Multi-License Discount Quote
Grėsmių duomenų bazė Mac Malware Pradinis variklis

Pradinis variklis

Autorius Mezo, Mac Malware, Adware, Potencialiai nepageidaujamos programos
Versti į:
Lietuvių

Mokslininkų komanda neseniai nustatė įkyrią ir nepatikimą programą, pavadintą InitialEngine. Išsamią šios programinės įrangos analizę jie nustatė, kad ji pasižymi tipinėmis su reklaminėmis programomis susijusias savybes. Konkrečiai, „InitialEngine“ yra sukurta reklamai rodyti ir gali turėti papildomų žalingų funkcijų. Be to, buvo nustatyta, kad programa yra susijusi su liūdnai pagarsėjusia AdLoad kenkėjiškų programų šeima, o tai padidina susirūpinimą dėl galimos rizikos. Pažymėtina, kad „InitialEngine“ pirmiausia skirta „Mac“ operacinių sistemų naudotojams.

Tikėtina, kad „InitialEngine“ kels naudotojams nepageidaujamą privatumo riziką

Adware, sutrumpintas su reklama palaikoma programinė įranga, veikia rodant reklamą lankomose svetainėse ar įvairiose sąsajose. Šis trečiųjų šalių grafinis turinys dažnai reklamuoja internetines sukčiavimo priemones, nepatikimą ar pavojingą programinę įrangą ir potencialias kenkėjiškas programas. Pažymėtina, kad kai kurie skelbimai gali suaktyvinti veiksmus, pvz., vykdyti scenarijus, vartotojui spustelėjus, o tai lemia neteisėtus atsisiuntimus ar diegimus.

Labai svarbu pažymėti, kad nors šiuose skelbimuose gali būti pateikiami teisėti produktai ar paslaugos, vargu ar juos palaikys tikrieji kūrėjai ar oficialios šalys. Vietoj to, sukčiai dažnai naudojasi su turiniu susijusiomis filialų programomis, kad neteisėtai uždirbtų komisinius.

Be to, reklamos palaikoma programinė įranga, įskaitant InitialEngine, dažnai turi duomenų sekimo galimybes. Surinkta informacija gali apimti aplankytus URL adresus, peržiūrėtus puslapius, paieškos užklausas, interneto slapukus, naudotojų vardus/slaptažodžius, asmenį identifikuojančius duomenis ir finansinius duomenis. Šia neskelbtina informacija gali būti dalijamasi su trečiosiomis šalimis arba jas galima parduoti, todėl kyla susirūpinimas dėl naudotojų privatumo ir saugumo.

Reklaminės programos ir PUP (potencialiai nepageidaujamos programos) dažnai bando paslėpti savo diegimus nuo vartotojų

Reklaminės programos ir PUP dažniausiai platinami įvairiais abejotinais platinimo būdais, dažnai išnaudojant nieko neįtariančius vartotojus. Kai kurios paplitusios taktikos apima:

  • Komplektuojama programinė įranga : Diegimo proceso metu reklaminė programinė įranga ir PUP dažnai pridedami prie iš pažiūros teisėtos programinės įrangos. Vartotojai gali netyčia įdiegti šias nepageidaujamas programas, paskubomis spustelėdami diegimo vedlį, atidžiai neperžiūrėdami taisyklių ir sąlygų.
  • Nemokama ir bendroji programinė įranga : nemokama programinė įranga iš neoficialių ar abejotinų šaltinių gali būti atsisiunčiama kartu su reklaminėmis programomis arba PUP. Naudotojai, ieškantys nemokamų programų, gali nesąmoningai įdiegti papildomą programinę įrangą, kuri rodo nepageidaujamą reklamą arba rodo nepageidaujamą elgesį.
  • Nesąžiningos svetainės : lankantis pažeistose arba nesaugiose svetainėse gali būti automatiškai atsisiunčiama ir įdiegiama reklaminė programinė įranga arba PUP. Kai kuriose svetainėse gali būti naudojamos apgaulingos taktikos, pvz., netikri atsisiuntimo mygtukai, kad apgaulingi vartotojai atsisiųstų nepageidaujamą programinę įrangą.
  • Netikri naujinimai : Adware ir PUP gali būti užmaskuoti kaip netikri programinės įrangos naujiniai ar pataisos. Naudotojai, raginami atnaujinti programinę įrangą iššokančiaisiais pranešimais ar reklamjuostėmis svetainėse, gali netyčia atsisiųsti ir įdiegti nepageidaujamas programas.
  • El. pašto priedai ir nuorodos : apgaulingi el. pašto priedai arba nuorodos gali būti naudojami reklaminėms programoms arba PUP platinti. Naudotojai, atidarę priedus arba spustelėję nuorodas sukčiavimo el. laiškuose, gali netyčia atsisiųsti ir įdiegti nepageidaujamą programinę įrangą.
  • Socialinė inžinerija : Adware ir PUP dažnai naudoja socialinės inžinerijos gudrybes, kad įtikintų vartotojus jas įdiegti. Tai gali būti klaidinančios reklamos, kuriose teigiama, kad jos pagerina sistemos veikimą arba suteikia saugumo privalumų, viliojančius vartotojus juos spustelėti ir įdiegti susijusią programinę įrangą.
  • Naršyklės plėtiniai ir priedai : kai kurios reklaminės programos platinamos kaip iš pažiūros nekenksmingi naršyklės plėtiniai arba priedai. Vartotojai gali netyčia įdiegti šiuos plėtinius atsisiųsdami kitą programinę įrangą arba spustelėdami apgaulingus skelbimus.

    • Kad netaptų šių platinimo metodų aukomis, vartotojai, atsisiųsdami programinę įrangą, ypač iš neoficialių šaltinių, turėtų būti atsargūs, o diegdami būti atidūs ir peržiūrėti sąlygas. Saugos programinės įrangos atnaujinimas ir atsargumas prieigai prie nuorodų ar failų atsisiuntimo iš nežinomų šaltinių taip pat gali padėti sumažinti reklaminių programų ir PUP infekcijų riziką.

    Tendencijos

    Labiausiai žiūrima

    „Geek Squad“ el. pašto sukčiavimas

    Phishing, Spam
    32,230
    „Geek Squad“, populiarus techninės pagalbos teikėjas, tapo sukčiavimo sukčiavimo, vadinamo „Geek Squad“ el. pašto sukčiavimu, auka. Ši techninės pagalbos afera naudoja netikrus el. laiškus, kurie apgaudinėja žmones, kad jie atskleistų savo asmeninę informaciją, pvz., kredito kortelės duomenis, el. pašto adresus ir net socialinio draudimo numerius. Šiame straipsnyje aptarsime patį sukčiavimą,...
    Įkeliama...