SyncProcess

Forskere oppdaget SyncProcess adware mens de undersøkte påtrengende og upålitelige applikasjoner og PUP-er (potensielt uønskede programmer). Denne spesielle applikasjonen er rettet mot Mac-brukere. Når den er installert, viser den de typiske egenskapene til adware. Faktisk vil brukere deretter bli bombardert med en rekke tvilsomme annonser som kan fremme flere PUP-er, netttaktikker, phishing-sider osv. I tillegg har SyncProcess blitt identifisert som et nytt tillegg til AdLoad malware-familien.

SyncProcess kan utsette brukere for upålitelige annonser

Adware fungerer ved å injisere tredjeparts grafisk innhold, som overlegg, popup-vinduer, bannere og undersøkelser, på nettsteder, skrivebord eller andre brukergrensesnitt. Disse annonsene fremmer ofte ulike taktikker, upålitelig eller farlig programvare, og i noen tilfeller til og med skadelig programvare. Ved å klikke på bestemte annonser kan det utløse skript for å utføre snikende nedlastinger eller installasjoner uten brukerens samtykke.

Selv om legitimt innhold av og til kan vises i disse annonsene, er det tvilsomt om offisielle parter vil støtte det på denne måten. I stedet er slike påtegninger vanligvis arbeidet til svindlere som søker å tjene illegitime provisjoner gjennom misbruk av det promoterte produktets tilknyttede programmer.

Videre inkluderer adware ofte datasporingsfunksjoner, som også kan gjelde for SyncProcess. Dette betyr at den samler inn ulike typer brukerdata, inkludert besøkte URL-er, viste websider, søk, Internett-informasjonskapsler, brukernavn og passord, personlig identifiserbar informasjon og til og med kredittkortnumre. Denne innhentede informasjonen kan deretter sendes eller selges til tredjeparter, noe som skaper betydelige bekymringer for personvern for brukere.

VALPER spres ofte via tvilsomme taktikker

PUP-er spres ofte gjennom tvilsomme distribusjonstaktikker, og utnytter ulike metoder for å infiltrere brukernes systemer. Her er en omfattende forklaring av disse taktikkene:

  • Medfølgende programvare : PUP-er er ofte buntet med legitime programvarenedlastinger. Brukere kan uvitende godta å installere PUP under installasjonsprosessen av den ledende programvaren, siden buntingen vanligvis er skjult i installasjonsveiviseren. Denne taktikken er utbredt blant freeware- og shareware-applikasjoner.
  • Villedende annonsering : PUP-er kan annonseres gjennom villedende eller villedende annonser, ofte lovende fristende tilbud eller systemoptimaliseringer. Å klikke på disse annonsene kan omdirigere brukere til nettsteder som får dem til å laste ned og installere PUP under dekke av legitim programvare.
  • Falske programvareoppdateringer : Nettkriminelle kan distribuere PUP-er forkledd som programvareoppdateringer eller patcher for populære applikasjoner. Brukere kan støte på falske oppdateringsvarsler mens de surfer på nettet, og lure dem til å laste ned og installere PUP, som fremstår som en kritisk oppdatering.
  • Peer-to-Peer-fildeling : PUP-er kan også spre seg gjennom Peer-to-Peer (P2P) fildelingsnettverk, der brukere laster ned programvare, media eller annet innhold fra andre brukere. Svindelrelaterte aktører kan skjule PUP-er som ønsket innhold, noe som fører til at intetanende brukere utilsiktet laster ned og installerer dem.
  • E-postvedlegg og lenker : PUP-er kan distribueres via e-postvedlegg eller lenker i phishing-e-poster. Disse e-postene utgir seg ofte som legitim kommunikasjon fra pålitelige enheter, og lokker brukere til å laste ned vedlegg eller klikke på lenker som fører til installasjon av PUP-er.
  • Nettleserutvidelser og tillegg : PUP-er kan distribueres som nettleserutvidelser eller tillegg, og tilbyr tilsynelatende nyttige funksjoner. Brukere kan utilsiktet installere disse utvidelsene mens de surfer på nettet eller installerer programvare, uvitende om deres potensielt uønskede natur.
  • Sosial ingeniørtaktikk : PUP-er kan utnytte sosial ingeniørtaktikk for å manipulere brukere til å installere dem. Dette kan innebære falske varsler, advarsler eller varsler som lurer brukere til å tro at systemet deres er infisert eller i fare, og ber dem om å laste ned og installere PUP for påstått beskyttelse.
  • Ved å forstå disse taktikkene kan brukere ta proaktive tiltak for å unngå utilsiktet installasjon av PUP-er, for eksempel å utvise forsiktighet ved nedlasting av programvare, unngå å klikke på mistenkelige lenker eller annonser, og regelmessig oppdatere sikkerhetsprogramvaren for å oppdage og fjerne PUP-er effektivt.

    Trender

    Mest sett

    Laster inn...