LoyalShroud

Penyelidik Infosec telah menemui satu lagi aplikasi mengganggu yang cuba mengambil kesempatan ke atas pengguna. PUP (Program Berpotensi Tidak Diingini) baharu ini dinamakan LoyalShroud, dan ia direka untuk menyasarkan pengguna Mac khususnya. Aplikasi ini memaparkan ciri-ciri utama yang dikaitkan dengan tingkah laku tipikal perisian iklan - program yang meragukan yang ditugaskan untuk menjana hasil untuk pembangun mereka melalui penjanaan iklan pada peranti pengguna. Selain itu, LoyalShroud telah disahkan tergolong dalam keluarga adware AdLoad yang prolifik.

LoyalShroud dan PUP Lain mungkin Menyebabkan Kebimbangan Privasi

Adware, singkatan untuk perisian yang disokong pengiklanan, beroperasi dengan melibatkan diri dalam kempen pengiklanan yang mengganggu. Perisian jenis ini memaparkan iklan merentas pelbagai antara muka dengan tujuan untuk mempromosikan penipuan dalam talian, perisian yang tidak boleh dipercayai atau berbahaya, dan juga perisian hasad. Mengklik pada iklan mengganggu ini juga boleh membawa kepada pelaksanaan skrip yang melakukan muat turun atau pemasangan tersembunyi.

Walaupun beberapa produk atau perkhidmatan tulen mungkin diiklankan melalui medium ini, ia digunakan oleh penipu sebagai cara untuk menyalahgunakan program gabungan dan mendapat komisen yang tidak sah.

Perlu ditekankan bahawa perisian yang disokong pengiklanan mungkin tidak memaparkan iklan dalam kes tertentu, seperti apabila pelayar atau spesifikasi sistem sistem tertentu tidak serasi, tapak web tertentu tidak dilawati atau syarat lain tidak dipenuhi. Walau bagaimanapun, walaupun aplikasi LoyalShroud tidak memaparkan iklan, kehadirannya pada sistem masih menimbulkan ancaman kepada peranti dan keselamatan pengguna.

Selain itu, aplikasi penyangak ini sering menggabungkan fungsi penjejakan data. Data yang dikumpul mungkin termasuk sejarah penyemakan imbas dan enjin carian, kuki internet, maklumat yang boleh dikenal pasti secara peribadi, nama pengguna dan kata laluan, nombor kad kredit dan banyak lagi. Maklumat yang dikumpul ini boleh dikongsi dengan mudah atau dijual kepada pihak ketiga, yang berpotensi termasuk penjenayah siber.

PUP Selalunya Dipasang Melalui Taktik Menipu

Pengedaran PUP dan adware melibatkan eksploitasi taktik menipu untuk mendapatkan akses kepada peranti pengguna. Taktik ini bertujuan untuk menipu pengguna supaya secara tidak sengaja memasang perisian yang tidak diingini pada sistem mereka.

Satu taktik biasa ialah penggabungan, di mana PUP atau perisian iklan digabungkan dengan muat turun perisian yang sah. Pengguna mungkin tidak menyedari bahawa perisian tambahan disertakan dalam pakej, dan semasa proses pemasangan, mereka mungkin terlepas pandang atau secara tidak sengaja bersetuju untuk memasang program yang tidak diingini.

Satu lagi taktik menipu melibatkan pengiklanan yang mengelirukan dan amalan pemasaran yang mengelirukan. Iklan mungkin memaparkan tuntutan palsu atau keterlaluan untuk menarik pengguna supaya mengklik padanya. Iklan ini sering menyamar sebagai tawaran yang sah atau makluman sistem, menyebabkan pengguna percaya bahawa mereka perlu memuat turun perisian tertentu atau mengambil tindakan khusus untuk menangani isu yang tidak wujud.

Teknik kejuruteraan sosial juga digunakan untuk memanipulasi pengguna untuk memasang PUP atau perisian iklan. Scareware, sebagai contoh, membentangkan amaran keselamatan palsu atau amaran virus, menimbulkan ketakutan kepada pengguna dan memaksa mereka untuk memuat turun dan memasang perisian yang dicadangkan, yang selalunya berniat jahat atau tidak diingini.

Selain itu, pemasang perisian yang mengelirukan mungkin menggunakan perkataan yang mengelirukan atau kotak pilihan yang tidak jelas semasa proses pemasangan, menyukarkan pengguna untuk memahami atau menarik diri daripada memasang program tambahan.

Taktik menipu ini bertujuan untuk mengeksploitasi kekurangan kesedaran atau kewaspadaan pengguna, memperdaya mereka untuk memasang PUP atau perisian iklan secara tidak sengaja pada peranti mereka. Pengguna mesti berhati-hati, menyemak dengan teliti proses pemasangan perisian, dan ragu-ragu terhadap iklan yang mencurigakan atau mengelirukan untuk melindungi diri mereka daripada amalan menipu ini.