AssuranceForcast
Infosec pētnieki ir saskārušies ar AssuranceForcast lietojumprogrammu, un pēc rūpīgas pārbaudes viņi ir noskaidrojuši, ka tai piemīt tipiskas reklāmprogrammatūras īpašības. Šī konkrētā programmatūra ir sarežģīti izstrādāta, lai tās izstrādātāji varētu gūt ieņēmumus, pārpludinot lietotājus ar nevēlamām un maldinošām reklāmām. Proti, AssuranceForcast ir identificēts kā saistīts ar AdLoad ļaunprātīgas programmatūras saimi. Tā galvenokārt koncentrējas uz Mac lietotājiem, cenšoties izmantot šo demogrāfisko situāciju ar savu reklāmu virzītu taktiku.
AssuranceForcast var radīt nopietnus privātuma riskus
Reklāmprogrammatūras lietojumprogrammas darbojas kā programmas, kas atvieglo uzmācīgu reklāmu piegādi dažādās lietotāja saskarnēs. Šīs reklāmas var ietvert trešo pušu grafisku saturu, piemēram, uznirstošos logus, kuponus, pārklājumus, reklāmkarogus un aptaujas, kuru galvenais mērķis ir reklamēt dažāda veida saturu, tostarp tiešsaistes taktiku, apšaubāmu programmatūru ar iespējamiem riskiem un dažkārt , pat kaitīgu programmatūru.
Turklāt noteikta veida uzmācīgas reklāmas spēj uzsākt darbības, ko izraisa lietotāja mijiedarbība, piemēram, noklikšķināšanu, kas noved pie skriptu izpildes. Šie skripti var slēpti izraisīt programmatūras lejupielādi vai instalēšanu bez lietotāja informētības vai piekrišanas.
Svarīgi ir tas, ka, lai gan šajās reklāmās dažkārt var tikt rādīti likumīgi produkti vai pakalpojumi, maz ticams, ka tās būs saņēmušas oficiālu apstiprinājumu. Parasti šādus reklāmas pasākumus organizē krāpnieki, kuri izmanto satura programmu piederību, lai nelikumīgi iegūtu komisijas naudu.
Turklāt ar reklāmām atbalstīta programmatūra, kas ir kategorija, kurai pieder AssuranceForcast, parasti nodarbojas ar sensitīvas informācijas vākšanu. Apkopotie dati var ietvert personas pārlūkošanas vēsturi, meklētājprogrammu darbības, interneta sīkfailus, pieteikšanās akreditācijas datus, personu identificējošu informāciju un pat finanšu datus, piemēram, kredītkaršu numurus. Šos apkopotos datus var pārdot trešām pusēm vai izmantot peļņas gūšanai, tādējādi radot nopietnas bažas par lietotāju privātumu.
Reklāmprogrammatūra un PUP (potenciāli nevēlamas programmas) bieži tiek izplatītas ar apšaubāmiem līdzekļiem
Reklāmprogrammatūra un PUP izmanto dažādas apšaubāmas izplatīšanas metodes, bieži vien izmantojot nenojaušus lietotājus un programmatūras sistēmu ievainojamības. Šīs taktikas ir izstrādātas, lai atvieglotu to iekļūšanu ierīcēs, vienlaikus izvairoties no atklāšanas. Šeit ir dažas izplatītas metodes, ar kurām tiek izplatīta reklāmprogrammatūra un PUP:
- Komplektā iekļautā programmatūra : Reklāmprogrammatūra un PUP bieži tiek komplektēti ar likumīgām programmatūras lejupielādēm. Lietotāji var neapzināti instalēt šīs nevēlamās programmas kopā ar vēlamo programmatūru, jo instalēšanas process ne vienmēr padara šos pievienotos papildinājumus acīmredzamus.
- Instalētāju maldināšana : daži instalētāji izmanto maldinošus paņēmienus, piemēram, neskaidras izvēles rūtiņas vai maldinošas pogu etiķetes, lai manipulētu ar lietotājiem, lai viņi piekristu instalēt reklāmprogrammatūru vai PUP kopā ar vēlamo programmatūru.
- Viltus atjauninājumi : reklāmprogrammatūra un PUP var tikt slēpti kā likumīgi programmatūras atjauninājumi. Lietotāji, kuri uzskata, ka instalē savas operētājsistēmas vai programmatūras atjauninājumus, var neapzināti ieviest savās ierīcēs nevēlamas programmas.
- Maldinošas reklāmas : nedrošas reklāmas, kurās tiek reklamēti viltoti programmatūras atjauninājumi vai bezmaksas piedāvājumi, var likt lietotājiem lejupielādēt reklāmprogrammatūru vai mazuļus, kad viņi noklikšķina uz šīm reklāmām.
- E-pasta pielikumi : pikšķerēšanas e-pasta vai surogātpasta ziņojumu pielikumos var būt izpildāmi faili, kurus atverot, adresāta ierīcē tiek instalēta reklāmprogrammatūra vai PUP.
- Pārlūkprogrammas paplašinājumi : daži pārlūkprogrammas paplašinājumi sola papildu funkcijas, bet faktiski kalpo kā vārtejas reklāmprogrammatūrai vai PUP, lai iekļūtu lietotāja pārlūkprogrammā un ierīcē.
- Sociālā inženierija : kibernoziedznieki var izmantot sociālās inženierijas taktiku, lai maldinātu lietotājus, lai tie brīvprātīgi lejupielādētu un instalētu reklāmprogrammatūru vai PUP, izmantojot noderīgu rīku vai lietojumprogrammu aizsegu.
- Neīstās sistēmas utilītas : viltoti sistēmas optimizācijas vai drošības rīki bieži vien liek lietotājiem lejupielādēt reklāmprogrammatūru vai PUP, solot veiktspējas uzlabojumus vai uzlabotu drošību.
Lai pasargātu sevi no reklāmprogrammatūras un PUP, lietotājiem ir jāievēro drošas pārlūkošanas paradumi, jālejupielādē programmatūra tikai no cienījamiem avotiem, rūpīgi jāpārskata instalēšanas uzvednes, jāatjaunina operētājsistēma un programmatūra un jāizmanto uzticami pretvīrusu vai ļaunprātīgas programmatūras novēršanas risinājumi, lai atklātu un novērstu nevēlamas programmas. no iefiltrēšanās viņu ierīcēs.
