Rastertodnp
Kibernetinio saugumo tyrinėtojai atrado programą, vadinamą RetrievalBandwidth. Atlikus nuodugnią šios programos analizę paaiškėjo, kad jos funkcionalumas atitinka įkyrių reklaminių programų funkcionalumą. Tikėtina, kad Rastertodnp veikia vykdydama reklamos kampanijas, kuriose pateikiami įkyrūs pranešimai. Programa specialiai skirta vartotojams, turintiems „Mac“ įrenginius. Rastertodnp buvimas sistemoje taip pat gali sukelti įspėjimus su pranešimu „Rastertodnp sugadins jūsų kompiuterį“.
Rastertodnp gali pateikti įkyrius ir nepageidaujamus pranešimus
„Rastertodnp“ yra programinės įrangos forma, specialiai sukurta įvairių formų reklamai, įskaitant iššokančiuosius langus, reklamjuostes, kuponus, perdangas ir panašius elementus, rodyti įvairiose sąsajose. Šie skelbimai yra strategiškai išdėstyti siekiant reklamuoti įvairių tipų turinį, įskaitant internetinę taktiką, potencialiai žalingą programinę įrangą ir kenkėjiškų programų atvejus. Sąveika su kai kuriais iš šių skelbimų gali suaktyvinti scenarijus, kurie inicijuoja atsisiuntimus arba diegimus negavus vartotojo sutikimo.
Labai svarbu pripažinti, kad net kai atrodo, kad reklaminių programų pateikiamuose skelbimuose yra teisėto turinio, jais dažnai naudojasi sukčiai, kurie naudojasi filialų programomis, kad gautų neteisėtus komisinius.
Šios apgaulingos reklaminės programos kontekste greičiausiai joje yra galimybė sekti vartotojo duomenis. Tai gali apimti įvairią informaciją, pvz., aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, prisijungimo duomenis, asmenį identifikuojančią informaciją ir net neskelbtiną informaciją, pvz., kredito kortelių numerius. Tada surinkti duomenys gali būti bendrinami su trečiosiomis šalimis arba parduodami joms, o tai padidina privatumo ir saugumo problemas.
Vartotojai gali nesuprasti, kada diegiami PUP (potencialiai nepageidaujamos programos).
Vartotojai gali nesuprasti, kada jų sistemose diegiami PUP dėl kelių priežasčių:
- Įdiegimo paketai : Diegimo proceso metu PUP dažnai komplektuojami su teisėta programine įranga. Vartotojai gali sutelkti dėmesį į pagrindinę programinę įrangą, kurią ketino įdiegti, ir nepastebėti papildomų programų, kurios įtrauktos pagal numatytuosius nustatymus.
- Nepažymėtos diegimo parinktys : programinės įrangos diegimo metu vartotojams pateikiamos įvairios parinktys ir žymės langeliai. PUP gali būti įtraukti kaip pasirenkami komponentai, o vartotojai gali netyčia juos įdiegti, nepastebėdami šių parinkčių arba jų nepažymėdami.
- Greitas arba numatytasis diegimas : vartotojai, kurie pasirenka greito arba numatytuosius diegimo nustatymus, gali praleisti galimybę peržiūrėti išsamias diegimo parinktis. PUP gali pasinaudoti šiais nustatymais, kad būtų įdiegti be aiškaus naudotojo sutikimo.
- Apgaulinga taktika : kai kurie PUP naudoja apgaulingą taktiką, kad suklaidintų vartotojus. Jie gali naudoti klaidinančius dialogo langus, užmaskuotus mygtukus arba neaiškią kalbą, kad suklaidintų vartotojus, kad jie įdiegtų nepageidaujamą programinę įrangą nesuvokdami pasekmių.
- Programinės įrangos atnaujinimai ir atsisiuntimai : PUP taip pat gali būti užmaskuoti kaip programinės įrangos naujiniai arba atsisiuntimai. Vartotojai gali manyti, kad diegia teisėtus naujinimus ar programas, nes nesąmoningai leidžia į savo sistemas įtraukti PUP.
- Saugumo supratimo trūkumas : vartotojai, kurie nėra gerai išmanantys kibernetinio saugumo praktikos, gali neatpažinti potencialiai nepageidaujamų programų požymių. Jie gali būti nesusipažinę su įvairiomis taktikomis, kurias naudoja PUP norėdami gauti prieigą prie savo sistemų.
- Socialinės inžinerijos metodai : PUP gali naudoti socialinės inžinerijos metodus, pvz., netikrus įspėjimus ar pranešimus, kad manipuliuotų naudotojais, kad jie juos įdiegtų. Vartotojai, kurie nežiūri į tokius pranešimus, gali nesąmoningai tęsti diegimą.
- Nemokamos ir bendrosios programinės įrangos platformos : vartotojai, kurie dažnai atsisiunčia programinę įrangą iš nemokamų ar bendrinamų programų platformų, gali dažniau susidurti su PUP. Šios platformos gali neturėti griežtų saugos priemonių, leidžiančių PUP sujungti su iš pažiūros nekenksmingomis programomis.
Norėdami sumažinti netyčinio PUP įdiegimo riziką, naudotojai turėtų laikytis atsargios diegimo praktikos. Tai apima kruopštų diegimo raginimų skaitymą, diegimo nustatymų tinkinimą, programinės įrangos šaltinių atranką ir atnaujintos saugos programinės įrangos palaikymą. Be to, būdami informuoti apie įprastas PUP taikomas taktikas ir praktikuodami bendrą kibernetinio saugumo supratimą, naudotojai gali atpažinti nepageidaujamus įrenginius ir užkirsti jiems kelią.
