Dizaineru reklāmprogrammatūra
Infosec pētnieki ir saskārušies ar apšaubāmu Designer lietojumprogrammu. Veicot šīs konkrētās programmatūras visaptverošu analīzi, ir kļuvis skaidrs, ka tā ietilpst reklāmprogrammatūras kategorijā. Pētnieka izmeklēšana atklāja, ka Dizaineris ir apzināti izstrādāts ar nolūku uzsākt un īstenot uzmācīgas reklāmas kampaņas. Turklāt pastāv iespēja, ka šai lietojumprogrammai ir papildu iespējas, kas var būt kaitīgas vai traucējošas.
Dizainera reklāmprogrammatūra var apkopot dažādus datus, izraisot konfidencialitātes problēmas
Reklāmprogrammatūra ir programmatūras veids, kas apzināti radīts, lai radītu ienākumus tās izstrādātājiem, piegādājot nevēlamas un maldinošas reklāmas. Šīs reklāmas, kas var būt uznirstošo logu, reklāmkarogu, kuponu, pārklājumu un citu veidu veidā, tiek iegūtas no trešajām pusēm un tiek ievadītas vietnēs un dažādās saskarnēs, ar kurām lietotāji mijiedarbojas.
Šīs programmatūras uzmācīgo reklāmas kampaņu ietekme var būt atšķirīga atkarībā no tādiem faktoriem kā pārlūkprogrammas vai sistēmas saderība un konkrētās apmeklētās vietnes. Tomēr neatkarīgi no tā, vai reklāmas displeji ir pārāk invazīvi, tikai reklāmprogrammatūras klātbūtne sistēmā rada ievērojamus riskus gan ierīces privātumam, gan drošībai.
Reklāmas, kas tiek rādītas, izmantojot reklāmprogrammatūru, bieži reklamē tiešsaistes taktiku, apšaubāmu vai kaitīgu programmatūru un dažos gadījumos pat ļaunprātīgu programmatūru. Noklikšķinot uz šīm agresīvajām reklāmām, var tikt aktivizēti skripti, kas sāk lejupielādi vai instalēšanu, nesaņemot lietotāja piekrišanu. Jebkuru šķietami likumīgu saturu, kas tiek rādīts šajās reklāmās, bieži izmanto krāpnieki, kuri ļaunprātīgi izmanto saistītās programmas, lai nopelnītu nelikumīgas komisijas maksas.
Turklāt reklāmprogrammatūra, kas, iespējams, ietver lietojumprogrammu Designer, bieži ir aprīkota ar datu izsekošanas iespējām. Mērķtiecīgajos datos var būt ietverta virkne sensitīvas informācijas, piemēram, pārlūkošanas vēsture, meklētājprogrammu vaicājumi, interneta lietošanas sīkfaili, dažādu kontu pieteikšanās informācija (tostarp lietotājvārdi un paroles) un pat finanšu dati. Diemžēl šo ievākto informāciju pēc tam var kopīgot vai pārdot trešajām pusēm, tostarp kibernoziedzniekiem.
Reklāmprogrammatūra un PUP (potenciāli nevēlamas programmas) bieži tiek instalētas neskaidras izplatīšanas taktikas dēļ
Reklāmprogrammatūra un PUP izmanto dažādas maldinošas taktikas, lai izplatītu sevi, bieži izmantojot lietotāju ievainojamības un modrības trūkumu. Šīs taktikas ir paredzētas, lai paslīdētu zem radara un piekļūtu lietotāju ierīcēm bez viņu informētas piekrišanas. Tālāk ir norādītas dažas no izplatītākajām ēnu izplatīšanas taktikām, ko izmanto reklāmprogrammatūra un PUP:
- Komplektētie instalētāji : reklāmprogrammatūra un PUP bieži tiek komplektēti ar likumīgām programmatūras lejupielādēm. Lietotāji, kuri steidzas ar instalēšanas procesu vai rūpīgi nepārskata instalēšanas opcijas, var netīši piekrist instalēt šīs papildu nevēlamās programmas.
- Viltus programmatūras atjauninājumi : nedrošas vietnes vai maldinoši uznirstošie logi atdarina likumīgus programmatūras atjauninājumu paziņojumus. Lietotāji, kuriem tiek piedāvāts lejupielādēt un instalēt atjauninājumus, neapzināti var beigties ar reklāmprogrammatūras vai PUP instalēšanu.
- Bezmaksas programmatūra un "bezmaksas" lejupielādes : dažas vietnes piedāvā bezmaksas programmatūru, spēles vai multividi, kam ir pievienotas slēptās virknes. Lietotāji, kuri lejupielādē saturu no šiem avotiem, var neapzināti iegūt reklāmprogrammatūru vai PUP kopā ar vēlamo programmatūru.
- Maldinoša reklāma : reklāmprogrammatūras un PUP veidotāji izmanto maldinošas reklāmas, kas sola pievilcīgus piedāvājumus, atlaides vai vērtīgu programmatūru. Noklikšķinot uz šīm reklāmām, lietotāji var lejupielādēt un instalēt nevēlamas programmas.
- E-pasta pielikumi un saites : pikšķerēšanas e-pasta ziņojumos var būt pielikumi vai saites, ar kurām mijiedarbojoties tiek lejupielādēta un instalēta reklāmprogrammatūra vai PUP. Šie e-pasta ziņojumi bieži tiek veidoti tā, lai tie izskatītos likumīgi, mudinot lietotājus noklikšķināt.
- Viltus sistēmas utilītas : dažas reklāmprogrammatūras un PUP maskējas kā noderīgi sistēmas optimizācijas vai drošības rīki. Lietotāji, kuri uzskata, ka lejupielādē likumīgu programmatūru, var nonākt pie nevēlamām programmām.
- Sociālā inženierija : reklāmprogrammatūra un PUP izmanto sociālās inženierijas metodes, lai manipulētu ar lietotājiem, lai viņi veiktu darbības, kas kalpo uzbrucēju mērķiem. Tas varētu ietvert lietotāju mudināšanu noklikšķināt uz maldinošām saitēm vai instalēt programmatūru, izmantojot psiholoģiskas manipulācijas.
Lai aizsargātos pret šo taktiku, lietotājiem ir jāpraktizē drošas pārlūkošanas paradumi, jāizvairās no programmatūras lejupielādes no neuzticamiem avotiem, regulāri jāatjaunina sava programmatūra un operētājsistēmas un jāizmanto cienījami ļaunprātīgas programmatūras novēršanas rīki, lai identificētu un noņemtu reklāmprogrammatūru un PUP.
