OptimalAnalyzer

Podczas eksploracji potencjalnych niechcianych programów (PUP) badacze cyberbezpieczeństwa natknęli się na aplikację OptimalAnalyzer. Po głębszej analizie odkryli, że aplikacja wykazuje typowe cechy powszechnie kojarzone z oprogramowaniem reklamowym. Zasadniczo OptimalAnalyzer został zaprojektowany tak, aby generować zyski dla programistów poprzez natrętne reklamy.

Co więcej, badacze ostrzegają, że OptimalAnalyzer jest przeznaczony specjalnie dla użytkowników komputerów Mac. Kolejnym krytycznym odkryciem jest to, że aplikacja jest powiązana z grupą szkodliwego oprogramowania AdLoad , co jeszcze bardziej podkreśla jej oszukańczy zamiar generowania przychodów poprzez reklamy.

Po zainstalowaniu OptimalAnalyzer może powodować poważne problemy związane z prywatnością

Adware zazwyczaj działa poprzez prezentowanie treści graficznych stron trzecich, takich jak wyskakujące okienka, kupony, banery, nakładki i inne, na odwiedzanych stronach internetowych lub w ramach różnych interfejsów. Reklamy te często promują taktyki internetowe, zawodne lub szkodliwe oprogramowanie, a w niektórych przypadkach nawet złośliwe oprogramowanie. Kliknięcie tych reklam może uruchomić skrypty w celu wykonania pobierania lub instalacji bez zgody użytkownika.

Chociaż za pośrednictwem tych kanałów mogą być czasami reklamowane legalne produkty lub usługi, jest bardzo mało prawdopodobne, aby jakiekolwiek oficjalne strony popierały je w ten sposób. Zamiast tego bardziej prawdopodobne jest, że takich rekomendacji dokonują oszuści, których celem jest uzyskanie nielegalnych prowizji poprzez wykorzystanie programów partnerskich powiązanych z promowanymi treściami.

Ponadto oprogramowanie obsługiwane przez reklamy zazwyczaj zawiera funkcje śledzenia danych, które mogą mieć również zastosowanie w aplikacji OptimalAnalyzer. To śledzenie danych może obejmować szeroki zakres informacji, w tym odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, pliki cookie przeglądarki, nazwy użytkowników i hasła, dane osobowe, numery kart kredytowych i inne. Zebrane dane można następnie monetyzować poprzez sprzedaż stronom trzecim, co budzi poważne obawy użytkowników dotyczące prywatności.

Adware i PUP często przemycają swoje instalacje poprzez podejrzane taktyki dystrybucji

Adware i PUP często stosują wątpliwe taktyki dystrybucji, aby przemycić swoje instalacje na urządzenia użytkowników. Oto jak zwykle to robią:

• Dołączone oprogramowanie : Adware i PUP są często dołączane do legalnych plików do pobrania. Użytkownicy mogą niechcący zainstalować je wraz z żądanym oprogramowaniem, jeśli pospieszą się z procesami instalacji bez dokładnego sprawdzenia każdego kroku.
• Fałszywe aktualizacje : oprogramowanie reklamowe i PUP mogą udawać aktualizacje oprogramowania lub narzędzia systemowe. Użytkownicy proszeni są o pobranie i zainstalowanie tych aktualizacji, ponieważ uważają, że są one niezbędne dla prawidłowego funkcjonowania lub bezpieczeństwa ich systemu.
• Reklamy wprowadzające w błąd : fałszywe reklamy mogą nakłonić użytkowników do kliknięcia na nie, co prowadzi do automatycznego pobrania i instalacji oprogramowania typu adware lub PUP. Reklamy te często obiecują kuszące oferty lub nagrody, aby zwabić użytkowników do kliknięcia.

• Oprogramowanie freeware i shareware : oprogramowanie reklamowe i PUP mogą być dołączone do aplikacji freeware lub shareware. Użytkownicy, którzy pobierają i instalują te bezpłatne lub próbne wersje oprogramowania, mogą nieświadomie zainstalować również oprogramowanie typu adware lub PUP, chyba że starannie zrezygnują z tego podczas procesu instalacji.

• Taktyki inżynierii społecznej : oprogramowanie reklamowe i PUP mogą wykorzystywać taktyki inżynierii społecznej, takie jak fałszywe alerty lub powiadomienia, aby oszukać użytkowników i uwierzyć, że ich system jest zainfekowany lub zagrożony. Użytkownicy są następnie proszeni o pobranie i zainstalowanie niebezpiecznego oprogramowania pod pozorem środków bezpieczeństwa.

• E-maile i łącza phishingowe : Użytkownicy mogą otrzymywać e-maile phishingowe zawierające łącza do witryn zawierających oprogramowanie reklamowe lub PUP. Kliknięcie tych łączy może spowodować automatyczne pobranie i instalację niebezpiecznego oprogramowania.

Wykorzystując tę taktykę, oprogramowanie reklamowe i PUP mogą potajemnie infiltrować urządzenia użytkowników, często bez ich wiedzy i zgody. Użytkownicy powinni zachować czujność i zachować ostrożność podczas pobierania oprogramowania lub klikania łączy, szczególnie z nieznanych lub podejrzanych źródeł, aby uniknąć padnięcia ofiarą tych niebezpiecznych programów.