ParameterBuffer
Izmeklējot lietojumprogrammas ar iespējamiem drošības riskiem, informācijas drošības pētnieki identificēja ParameterBuffer. Šajā konkrētajā lietojumprogrammā ir kopīgas iezīmes un darbības, kas parasti ir saistītas ar reklāmprogrammatūru. Pētījuma rezultāti liecina, ka lietojumprogramma darbojas, veicot uzmācīgas reklāmas kampaņas Mac ierīcēs, kas, iespējams, pakļauj lietotājus nevēlamam saturam. Turklāt pastāv saikne starp šo lietojumprogrammu un bēdīgi slaveno AdLoad ļaunprogrammatūru saimi, radot bažas par tās iespējamo ietekmi uz Mac lietotāju drošību un privātumu.
ParameterBuffer klātbūtne var radīt nevajadzīgas bažas par privātumu
Reklāmprogrammatūra ir īpaši izstrādāta, lai nodrošinātu uzmācīgas reklāmas kampaņas, atvieglojot trešās puses grafiskā satura, piemēram, uznirstošo logu, aptauju, kuponu, pārklājumu un citu, attēlošanu dažādās saskarnēs. Šīs reklāmas galvenokārt reklamē tiešsaistes taktiku, neuzticamu vai bīstamu programmatūru un pat ļaunprātīgu programmatūru. Noklikšķinot uz dažām no šīm uzmācīgajām reklāmām, var tikt izpildīti skripti, kas novedīs pie slepenas lejupielādes vai instalēšanas.
Ir ļoti svarīgi atzīmēt, ka, lai gan šajās reklāmās var tikt parādīti likumīgi produkti vai pakalpojumi, to faktiskie izstrādātāji vai oficiālās puses, visticamāk, neatbalstīs. Tā vietā krāpnieki bieži izmanto šīs reklāmas platformas, lai iegūtu nelikumīgas komisijas maksas, ļaunprātīgi izmantojot saistītās programmas.
Turklāt reklāmprogrammatūras lietojumprogrammas, tostarp lietojumprogramma ParameterBuffer, bieži ir aprīkotas ar datu izsekošanas iespējām. Interesējošā informācija, ko var apkopot, ietver pārlūkošanas un meklētājprogrammu vēsturi, interneta sīkfailus, konta pieteikšanās akreditācijas datus, personu identificējošu informāciju un finanšu datus. Pēc tam šo neaizsargāto informāciju var monetizēt, pārdodot to trešajām pusēm, radot bažas par iespējamu lietotāja privātuma un drošības apdraudējumu.
Reklāmprogrammatūras lietojumprogrammas bieži mēģina tikt instalētas nepamanītas, izmantojot apšaubāmas izplatīšanas taktikas
Reklāmprogrammatūras lietojumprogrammas bieži tiek instalētas lietotājiem nepamanītas, jo tiek ieviestas apšaubāmas izplatīšanas metodes, kas izmanto lietotāju ievainojamības vai izpratnes trūkumu. Dažas izplatītas taktikas, ko izmanto reklāmprogrammatūras izstrādātāji, ir šādas:
- Komplektā iekļautā programmatūra : reklāmprogrammatūra bieži vien izmanto šķietami likumīgas programmatūras instalācijas. Lietotāji var netīšām lejupielādēt reklāmprogrammatūru kopā ar bezmaksas vai vēlamo programmu, ja viņi rūpīgi nepārskata instalēšanas procesu. Tas ir tāpēc, ka reklāmprogrammatūra ir komplektā ar citu programmatūru, un lietotāji var neievērot iespēju instalēšanas laikā atteikties.
- Maldinošas reklāmas un vietnes : reklāmprogrammatūras veidotāji var izmantot maldinošas tiešsaistes reklāmas vai vietnes, solot vilinošu saturu vai bezmaksas lejupielādes. Nenojauš lietotāji var noklikšķināt uz šīm reklāmām vai lejupielādēt saturu, neapzināti izraisot reklāmprogrammatūras instalēšanu savās ierīcēs.
- Viltus programmatūras atjauninājumi : reklāmprogrammatūra var maskēties kā likumīgi programmatūras atjauninājumi, liekot lietotājiem domāt, ka tie uzlabo viņu sistēmas drošību vai funkcionalitāti. Lietotāji, kuri iekrīt ar šiem viltus atjauninājumiem, neapzināti instalē reklāmprogrammatūru.
- Sociālā inženierija : reklāmprogrammatūras izstrādātāji bieži izmanto sociālās inženierijas paņēmienus, piemēram, maldinošus ziņojumus, viltus brīdinājumus vai biedēšanas taktiku, lai manipulētu ar lietotājiem, lai tie instalētu savas lietojumprogrammas. Tas var radīt steidzamības sajūtu, mudinot lietotājus lejupielādēt un instalēt reklāmprogrammatūru, rūpīgi neizvērtējot tās likumību.
Rezumējot, reklāmprogrammatūras izstrādātāji izmanto dažādas taktikas, kas izmanto lietotāju uzticību, uzmanības trūkumu vai uzņēmību pret maldinošām darbībām. Uzmanība programmatūras instalēšanas laikā, izvairīšanās no aizdomīgām vietnēm un programmatūras atjaunināšana var palīdzēt lietotājiem pasargāt sevi no nejaušas reklāmprogrammatūras instalēšanas savās ierīcēs.
