Multi-License Discount Quote
Grėsmių duomenų bazė Mac Malware Rezoliucijos reitingas

Rezoliucijos reitingas

Autorius Mezo, Mac Malware, Adware, Potencialiai nepageidaujamos programos
Versti į:
Lietuvių

Nagrinėdami programą „ResolutionRanking“, informacijos saugumo tyrėjai nustatė, kad pagrindinis jos tikslas yra rodyti įkyrias reklamas „Mac“ įrenginiuose. Dėl šio konkretaus elgesio programa buvo priskirta reklaminėms programoms. Svarbu pabrėžti, kad programinė įranga, patenkanti į reklaminių programų kategoriją, paprastai turi galimybę rinkti įvairių formų informaciją. Tai reiškia, kad naudotojai, sąveikaujantys su ResolutionRanking, gali matyti trikdančius skelbimus ir susidurti su galimomis privatumo problemomis dėl reklaminės programinės įrangos duomenų rinkimo funkcijos.

„ResolutionRanking“ gali sukelti vartotojams didesnį susirūpinimą dėl privatumo

ResolutionRanking rodo įvairius įkyrius skelbimus, apimančius iššokančiuosius langus, reklamjuostes, viso ekrano perdangas ir automatiškai paleidžiamus vaizdo įrašus. Šie skelbimai ne tik sutrikdo vartotojo darbo eigą, pertraukdami užduotis, bet ir gali sukelti nusivylimą. Be to, yra rizika, kad naudotojai gali būti suvilioti spustelėti šiuose skelbimuose įterptą klaidinantį arba nesaugų turinį.

ResolutionRanking pateikiamas reklamos turinys neapsiriboja vien erzinimu, nes jame gali būti apgaulingų raginimų, imituojančių teisėtus programinės įrangos atnaujinimus. Vartotojai gali būti priversti atsisiųsti ir įdiegti nesaugią programinę įrangą prisidengiant naujinimais. Be to, kai kurie skelbimai gali nukreipti vartotojus į sukčiavimo svetaines, sukurtas siekiant rinkti pažeidžiamą informaciją, įskaitant prisijungimo duomenis, kredito kortelės duomenis arba asmens tapatybę.

„ResolutionRanking“ skelbimai gali ne tik kelti grėsmę asmeninei informacijai, bet ir reklamuoti įvairias internetines taktikas, pvz., netikras loterijas, prizų dovanojimą ar investavimo schemas. Šia taktika siekiama apgauti vartotojus, siūlant melagingus pažadus apie turtą, atlygį ar išskirtinius pasiūlymus, dėl kurių galiausiai patiriami finansiniai nuostoliai arba tapatybės vagystė.

Be to, vartotojai gali būti nukreipti į tinklalapius, kuriuose yra nesaugių atsisiuntimų, įskaitant užkrėstą programinę įrangą, naršyklės plėtinius ar daugialypės terpės failus. Šiuose atsisiuntimuose gali būti kenkėjiškų programų, naudojančių naudotojo įrenginio ar tinklo pažeidžiamumą, suteikiant kibernetiniams nusikaltėliams neteisėtą prieigą ar valdymą.

Apibendrinant galima pasakyti, kad nepatikimi puslapiai, kuriuos atidaro „ResolutionRanking“ skelbimai, kelia didelį pavojų vartotojų privatumui, saugumui ir bendram saugumui internete. Be abejotinų skelbimų rodymo, „ResolutionRanking“ gali rinkti informaciją, įskaitant, bet neapsiribojant, naršymo istoriją, paieškos užklausas, spustelėtas nuorodas, IP adresus ir geografinės vietos duomenis, taip dar labiau kenkiant vartotojų privatumui.

