojus atsisiųsti ir įdiegti reklaminę programinę įrangą nuodugniai neįvertinus jos teisėtumo.
Apibendrinant galima pasakyti, kad reklaminių programų kūrėjai taiko įvairias taktikas, kurios išnaudoja vartotojų pasitikėjimą, dėmesio stoką arba jautrumą apgaulingai praktikai. Būdami budrūs diegdami programinę įrangą, vengdami įtartinų svetainių ir nuolat atnaujindami programinę įrangą, vartotojai gali apsisaugoti nuo netyčinio reklaminių programų įdiegimo savo įrenginiuose.
