GrowSupport

Cybersikkerhetsforskere har kommet over GrowSupport useriøse applikasjon. Denne applikasjonen fungerer ved å orkestrere aggressive reklamekampanjer på brukernes enheter. GrowSupport ser ut til å ha blitt designet spesielt for å målrette Mac-systemer.

En nærmere undersøkelse av denne useriøse applikasjonen har avslørt at GrowSupport faller inn i kategorien adware. Adware, i hovedsak, er programvare som aggressivt promoterer annonser, ofte på en påtrengende måte, til brukere. Videre er GrowSupport assosiert med AdLoad adware-familien, en gruppe apper som er beryktet for å ha påtrengende evner og utføre uønskede handlinger når de er installert.

Adware som GrowSupport kan i det stille samle inn forskjellige data

Adware legemliggjør en kategori av programvare som med vilje er opprettet for å generere en bølge av uvelkomne og villedende annonser når den er installert. Denne spesielle klassen av programvare forenkler presentasjonen av tredjeparts grafisk innhold på tvers av en rekke nettbaserte grensesnitt, inkludert besøkte nettsteder.

Spekteret av påtrengende annonser forplantet av adware omfatter forskjellige formater, for eksempel popup-vinduer, bannere, overlegg, kuponger og mer. Disse visuelle elementene har en betydelig innvirkning på brukerens nettleseropplevelse, og forstyrrer ofte aktivitetene deres. Hovedmålet med disse påtrengende annonsene er å promotere en rekke innhold som dessverre ofte går mot netttaktikker, tvilsomme PUP-er (potensielt uønskede programmer) og til og med former for skadelig programvare. Et alarmerende aspekt ved visse annonseinteraksjoner er deres potensial til å utløse skjulte nedlastinger eller installasjoner, ofte uten brukerens bevissthet eller samtykke.

Det er viktig å erkjenne at selv om adware-genererte annonser av og til kan introdusere brukere til legitime produkter og tjenester, er denne måten for godkjenning vanligvis ikke godkjent av de offisielle utviklerne eller distributørene. Snarere enn en ekte anbefaling, er disse kampanjene ofte orkestrert av ondsinnede enheter som utnytter tilknyttede programmer som en måte å tjene illegitime provisjonsgebyrer.

Dessuten strekker oppførselen til adware-applikasjoner som GrowSupport seg ofte utover deres påtrengende reklame. Mange adware-applikasjoner er i stand til å samle inn privat og sensitiv informasjon fra brukere. Innhøstingsdataene kan inkludere URL-er til besøkte nettsteder, innholdet på sider du har sett, forespørslene som er lagt inn i søkemotorer, data lagret i Internett-informasjonskapsler, påloggingsinformasjon, personlig identifiserbare opplysninger, kredittkortnumre og andre lignende detaljer. Operatørene av adware-applikasjonene kan deretter utnytte den innhentede informasjonen på en rekke måter, inkludert å bli delt med tredjeparter eller til og med solgt for økonomisk vinning.

Det er usannsynlig at brukere vil installere adware og PUP-er

Adware og PUP-er er beryktet for sin avhengighet av en rekke villedende og tvilsomme distribusjonsmetoder for å infiltrere brukernes systemer. Disse metodene utnytter brukernes tillit, mangel på bevissthet eller uaktsomhet for å få uautorisert tilgang. Her er noen av de tvilsomme distribusjonsmetodene som ofte brukes av adware og PUPs:

• Medfølgende programvareinstallatører : Adware og PUP-er piggyback ofte ved installasjon av legitim programvare. Brukere som laster ned programvare fra Internett kan utilsiktet installere ekstra adware eller PUP-er fordi de er buntet sammen med ønsket program. Dette er spesielt vanlig med gratis programvarenedlastinger.
• Villedende annonsering : Usikre eller villedende annonser på nettet, kjent som malvertising, kan føre brukere til nettsteder som ber dem om å laste ned adware eller PUP-er. Disse annonsene maskerer seg ofte som legitimt innhold eller fristende tilbud.
• Phishing-e-poster og spam : Tvilsomme e-poster kan inneholde vedlegg eller lenker som, når de klikkes, starter nedlastingen av adware eller PUP-er. Disse e-postene bruker ofte sosiale ingeniør-taktikker for å manipulere brukere til å samhandle med dem.
• Programvareoppdateringssvindel : Brukere kan bli lurt til å laste ned falske programvareoppdateringer. Disse oppdateringene kan hevde å være viktige sikkerhetsoppdateringer eller forbedrede versjoner av populær programvare, men de fører ofte til installasjon av adware eller PUP-er.
• Fildelingsnettverk : Brukere som laster ned filer fra peer-to-peer-nettverk eller torrenter risikerer å ubevisst skaffe seg adware eller PUP-er sammen med det tiltenkte innholdet.
• Villedende nettleserutvidelser : Noen nettleserutvidelser, som hevder å gi nyttige funksjoner, er faktisk adware i forkledning. Brukere som installerer disse utvidelsene, utsetter seg ubevisst for påtrengende annonser og endret nettleseratferd.
• Falske systemvarsler : Falske systemvarsler eller feilmeldinger på nettsteder kan lure brukere til å laste ned adware eller PUP-er under dekke av viktige programvareoppdateringer eller sikkerhetsskanninger.

For å beskytte mot disse tvilsomme distribusjonsmetodene, bør brukere være forsiktige mens de laster ned programvare, lese installasjonsinstruksjonene nøye, velge tilpassede installasjonsinnstillinger, unngå å klikke på mistenkelige annonser eller lenker, og bruke anerkjent anti-malware-programvare.