UltraApplication
Semasa memeriksa aplikasi yang mengganggu, penyelidik keselamatan maklumat mengenal pasti aplikasi baharu yang dikenali sebagai UltraApplication. Analisis mendedahkan bahawa perisian ini memaparkan ciri-ciri yang biasanya dikaitkan dengan perisian iklan, menunjukkan tujuan utamanya adalah untuk membolehkan pengedaran bahan pengiklanan yang tidak diingini pada peranti pengguna. Terutama, UltraApplication diperhatikan untuk menyasarkan sistem Mac secara khusus. Siasatan lanjut mengesahkan bahawa aplikasi ini merupakan tambahan baru-baru ini kepada keluarga perisian hasad AdLoad yang sedang berkembang, yang menyerlahkan evolusi dan percambahan berterusan varian perisian hasad ini.
Adware seperti UltraApplication Selalunya Melakukan Tindakan Yang Tidak Diingini
Adware berfungsi dengan mempersembahkan kandungan grafik pihak ketiga seperti pop timbul, kupon, tinjauan, tindanan dan banyak lagi pada tapak web yang dilawati atau antara muka lain. Iklan ini sering mempromosikan taktik dalam talian, perisian yang tidak boleh dipercayai atau berbahaya dan juga perisian hasad. Mengklik pada iklan tertentu boleh mencetuskan pelaksanaan skrip, membawa kepada muat turun atau pemasangan tanpa kebenaran jelas pengguna.
Walaupun kandungan tulen mungkin muncul dalam iklan ini, ia tidak mungkin disokong oleh pembangun asal atau entiti rasmi lain. Motivasi utama di sebalik promosi tersebut berkemungkinan mendapat komisen yang tidak sah melalui eksploitasi program gabungan yang dikaitkan dengan produk yang disahkan.
Perisian iklan khusus ini dianggap menggabungkan fungsi penjejakan data, ciri biasa dalam perisian yang disokong pengiklanan dan PUP (Program Yang Berpotensi Tidak Diingini). Maklumat yang dikumpul mungkin merangkumi URL yang dilawati, halaman yang dilihat, pertanyaan carian, kuki Internet, kelayakan log masuk, butiran yang boleh dikenal pasti secara peribadi, nombor kad kredit dan banyak lagi. Data yang dikumpul boleh diwangkan melalui penjualannya kepada pihak ketiga. Ini menyerlahkan sifat invasif adware dan potensi risiko yang berkaitan dengan pengumpulan tanpa kebenaran dan penyalahgunaan maklumat pengguna.
PUP Sangat Bergantung pada Strategi Pengedaran yang Meragukan
PUP selalunya sangat bergantung pada strategi pengedaran yang meragukan untuk menyusup ke sistem dan memaksimumkan jangkauan mereka. Strategi ini dicirikan oleh amalan menipu dan tidak telus yang direka untuk menipu pengguna supaya memasang PUP secara tidak sengaja. Beberapa taktik biasa yang digunakan oleh PUP termasuk:
- Perisian Berpakatan : PUP selalunya disertakan dengan perisian yang sah semasa proses pemasangan. Pengguna mungkin secara tidak sedar bersetuju untuk memasang PUP sebagai sebahagian daripada pakej tanpa menyedari ia disertakan.
- Muat Turun Perisian Percuma dan Perisian Kongsi : PUPs mungkin menyamar sebagai perisian percuma atau perisian kongsi yang kelihatan tidak berbahaya. Pengguna yang ingin memuat turun perisian percuma mungkin secara tidak sengaja memasang PUP bersama dengan program yang dimaksudkan.
Strategi pengedaran yang meragukan ini menyerlahkan sifat sembunyi-sembunyi PUP, kerana mereka mengeksploitasi kepercayaan pengguna, kekurangan kesedaran, dan keinginan untuk perisian percuma atau nampaknya bermanfaat. Untuk mengelak daripada menjadi mangsa kepada PUP, pengguna harus berhati-hati semasa memuat turun perisian, memastikan sistem mereka dikemas kini dan menggunakan perisian keselamatan yang bereputasi untuk mengesan dan mencegah pemasangan yang tidak diingini.