Enjin Pembangun
Semasa penyiasatan terhadap aplikasi DeveloperEngine, penyelidik infosec dapat mengesahkan bahawa aplikasi khusus ini direka bentuk untuk melaksanakan kempen pengiklanan yang mengganggu. Perisian jenis ini, dikenali sebagai adware, berfungsi dengan memaparkan pelbagai iklan kepada pengguna. Walau bagaimanapun, adalah penting untuk ambil perhatian bahawa aplikasi adware selalunya mempunyai keupayaan berbahaya tambahan yang boleh memberi kesan negatif kepada pengalaman pengguna pada peranti.
Tambahan pula, berdasarkan penemuan mereka, para penyelidik menentukan bahawa DeveloperEngine tergolong dalam keluarga perisian hasad AdLoad . Keluarga perisian hasad AdLoad terkenal dengan aktiviti mengganggu dan kaitannya dengan pelbagai komponen perisian berbahaya. Mengenal pasti DeveloperEngine sebagai sebahagian daripada keluarga perisian hasad khusus ini memberi penerangan tentang potensi risiko dan bahaya yang mungkin disebabkan oleh apl tersebut. Ia juga harus ditunjukkan bahawa DeveloperEngine menyasarkan pengguna Mac secara khusus.
Adware Seperti Enjin Pembangun Selalunya Membawa kepada Kebimbangan Privasi
Aplikasi adware biasanya berfungsi sebagai kenderaan untuk paparan pelbagai iklan, daripada pop timbul dan tinjauan kepada kupon, sepanduk dan tindanan. Iklan ini boleh muncul di tapak web yang dilawati atau antara muka lain, bertujuan untuk menarik perhatian pengguna dan mempromosikan produk atau perkhidmatan yang berbeza. Walau bagaimanapun, adalah penting untuk ambil perhatian bahawa iklan ini tidak selalu boleh dipercayai dan boleh menyokong penipuan dalam talian, perisian berbahaya dan juga perisian hasad. Mengklik pada iklan mengganggu tertentu boleh mencetuskan pelaksanaan skrip yang melakukan muat turun atau pemasangan senyap, memperkenalkan kandungan yang berpotensi berbahaya pada sistem pengguna.
Perlu dinyatakan bahawa walaupun beberapa kandungan tulen mungkin ditemui melalui iklan ini, kemungkinan besar kandungan tersebut disahkan oleh pembangunnya yang sebenar. Dalam kebanyakan kes, penipu mengeksploitasi program gabungan produk untuk mendapatkan komisen yang tidak sah dengan mempromosikan kandungan yang mengelirukan atau berniat jahat.
Sebagai tambahan kepada aktiviti pengiklanan yang mengganggu, aplikasi penyangak ini berkemungkinan mengumpul maklumat sensitif daripada pengguna. Data yang disasarkan mungkin termasuk URL tapak web yang dilawati, halaman web yang dilihat, pertanyaan carian yang dimasukkan, kuki Internet, bukti kelayakan log masuk, maklumat yang boleh dikenal pasti secara peribadi, data kewangan dan banyak lagi. Pengumpulan data sedemikian membolehkan penyerang di belakang DeveloperEngine mengewangkannya dengan menjualnya kepada pihak ketiga untuk pelbagai tujuan.
Analisis komprehensif yang dijalankan oleh para penyelidik memberi penerangan tentang sifat pelbagai bentuk adware, menonjolkan potensi risiko dan kesannya terhadap pengalaman dalam talian dan privasi pengguna.
Bagaimanakah DeveloperEngine Dipasang pada Peranti Mac Anda?
Pengedaran Program Berpotensi Tidak Diingini (PUP) dan adware selalunya melibatkan pelbagai taktik yang boleh dipersoalkan yang digunakan oleh pelaku penipuan. Taktik ini direka untuk memperdaya pengguna dan memperdaya mereka supaya memasang perisian yang tidak diingini pada peranti mereka secara tidak sengaja.
Satu taktik biasa ialah penggabungan, di mana PUP atau perisian iklan dibungkus bersama perisian yang sah. Selalunya, pengguna memuat turun dan memasang perisian dari tapak web pihak ketiga atau sumber yang tidak boleh dipercayai tanpa menyedari bahawa program tambahan yang tidak diingini disertakan dalam pakej pemasangan. Program yang digabungkan ini biasanya dibentangkan sebagai pemasangan pilihan atau disyorkan, mengeksploitasi kecenderungan pengguna untuk terlepas pandang atau tergesa-gesa melalui proses pemasangan.
Taktik lain melibatkan pengiklanan yang mengelirukan dan teknik pemasaran yang mengelirukan. Pembangun atau pengedar PUP mungkin menggunakan iklan pop timbul yang mengelirukan, amaran sistem palsu atau butang muat turun yang mengelirukan untuk menipu pengguna supaya mengklik padanya. Iklan ini sering mendakwa menawarkan perisian berguna, kemas kini sistem atau muat turun percuma, tetapi pada hakikatnya, ia membawa kepada pemasangan PUP atau perisian iklan. Taktik sedemikian bergantung pada rasa ingin tahu, kepercayaan atau kesegeraan pengguna untuk memujuk mereka supaya mengambil tindakan yang menguntungkan pelakon yang berniat jahat.
Selain itu, teknik kejuruteraan sosial memainkan peranan penting dalam pengedaran PUP dan perisian iklan. Penyerang boleh menggunakan taktik seperti e-mel pancingan data, kemas kini perisian palsu atau tapak web penipuan untuk memperdaya pengguna supaya memuat turun dan memasang perisian yang tidak diingini. Taktik ini mengeksploitasi kepercayaan pengguna terhadap sumber yang kelihatan sah atau kekurangan kesedaran mereka mengenai risiko yang berkaitan dengan memuat turun perisian daripada sumber yang tidak diketahui atau tidak disahkan.
Tambahan pula, sesetengah PUP dan perisian iklan menggunakan teknik pemasangan senyap untuk memintas pertahanan pengguna. Mereka mungkin menggunakan kaedah pengeliruan untuk menyembunyikan kehadiran mereka atau memanipulasi tetapan sistem untuk memastikan kegigihan.
Secara keseluruhannya, pengedaran PUP dan perisian iklan melibatkan pelbagai taktik yang boleh dipersoalkan yang mengeksploitasi kepercayaan pengguna, kekurangan pengetahuan dan tingkah laku yang tidak curiga. Taktik ini bertujuan untuk menipu pengguna dan menipu mereka supaya memasang perisian yang tidak diingini, menjejaskan pengalaman dalam talian mereka dan berpotensi mendedahkan mereka kepada pelbagai risiko keselamatan.