Neryškūs platinimo būdai, kuriuos dažnai naudoja reklaminė programa ir PUP (potencialiai nepageidaujamos programos)

Reklaminės programos ir PUP paprastai naudoja įvairius šešėlinius platinimo būdus, kad įsiskverbtų į sistemas ir apgautų vartotojus. Kai kurie iš šių metodų apima:

  • Komplektuojama programinė įranga : reklaminė programinė įranga ir PUP dažnai atsisako diegiant iš pažiūros teisėtą programinę įrangą. Vartotojai gali netyčia įdiegti reklamines programas arba PUP, kai atsisiųsdami ir diegdami nemokamą ar bendrinamą programinę įrangą, nes šios nepageidaujamos programos gali būti įtrauktos į diegimo programą.
  • Apgaulingi montuotojai : kai kurios reklaminės programos ir PUP naudoja apgaulingą diegimo procesus, kurie slepia jų buvimą. Tai gali apimti klaidinančius žymimuosius laukelius, neaiškias paslaugų teikimo sąlygas arba iš anksto pasirinktas parinktis, leidžiančias įdiegti papildomą programinę įrangą be aiškaus vartotojo žinios.
  • Netikri naujinimai : netinkamai mąstantys veikėjai sukuria netikrus atnaujinimo pranešimus, kurie imituoja teisėtus programinės įrangos atnaujinimo raginimus. Vartotojai gali būti priversti manyti, kad jie diegia esminius naujinimus, tačiau iš tikrųjų jie atsisiunčia reklamines programas arba PUP, paslėptus kaip naujinimai.
  • Sukčiavimo el. laiškai ir kenkėjiškos nuorodos : reklaminės programos ir PUP gali būti platinami per sukčiavimo el. laiškus, kuriuose yra nuorodų arba priedų. Vartotojai, spustelėję šias nuorodas arba atidarę priedus, gali netyčia pradėti nepageidaujamų programų atsisiuntimą ir diegimą.
  • Piktybinis reklamavimas : nesąžininga reklama apima apgaulingų reklamų pateikimą teisėtose svetainėse. Spustelėję šiuos skelbimus naudotojai gali patekti į svetaines, kuriose yra reklaminės programos arba PUP diegimo programos. Netinkami skelbimai gali būti sukurti taip, kad atrodytų viliojantys, viliojantys vartotojus su jais bendrauti.
  • Nepatikimi atsisiuntimo šaltiniai : naudotojai, kurie atsisiunčia programinę įrangą iš nepatikimų šaltinių, pvz., trečiųjų šalių programų parduotuvių, nemokamų programų svetainių arba lygiaverčių tinklų, rizikuoja netyčia įdiegti reklamines programas arba PUP kartu su numatyta programine įranga.
  • Naršyklės plėtiniai : kai kurios reklaminės programos ir PUP maskuojasi kaip iš pažiūros nekenksmingi naršyklės plėtiniai ar papildiniai. Naudotojai gali būti raginami įdiegti šiuos plėtinius apgaulinguose iššokančiuose languose arba klaidinančiuose skelbimuose.
  • Socialinės inžinerijos taktika : reklaminės programos ir PUP gali naudoti socialinės inžinerijos taktiką, pvz., netikras apklausas, viktorinus ar viliojančius pasiūlymus, kad paskatintų vartotojus noriai atsisiųsti ir įdiegti nepageidaujamas programas.

    • Siekdami sumažinti reklaminių programų ir PUP užkrėtimo riziką, vartotojai turėtų būti atsargūs atsisiųsdami programinę įrangą, pasirinkti oficialius šaltinius, atidžiai perskaityti diegimo raginimus, nuolat atnaujinti saugos programinę įrangą ir saugotis netikėtų el. laiškų ar iššokančiųjų langų.

    Tendencijos

    Labiausiai žiūrima

    „Geek Squad“ el. pašto sukčiavimas

    Phishing, Spam
    33,547
    „Geek Squad“, populiarus techninės pagalbos teikėjas, tapo sukčiavimo sukčiavimo, vadinamo „Geek Squad“ el. pašto sukčiavimu, auka. Ši techninės pagalbos afera naudoja netikrus el. laiškus, kurie apgaudinėja žmones, kad jie atskleistų savo asmeninę informaciją, pvz., kredito kortelės duomenis, el. pašto adresus ir net socialinio draudimo numerius. Šiame straipsnyje aptarsime patį sukčiavimą,...
    Įkeliama...