OptimizationFlex
Infosec pētnieki ir identificējuši reklāmprogrammatūras tipa lietojumprogrammu, kas pazīstama kā OptimizationFlex. Reklāmprogrammatūras lietojumprogrammas ir īpaši izstrādātas, lai pārņemtu lietotājus ar nevēlamām un potenciāli kaitīgām reklāmām. Veicot analīzi, eksperti atklāja būtisku saikni starp OptimizationFlex un bēdīgi slaveno AdLoad ļaunprogrammatūru saimi. Turklāt ir noskaidrots, ka šī konkrētā lietojumprogramma ir paredzēta Mac lietotājiem. Atklājums uzsver iespējamos riskus, kas saistīti ar OptimizationFlex, jo tas ne tikai iesaistās uzmācīgās reklamēšanas praksēs, bet arī ir saistīts ar zināmu ļaunprātīgas programmatūras saimi.
OptimizationFlex klātbūtne var radīt nopietnas bažas par privātumu
Reklāmprogrammatūra darbojas, ievietojot trešo pušu grafisku saturu, piemēram, uznirstošos logus, kuponus, pārklājumus, reklāmkarogus un daudz ko citu, apmeklētajās vietnēs vai citās saskarnēs. Reklāmprogrammatūras ģenerētās reklāmas bieži kalpo kā līdzeklis tiešsaistes krāpniecības, neuzticamas vai nedrošas programmatūras un dažos gadījumos pat ļaunprātīgas programmatūras reklamēšanai. Šīs reklāmas īpaši satraucošas ir tas, ka noteikti klikšķi uz tām var izraisīt skriptu izpildi, kas sāk lejupielādi vai instalēšanu bez lietotāja nepārprotamas piekrišanas.
Ir svarīgi atzīmēt, ka visus šķietami oriģinālos produktus vai pakalpojumus, kas tiek reklamēti, izmantojot šīs reklāmas, visticamāk atbalsta krāpnieki, kuri izmanto saistītās programmas, lai nelikumīgi nopelnītu komisijas naudu.
Reklāmprogrammatūra, tostarp OptimizationFlex, parasti iesaistās privātas informācijas apkopošanā. OptimizationFlex datu izsekošanas funkcijas var ietvert tādas informācijas tveršanu kā apmeklētie URL, skatītās tīmekļa lapas, meklēšanas vaicājumi, interneta sīkfaili, konta pieteikšanās akreditācijas dati, personu identificējoša informācija un pat kredītkaršu numuri. Šo sensitīvo datu krājumu var monetizēt, nelikumīgi pārdodot šo informāciju trešajām personām, radot nopietnus draudus lietotāju privātumam un drošībai. Tādējādi lietotājiem ir jāievēro piesardzība, saskaroties ar reklāmprogrammatūru, un jāapzinās iespējamie riski, kas saistīti ar viņu personiskās informācijas neatļautu vākšanu un ļaunprātīgu izmantošanu.
PUP (potenciāli nevēlamas programmas) un reklāmprogrammatūra bieži tiek izplatīti, izmantojot ēnainas izplatīšanas metodes
PUP un reklāmprogrammatūra bieži izmanto ēnas izplatīšanas metodes, lai iefiltrētos lietotāju sistēmās. Tālāk ir norādītas izplatītākās metodes, ko izmanto PUP un reklāmprogrammatūras izplatīšanai.
- Komplektā iekļautā programmatūra : PUP un reklāmprogrammatūra bieži tiek izmantota likumīgas programmatūras lejupielādes gadījumā. Lietotāji, lejupielādējot un instalējot lietojumprogrammas no neuzticamiem avotiem, var neapzināti instalēt nevēlamas programmas kopā ar vēlamo programmatūru.
- Bezmaksas un koplietošanas programmatūras lejupielādes : PUP un reklāmprogrammatūra bieži tiek komplektēta ar bezmaksas vai koplietošanas lietojumprogrammām. Lietotāji, kuri meklē bezmaksas programmatūru, var netīšām lejupielādēt papildu nevēlamās programmas, ja viņi rūpīgi nepārskata instalēšanas procesu un atsakās no komplektā iekļautajām papildierīcēm.
- Maldinoši instalētāji : daži instalētāji izmanto maldinošu taktiku, lai pievilinātu lietotājus instalēt PUP vai reklāmprogrammatūru. Piemēram, tie var izmantot maldinošas pogas, izvēles rūtiņas vai sīku druku, ko lietotāji var nepamanīt instalēšanas procesa laikā.
- Viltus programmatūras atjauninājumi : kibernoziedznieki var maskēt PUP un reklāmprogrammatūru kā likumīgus programmatūras atjauninājumus. Lietotāji, kuriem tiek piedāvāts atjaunināt programmatūru, var neapzināti lejupielādēt un instalēt nevēlamas programmas, domājot, ka tie uzlabo esošās programmatūras drošību vai funkcionalitāti.
- Ļaunprātīga reklamēšana : krāpnieciska reklāma vai ļaunprātīga reklamēšana ietver maldinošu reklāmu izvietošanu likumīgās vietnēs. Noklikšķinot uz šīm reklāmām, lietotāji var lejupielādēt PUP vai reklāmprogrammatūru tieši savās sistēmās.
- E-pasta pielikumi un saites : PUP un reklāmprogrammatūra var tikt izplatīta, izmantojot krāpnieciskus e-pasta pielikumus vai saites. Lietotāji var saņemt e-pasta ziņojumus, kas šķiet likumīgi, bet satur pielikumus vai saites, kas ved uz nevēlamu programmu lejupielādi.
- Sociālās inženierijas taktika : PUP un reklāmprogrammatūras izplatītāji var izmantot sociālās inženierijas taktikas, piemēram, viltus brīdinājumus vai ziņojumus, lai maldinātu lietotājus noklikšķināt uz saitēm vai lejupielādēt failus, kas noved pie nevēlamu programmu instalēšanas.
Lai būtu aizsargāti pret šiem draudiem, lietotājiem ir jābūt uzmanīgiem attiecībā uz avotiem, no kuriem viņi lejupielādē programmatūru, regulāri atjaunina savu drošības programmatūru un jāievēro modrība, mijiedarbojoties ar e-pastiem, reklāmām un nepazīstamām vietnēm. Turklāt lietotāju atsauksmju lasīšana un uzmanība instalēšanas procesā var palīdzēt lietotājiem izvairīties no maldinošo izplatīšanas metožu upuriem, ko izmanto PUP un reklāmprogrammatūra.
