Dalītā atslēga
Kiberdrošības eksperti ir atklājuši lietojumprogrammu SharedKey un apstiprinājuši, ka tā darbojas kā reklāmprogrammatūra. Praksē tas nozīmē, ka tas darbojas, piegādājot lietotājiem uzmācīgus sludinājumus. Turklāt lietojumprogramma SharedKey ir saistīta ar bēdīgi slaveno AdLoad reklāmprogrammatūru saimi. Ir arī svarīgi atzīmēt, ka SharedKei ir īpaši izstrādāts, lai mērķētu uz Mac ierīcēm.
SharedKey un cita reklāmprogrammatūra bieži rada paaugstinātu drošības un privātuma risku
Reklāmprogrammatūras lietotnes parasti ir paredzētas uzmācīgu reklāmas kampaņu veikšanai, rādot reklāmas dažādās saskarnēs. Šīs reklāmas bieži reklamē tiešsaistes krāpniecību, neuzticamu vai kaitīgu programmatūru un var pat kalpot kā vārteja ļaunprātīgas programmatūras izplatīšanai. Dažos gadījumos, noklikšķinot uz šīm uzmācīgajām reklāmām, var tikt slēpta lejupielāde vai nevēlamas programmatūras vai ļaunprātīgas programmas instalēšana.
Ir svarīgi ņemt vērā, ka, lai gan dažkārt šajās reklāmās var parādīties īsts saturs, tās parasti reklamē krāpnieki, kuri izmanto saistītās programmas, lai iegūtu nelikumīgas komisijas maksas. Reklāmprogrammatūras galvenais mērķis ir gūt ieņēmumus no reklāmas, un rādītais saturs ne vienmēr var būt uzticams.
Ļoti iespējams, ka SharedKey no lietotājiem apkopo dažāda veida mērķtiecīgu informāciju, tostarp pārlūkošanas un meklētājprogrammu vēsturi, interneta sīkfailus, konta pieteikšanās akreditācijas datus (lietotājvārdus/paroles), personu identificējošu informāciju un pat kredītkaršu numurus. Apkopotos datus var monetizēt, pārdodot tos trešajām pusēm, tostarp kibernoziedzniekiem, kuri tos var izmantot ļaunprātīgiem nolūkiem.
SharedKey un citu līdzīgu reklāmprogrammatūras lietojumprogrammu klātbūtne rada bažas par privātumu, datu drošību un iespējamu identitātes zādzību vai citas krāpnieciskas darbības. Lietotājiem ir jāievēro piesardzība un jāizmanto efektīvi drošības pasākumi, lai aizsargātu savas ierīces un personisko informāciju no šādas uzmācīgas programmatūras. Regulāra pretvīrusu programmatūras atjaunināšana, izvairīšanās no aizdomīgām reklāmām un drošas pārlūkošanas paradumu ievērošana ir būtiska, lai mazinātu ar reklāmprogrammatūru saistītos riskus.
Kā reklāmprogrammatūra, piemēram, SharedKey, tiek instalēta lietotāju ierīcēs?
PUP (potenciāli nevēlamās programmas) un reklāmprogrammatūra izmanto dažādas apšaubāmas metodes, lai iefiltrētos lietotāju ierīcēs, izmantojot ievainojamības un lietotāju uzvedību. Šīs metodes ir saistītas ar maldināšanu un lietotāju uzticības izmantošanu.
Viena izplatīta metode, ko izmanto PUP un reklāmprogrammatūra, ir programmatūras komplektēšana. Lejupielādes un instalēšanas laikā tie bieži maskējas kā likumīga programmatūra vai tiek komplektēti ar vēlamajām lietojumprogrammām. Lietotāji steigā vai uzmanības trūkuma dēļ var nepamanīt komplektētos PUP un netīši instalēt tos kopā ar vēlamo programmatūru.
Sociālās inženierijas metodēm ir nozīmīga loma PUP un reklāmprogrammatūras izplatīšanā. Tie gūst labumu no lietotāju emocijām, zinātkāres vai vēlmes pēc uzlabotas funkcionalitātes vai aizsardzības. PUP var parādīties kā noderīgi rīki, sistēmas atjauninājumi vai drošības programmatūra, kas mudina lietotājus tos instalēt, neapzinoties to patieso būtību.
Turklāt PUP un reklāmprogrammatūra bieži paļaujas uz maldinošām reklāmām un maldinošām lejupielādes pogām vietnēs. Šīs reklāmas izmanto uzmanību piesaistošas frāzes, atdarina sistēmas brīdinājumus vai rada steidzamības sajūtu, lai mudinātu lietotājus noklikšķināt, izraisot neparedzētas instalācijas. Lietotāji, kuri meklē noteiktu saturu vai programmatūru, var saskarties ar šīm maldinošajām reklāmām, neapzināti iekrītot slazdā.
Turklāt PUP un reklāmprogrammatūra izmanto lietotāju tieksmi pārlūkot galalietotāja licences līgumus (EULA) vai pakalpojumu noteikumus programmatūras instalēšanas laikā. Ilgstošos līgumu ietvaros viņi var atklāt savu klātbūtni vai nodomus, taču lietotāji reti pamana vai saprot sekas, ļaujot PUP vai reklāmprogrammatūru instalēt bez viņu ziņas.
Šīs apšaubāmās metodes, ko izmanto PUP un reklāmprogrammatūra, izmanto lietotāju ievainojamības, uzticību un uzmanības trūkumu. Izmantojot maldināšanu un parasto lietotāju uzvedību, viņiem izdodas iefiltrēties ierīcēs un veikt savas nevēlamās darbības, lietotājiem nepamanot, kamēr nav par vēlu. Lietotājiem ir ļoti svarīgi saglabāt modrību, ievērot piesardzību programmatūras instalēšanas laikā un izmantot uzticamus drošības pasākumus, lai aizsargātu savas ierīces no PUP, reklāmprogrammatūras un ar tiem saistītajiem riskiem.
