PengoptimumanFlex
Penyelidik Infosec telah mengenal pasti aplikasi jenis perisian iklan yang dikenali sebagai OptimizationFlex. Aplikasi adware direka khusus untuk membanjiri pengguna dengan iklan yang tidak diingini dan berpotensi berbahaya. Semasa analisis mereka, pakar menemui pautan penting antara OptimizationFlex dan keluarga perisian hasad AdLoad yang terkenal. Tambahan pula, telah dipastikan bahawa aplikasi khusus ini ditujukan kepada pengguna Mac. Penemuan ini menekankan potensi risiko yang dikaitkan dengan OptimizationFlex, kerana ia bukan sahaja terlibat dalam amalan pengiklanan yang mengganggu tetapi juga mempunyai hubungan dengan keluarga perisian hasad yang diketahui.
Kehadiran OptimizationFlex boleh Membawa kepada Kebimbangan Privasi Serius
Adware berfungsi dengan memasukkan kandungan grafik pihak ketiga, seperti pop timbul, kupon, tindanan, sepanduk dan banyak lagi, ke tapak web yang dilawati atau antara muka lain. Iklan yang dijana oleh perisian iklan selalunya berfungsi sebagai kenderaan untuk mempromosikan penipuan dalam talian, perisian yang tidak boleh dipercayai atau tidak selamat, dan, dalam beberapa keadaan, malah perisian hasad. Perkara yang menjadikan iklan ini amat membimbangkan ialah klik tertentu padanya boleh mencetuskan pelaksanaan skrip yang memulakan muat turun atau pemasangan tanpa kebenaran jelas pengguna.
Adalah penting untuk ambil perhatian bahawa mana-mana produk atau perkhidmatan yang kelihatan tulen yang dipromosikan melalui iklan ini berkemungkinan disokong oleh penipu yang mengeksploitasi program gabungan untuk memperoleh komisen secara haram.
Perisian adware, termasuk OptimizationFlex, biasanya terlibat dalam pengumpulan maklumat peribadi. Fungsi penjejakan data OptimizationFlex mungkin termasuk menangkap butiran seperti URL yang dilawati, halaman Web yang dilihat, pertanyaan carian, kuki Internet, bukti kelayakan log masuk akaun, maklumat yang boleh dikenal pasti secara peribadi dan juga nombor kad kredit. Kumpulan data sensitif ini boleh diwangkan melalui penjualan haram maklumat ini kepada pihak ketiga, yang menimbulkan ancaman serius terhadap privasi dan keselamatan pengguna. Oleh itu, pengguna harus berhati-hati apabila menghadapi perisian iklan dan menyedari potensi risiko yang berkaitan dengan pengumpulan tanpa kebenaran dan penyalahgunaan maklumat peribadi mereka.
PUP (Program Berpotensi Tidak Diingini) dan Adware Selalunya Disebar melalui Teknik Pengedaran Shady
PUP dan perisian iklan kerap menggunakan teknik pengedaran rendang untuk menyusup ke sistem pengguna. Berikut adalah kaedah biasa yang digunakan untuk penyebaran PUP dan perisian iklan:
- Perisian Berpakatan : PUP dan perisian iklan sering membonceng muat turun perisian yang sah. Pengguna mungkin secara tidak sedar memasang program yang tidak diingini bersama-sama dengan perisian yang dikehendaki apabila mereka memuat turun dan memasang aplikasi daripada sumber yang tidak boleh dipercayai.
- Muat Turun Perisian Percuma dan Perisian Kongsi : PUP dan perisian iklan kerap digabungkan dengan aplikasi percuma atau perisian kongsi. Pengguna yang mencari perisian percuma boleh memuat turun program tambahan yang tidak diingini secara tidak sengaja jika mereka tidak menyemak dengan teliti proses pemasangan dan menarik diri daripada tambahan yang digabungkan.
- Pemasang Menipu : Sesetengah pemasang menggunakan taktik menipu untuk menipu pengguna supaya memasang PUP atau perisian iklan. Contohnya, mereka mungkin menggunakan butang yang mengelirukan, kotak semak atau cetakan halus yang mungkin terlepas pandang oleh pengguna semasa proses pemasangan.
- Kemas Kini Perisian Palsu : Penjenayah siber mungkin menyamar PUP dan perisian iklan sebagai kemas kini perisian yang sah. Pengguna yang digesa untuk mengemas kini perisian mereka mungkin secara tidak sedar memuat turun dan memasang program yang tidak diingini, memikirkan mereka meningkatkan keselamatan atau kefungsian perisian sedia ada mereka.
- Malvertising : Pengiklanan penipuan, atau malvertising, melibatkan meletakkan iklan yang mengelirukan di tapak web yang sah. Mengklik pada iklan ini boleh menyebabkan pengguna memuat turun PUP atau perisian iklan terus ke sistem mereka.
- Lampiran dan Pautan E-mel : PUP dan perisian iklan boleh diedarkan melalui lampiran atau pautan e-mel palsu. Pengguna mungkin menerima e-mel yang kelihatan sah tetapi sebenarnya mengandungi lampiran atau pautan yang membawa kepada muat turun program yang tidak diingini.
- Taktik Kejuruteraan Sosial : PUP dan pengedar perisian iklan boleh menggunakan taktik kejuruteraan sosial, seperti makluman atau mesej palsu, untuk memperdaya pengguna supaya mengklik pautan atau memuat turun fail yang membawa kepada pemasangan program yang tidak diingini.
Untuk dilindungi daripada ancaman ini, pengguna harus berhati-hati tentang sumber dari mana mereka memuat turun perisian, mengemas kini perisian keselamatan mereka secara kerap dan berwaspada apabila berinteraksi dengan e-mel, iklan dan tapak web yang tidak dikenali. Selain itu, membaca ulasan pengguna dan berhati-hati semasa proses pemasangan boleh membantu pengguna mengelak daripada menjadi mangsa teknik pengedaran menipu yang digunakan oleh PUP dan perisian iklan.