OptimalValue

Informasjonssikkerhetsforskere kom over den useriøse OptimalValue-applikasjonen under en undersøkelse av invasive og upålitelige Mac-applikasjoner. Ved å analysere OptimalValue, identifiserte eksperter det som å vise typiske egenskaper funnet i adware. Adware refererer til tvilsomme programmer designet med den primære hensikten å generere inntekter for skaperne ved å sette i gang uønskede reklamekampanjer på enhetene de er installert på. Et annet viktig funn er at OptimalValue er medlem av AdLoad malware-familien.

Tilstedeværelsen av OptimalValue kan føre til økt personvern og sikkerhetsbekymringer

Adware er spesielt utviklet for å oversvømme brukere med uønskede og potensielt usikre annonser. Disse tredjeparts grafiske elementene, som overlegg, popup-vinduer, bannere og kuponger, vises tydelig på besøkte nettsteder eller andre grensesnitt. Annonsene fremmer ofte netttaktikk, upålitelig eller farlig programvare, og i alvorlige tilfeller til og med skadelig programvare. Ved å klikke på disse annonsene kan det utløse skript som starter nedlastinger eller installasjoner uten brukerens uttrykkelige samtykke. Alle tilsynelatende legitime produkter eller tjenester som annonseres gjennom disse kanalene, blir sannsynligvis promotert av svindlere som utnytter tilknyttede programmer for å tjene illegitime provisjoner.

I tillegg har OptimalValue, identifisert som adware, sannsynligvis datasporingsfunksjoner. Adware retter seg vanligvis mot og samler inn informasjon fra brukernes nettleser- og søkehistorikk, Internett-informasjonskapsler, brukernavn/passord, kredittkortnumre og til og med personlig identifiserbare detaljer. Denne innsamlede informasjonen kan deretter deles med eller kjøpes av tredjeparter, potensielt inkludert nettkriminelle, for ulovlige formål. Brukere bør være forsiktige med personvernrisikoen som kan forårsakes av adware og ta alvorlige tiltak for å beskytte deres personlige opplysninger mot uautorisert tilgang og utnyttelse.

PUP-er (potensielt uønskede programmer) og adware distribueres gjennom villedende teknikker

PUP-er og adware distribueres ofte gjennom villedende teknikker for å unngå oppdagelse av brukere og øke sannsynligheten for installasjon. Disse taktikkene utnytter brukernes tillit og mangel på forsiktighet når de laster ned eller installerer programvare. Her er standardmetodene som brukes for å distribuere PUP-er og adware diskret:

• Programvaresamling : En av de mest utbredte metodene er å samle PUP-er og adware med legitime programvarenedlastinger. Når brukere laster ned og installerer ønsket programvare, kan de ubevisst også installere medfølgende PUP-er eller adware hvis de ikke leser nøye gjennom installasjonsprosessen. Ofte er disse uønskede programmene inkludert som valgfrie "ekstrautstyr" som er forhåndsvalgt som standard, noe som fører til at brukere installerer dem utilsiktet.

• Villedende installasjonsveivisere : PUPer og adware bruker villedende installasjonsveivisere som skjuler informasjon om tilleggsprogramvare som installeres. De kan bruke forvirrende ordlyd eller begrave viktige detaljer med liten skrift, noe som gjør det vanskelig for brukere å velge bort uønskede installasjoner.

• Falske programvareoppdateringer : Brukere som søker etter programvareoppdateringer eller nedlastinger kan møte falske oppdateringsvarsler eller villedende nedlastingslenker på nettsteder. Å klikke på disse koblingene kan føre til utilsiktet nedlasting og installasjon av PUP-er eller adware forkledd som legitime programvareoppdateringer.

• Villedende annonser og popup-vinduer : PUP-er og adware kan distribueres gjennom villedende annonser eller popup-vinduer som etterligner legitime systemvarsler eller meldinger. Ved å klikke på disse annonsene kan det utløse nedlasting av uønsket programvare.

• Phishing-e-post og spam : Noen PUP-er og adware distribueres gjennom phishing-e-post eller spam-kampanjer. Denne typen e-poster kan inneholde usikre vedlegg eller lenker som, hvis de åpnes, kan føre til installasjon av uønskede programmer.

• Freeware og fildelingsplattformer : PUPer og adware kan også finnes på freeware eller fildelingsplattformer der brukere laster ned programvare eller media. Uerfarne brukere kan utilsiktet laste ned medfølgende PUP-er eller adware sammen med ønsket innhold.

• Falske systemoptimerere og sikkerhetsverktøy : Scareware-taktikker brukes til å lure brukere til å tro at systemene deres er infiserte eller gir dårlige resultater. De blir deretter bedt om å laste ned og installere falske systemoptimaliserere eller sikkerhetsverktøy, som viser seg å være PUP-er eller adware.

• Social Engineering Tactics : PUP-er og adware kan bruke sosiale ingeniør-taktikker, for eksempel falske undersøkelser, konkurranser eller giveaways, for å lokke brukere til å laste ned og installere uønsket programvare.

For å beskytte mot disse villedende distribusjonsteknikkene, bør brukere være forsiktige når de får tilgang til programvare fra Internett. Last alltid ned programvare fra anerkjente kilder, les nøye gjennom installasjonsveiledningene, velg tilpassede eller avanserte installasjonsalternativer for å velge bort medfølgende programvare, hold programvare og operativsystem oppdatert, og bruk legitim anti-malware-programvare for å oppdage og fjerne uønskede programmer. I tillegg kan det å holde seg informert om vanlige taktikker brukt av nettkriminelle hjelpe brukere med å gjenkjenne og unngå potensielt uønskede installasjoner.