PositivePlatform
Pakar keselamatan siber telah menemui aplikasi yang dipanggil PositivePlatform semasa usaha penyiasatan mereka. Selepas analisis yang teliti, telah ditentukan bahawa PositivePlatform dikategorikan sebagai perisian yang disokong pengiklanan, biasanya dikenali sebagai perisian iklan. Pada dasarnya, aplikasi ini direka bentuk dengan tujuan utama untuk menjalankan kempen pengiklanan yang mengganggu dan sering tidak diingini.
Apa yang membezakan PositivePlatform daripada perisian iklan biasa ialah kaitannya dengan keluarga perisian hasad AdLoad . AdLoad ialah kumpulan terkenal perisian tidak selamat yang mengkhususkan diri dalam menggunakan pelbagai bentuk perisian iklan dan program yang mungkin tidak diingini (PUP) kepada peranti pengguna. Gabungan ini menimbulkan kebimbangan tentang sifat dan potensi risiko yang dikaitkan dengan PositivePlatform.
Perlu diingat bahawa sasaran utama PositivePlatform nampaknya adalah pengguna Mac. Sistem Mac telah menjadi semakin popular, menjadikannya sasaran yang menarik untuk penjenayah siber dan pembangun perisian hasad. Tumpuan pada pengguna Mac ini menekankan kepentingan kewaspadaan dan amalan keselamatan siber yang teguh untuk individu dan organisasi yang menggunakan peranti Mac.
Kehadiran PositivePlatform Mungkin Membawa Kepada Isu Privasi Serius
Adware ialah sejenis perisian yang memudahkan paparan kandungan grafik pihak ketiga di tapak web dan pelbagai antara muka pengguna. Kandungan ini selalunya termasuk elemen seperti iklan pop timbul, sepanduk, tindanan, tinjauan dan banyak lagi. Adware direka untuk menjana pendapatan dengan mempromosikan iklan kepada pengguna.
Walau bagaimanapun, iklan yang dipaparkan oleh adware tidak selalunya jinak. Dalam kebanyakan kes, mereka menyokong taktik dalam talian, perisian yang tidak boleh dipercayai atau berbahaya dan juga perisian hasad yang berpotensi. Sesetengah iklan yang mengganggu ini boleh mengambil tindakan berbahaya apabila diklik, seperti melaksanakan skrip untuk memulakan muat turun atau pemasangan tanpa kebenaran pengguna. Ini boleh menyebabkan pemasangan perisian yang tidak diingini dan berbahaya secara tidak sengaja pada peranti pengguna.
Malah produk atau perkhidmatan yang kelihatan sah yang diiklankan melalui adware sering dipromosikan oleh penipu yang mengeksploitasi program gabungan untuk mendapatkan komisen secara penipuan. Ini bermakna pengguna harus berhati-hati dan ragu-ragu apabila menemui iklan, walaupun mereka kelihatan mempromosikan tawaran tulen.
Tambahan pula, aplikasi adware lazimnya mengumpul maklumat peribadi, dan tingkah laku ini juga boleh digunakan untuk PositivePlatform. Data kepentingan yang boleh dikumpulkan oleh perisian iklan termasuk pelbagai maklumat sensitif, seperti sejarah penyemakan imbas dan enjin carian, kuki Internet, bukti kelayakan log masuk, butiran yang boleh dikenal pasti secara peribadi dan juga nombor kad kredit. Maklumat yang dikumpul ini boleh dieksploitasi dalam pelbagai cara, termasuk dijual kepada pihak ketiga atau digunakan untuk mengaut keuntungan melalui cara terlarang.
PUP (Program Berpotensi Tidak Diingini) dan Adware Selalunya Menggunakan Teknik Pengedaran yang Meragukan
PUP dan perisian iklan terkenal kerana menggunakan teknik pengedaran yang boleh dipersoalkan. Taktik ini selalunya direka untuk menyusup masuk ke dalam sistem pengguna secara senyap-senyap tanpa pemahaman atau persetujuan penuh mereka. Beberapa kaedah pengedaran meragukan yang biasa digunakan oleh PUP dan perisian iklan termasuk:
Himpunan Perisian : PUP dan perisian iklan kerap digabungkan dengan muat turun perisian yang sah. Pengguna boleh secara tidak sengaja memasang program yang tidak diingini ini bersama perisian yang mereka ingin muat turun dan pasang. Taktik penggabungan ini selalunya bergantung kepada pengguna yang tidak memberi perhatian semasa proses pemasangan.
Iklan dan Tetingkap Timbul Menipu : PUP dan perisian iklan kadangkala diedarkan melalui iklan dalam talian dan tetingkap timbul yang mengelirukan. Iklan ini mungkin menyamar sebagai tawaran yang sah atau pemberitahuan sistem, memperdaya pengguna untuk mengklik padanya dan memulakan muat turun yang tidak diingini.
Tapak Web Tidak Selamat : Pengguna mungkin menghadapi PUP dan perisian iklan semasa melawati tapak web yang menganjurkan kandungan yang tidak baik atau mengelirukan. Tapak web ini boleh menggunakan teknik muat turun pandu demi untuk memasang perisian yang tidak diingini secara automatik pada peranti pengguna tanpa pengetahuan mereka.
Kemas Kini Perisian Palsu : PUP dan perisian iklan mungkin berpura-pura menjadi kemas kini perisian atau tampung keselamatan. Pengguna diminta memuat turun dan memasang kemas kini palsu ini, yang sebenarnya, adalah program yang tidak selamat.
Kejuruteraan Sosial : Sesetengah teknik pengedaran melibatkan taktik kejuruteraan sosial, seperti tinjauan palsu, peraduan atau pemberian hadiah. Pengguna tertarik untuk mengambil bahagian dalam aktiviti ini, yang membawa kepada pemasangan PUP dan perisian iklan yang tidak disengajakan.
Lampiran dan Pautan E-mel : PUP dan perisian iklan sering diedarkan melalui lampiran e-mel atau pautan dalam e-mel pancingan data. Pengguna yang tidak mengesyaki yang membuka lampiran ini atau mengklik pada pautan mungkin secara tidak sengaja memasang perisian yang tidak diingini.
Rangkaian Perkongsian Fail : Pengguna yang memuat turun fail daripada rangkaian perkongsian fail Peer-to-Peer (P2P) mungkin secara tidak sedar memuat turun PUP dan perisian iklan yang digabungkan dengan fail yang mereka cari.
Untuk melindungi daripada PUP dan perisian iklan, anda perlu berhati-hati semasa mengendalikan muat turun atau pemasangan perisian, terutamanya daripada sumber yang tidak disahkan. Membaca gesaan pemasangan dengan teliti, memastikan perisian dikemas kini dan menggunakan alat anti perisian hasad yang bereputasi juga boleh membantu mengurangkan risiko yang berkaitan dengan teknik pengedaran yang meragukan ini.
