Pereka Adware

Penyelidik Infosec telah menemui aplikasi Designer yang meragukan. Setelah menjalankan analisis menyeluruh terhadap perisian khusus ini, terbukti bahawa ia termasuk dalam kategori perisian iklan. Siasatan penyelidik telah mendedahkan bahawa Pereka telah sengaja dibuat dengan niat untuk memulakan dan melaksanakan kempen pengiklanan yang mengganggu. Selain itu, terdapat kemungkinan bahawa aplikasi ini mempunyai keupayaan lanjut yang berpotensi berbahaya atau mengganggu.

Pereka Adware mungkin Mengumpul Pelbagai Data, Membawa kepada Isu Privasi

Adware ialah sejenis perisian yang sengaja dicipta untuk menjana pendapatan bagi pembangunnya dengan menyampaikan iklan yang tidak diingini dan mengelirukan. Iklan ini, yang boleh dalam bentuk pop timbul, sepanduk, kupon, tindanan dan banyak lagi, diperoleh daripada pihak ketiga dan disuntik ke dalam laman web dan pelbagai antara muka yang berinteraksi dengan pengguna.

Kesan kempen pengiklanan mengganggu perisian ini boleh berbeza bergantung pada faktor seperti keserasian penyemak imbas atau sistem dan tapak web khusus yang dilawati. Walau bagaimanapun, tidak kira sama ada paparan iklan itu terlalu invasif, kehadiran perisian iklan pada sistem menimbulkan risiko besar kepada kedua-dua privasi dan keselamatan peranti.

Iklan yang dibentangkan melalui perisian iklan sering mempromosikan taktik dalam talian, perisian yang meragukan atau berbahaya, dan, dalam beberapa kes, malah perisian hasad. Mengklik pada iklan yang agresif ini boleh mencetuskan skrip yang memulakan muat turun atau pemasangan tanpa mendapat kebenaran pengguna. Sebarang kandungan yang kelihatan sah yang dipamerkan dalam iklan ini sering dieksploitasi oleh penipu yang menyalahgunakan program gabungan untuk memperoleh komisen yang tidak sah.

Tambahan pula, perisian iklan, yang berpotensi termasuk aplikasi Designer, sering dilengkapi dengan keupayaan penjejakan data. Data yang disasarkan mungkin termasuk pelbagai maklumat sensitif seperti sejarah penyemakan imbas, pertanyaan enjin carian, kuki daripada penggunaan internet, butiran log masuk untuk pelbagai akaun (termasuk nama pengguna dan kata laluan), dan juga data kewangan. Malangnya, maklumat yang dituai ini kemudiannya boleh dikongsi atau dijual kepada pihak ketiga, yang berpotensi termasuk penjenayah siber.

Adware dan PUP (Program Berpotensi Tidak Diingini) Selalunya Dipasang Kerana Taktik Pengedaran Rendang

Adware dan PUPs menggunakan pelbagai taktik menipu untuk mengedarkan diri mereka sendiri, sering mengeksploitasi kelemahan pengguna dan kekurangan kewaspadaan. Taktik ini direka bentuk untuk menyelinap di bawah radar dan mendapatkan akses kepada peranti pengguna tanpa kebenaran termaklum mereka. Berikut ialah beberapa taktik pengedaran teduh yang biasa digunakan oleh adware dan PUP:

• Pemasang Berkumpulan : Adware dan PUPs kerap digabungkan dengan muat turun perisian yang sah. Pengguna yang tergesa-gesa melalui proses pemasangan atau tidak menyemak dengan teliti pilihan pemasangan mungkin secara tidak sengaja bersetuju untuk memasang program tambahan yang tidak diingini ini.
• Kemas Kini Perisian Palsu : Tapak web yang tidak selamat atau pop timbul yang mengelirukan meniru pemberitahuan kemas kini perisian yang sah. Pengguna yang digesa untuk memuat turun dan memasang kemas kini mungkin tanpa disedari akhirnya memasang perisian iklan atau PUP.
• Muat Turun Perisian Percuma dan 'Percuma' : Sesetengah tapak web menawarkan perisian, permainan atau media percuma yang disertakan dengan rentetan tersembunyi yang dilampirkan. Pengguna yang memuat turun kandungan daripada sumber ini mungkin secara tidak sedar memperoleh perisian iklan atau PUP bersama-sama perisian yang dikehendaki.
• Pengiklanan Menipu : Pencipta Adware dan PUP menggunakan iklan mengelirukan yang menjanjikan tawaran menarik, diskaun atau perisian berharga. Mengklik pada iklan ini boleh membawa pengguna untuk memuat turun dan memasang program yang tidak diingini.
• Lampiran dan Pautan E-mel : E-mel pancingan data mungkin mengandungi lampiran atau pautan yang, apabila berinteraksi, membawa kepada muat turun dan pemasangan perisian iklan atau PUP. E-mel ini selalunya direka bentuk untuk kelihatan sah, menarik pengguna untuk mengklik.
• Utiliti Sistem Palsu : Sesetengah perisian iklan dan PUP menyamar sebagai alat pengoptimuman sistem atau keselamatan yang berguna. Pengguna yang percaya bahawa mereka memuat turun perisian yang sah mungkin mengalami program yang tidak diingini.
• Kejuruteraan Sosial : Adware dan PUP menggunakan teknik kejuruteraan sosial untuk memanipulasi pengguna supaya mengambil tindakan yang memenuhi matlamat penyerang. Ini boleh melibatkan menggesa pengguna untuk mengklik pada pautan yang mengelirukan atau memasang perisian melalui manipulasi psikologi.

Untuk mempertahankan taktik ini, pengguna harus mengamalkan tabiat menyemak imbas yang selamat, mengelakkan memuat turun perisian daripada sumber yang tidak boleh dipercayai, mengemas kini perisian dan sistem pengendalian mereka secara kerap, dan menggunakan alat anti perisian hasad yang bereputasi untuk mengenal pasti dan mengalih keluar perisian iklan dan PUP.