PositivePlatform
Podczas swoich działań dochodzeniowych eksperci ds. cyberbezpieczeństwa odkryli aplikację o nazwie PositivePlatform. Po dokładnej analizie ustalono, że PositivePlatform należy do kategorii oprogramowania wspieranego przez reklamy, powszechnie znanego jako oprogramowanie reklamowe. Zasadniczo ta aplikacja została zaprojektowana z myślą o prowadzeniu natrętnych i często niechcianych kampanii reklamowych.
Tym, co odróżnia PositivePlatform od zwykłego oprogramowania reklamowego, jest jego przynależność do rodziny złośliwego oprogramowania AdLoad . AdLoad to dobrze znana grupa niebezpiecznego oprogramowania, która specjalizuje się w instalowaniu różnych form oprogramowania reklamowego i potencjalnie niechcianych programów (PUP) na urządzeniach użytkowników. To powiązanie budzi obawy co do charakteru i potencjalnych zagrożeń związanych z PositivePlatform.
Warto zauważyć, że głównymi celami PositivePlatform wydają się być użytkownicy komputerów Mac. Systemy Mac stają się coraz bardziej popularne, co czyni je atrakcyjnym celem dla cyberprzestępców i twórców złośliwego oprogramowania. Skupienie się na użytkownikach komputerów Mac podkreśla znaczenie czujności i solidnych praktyk w zakresie cyberbezpieczeństwa w przypadku osób i organizacji korzystających z urządzeń Mac.
Obecność PositivePlatform może prowadzić do poważnych problemów związanych z prywatnością
Adware to rodzaj oprogramowania, które ułatwia wyświetlanie treści graficznych stron trzecich na stronach internetowych i różnych interfejsach użytkownika. Treści te często zawierają elementy takie jak wyskakujące reklamy, banery, nakładki, ankiety i inne. Adware ma na celu generowanie przychodów poprzez promowanie reklam wśród użytkowników.
Jednak reklamy wyświetlane przez oprogramowanie reklamowe nie zawsze są nieszkodliwe. W wielu przypadkach popierają taktyki internetowe, zawodne lub niebezpieczne oprogramowanie, a nawet potencjalne złośliwe oprogramowanie. Niektóre z tych natrętnych reklam po kliknięciu mogą podejmować szkodliwe działania, takie jak uruchamianie skryptów w celu inicjowania pobierania lub instalacji bez zgody użytkownika. Może to spowodować niezamierzoną instalację niechcianego i szkodliwego oprogramowania na urządzeniu użytkownika.
Nawet pozornie legalne produkty lub usługi reklamowane za pomocą oprogramowania reklamowego są często promowane przez oszustów, którzy wykorzystują programy partnerskie do oszukańczego zarabiania prowizji. Oznacza to, że użytkownicy powinni zachować ostrożność i sceptycyzm w przypadku napotkania reklam, nawet jeśli wydają się one promować prawdziwe oferty.
Co więcej, aplikacje typu adware zazwyczaj zbierają prywatne informacje i to zachowanie może dotyczyć również PositivePlatform. Dane interesujące, które może gromadzić oprogramowanie reklamowe, obejmują szeroki zakres poufnych informacji, takich jak historia przeglądania i wyszukiwarek, internetowe pliki cookie, dane logowania, dane osobowe, a nawet numery kart kredytowych. Zebrane informacje można wykorzystać na różne sposoby, w tym sprzedać osobom trzecim lub wykorzystać w celach zarobkowych w nielegalny sposób.
PUP (potencjalnie niechciane programy) i oprogramowanie reklamowe często wykorzystują podejrzane techniki dystrybucji
PUP i oprogramowanie reklamowe są znane ze stosowania wątpliwych technik dystrybucji. Taktyki te często mają na celu podstępną infiltrację systemów użytkowników bez ich pełnego zrozumienia i zgody. Niektóre typowe podejrzane metody dystrybucji stosowane przez PUP i oprogramowanie reklamowe obejmują:
Sprzedaż wiązana oprogramowania : PUP i oprogramowanie reklamowe są często dołączane do legalnych plików do pobrania. Użytkownicy mogą nieświadomie zainstalować te niechciane programy wraz z oprogramowaniem, które zamierzali pobrać i zainstalować. Ta taktyka łączenia często polega na tym, że użytkownicy nie zwracają szczególnej uwagi podczas procesu instalacji.
Zwodnicze reklamy i wyskakujące okienka : PUP i oprogramowanie reklamowe są czasami dystrybuowane za pośrednictwem zwodniczych reklam online i wyskakujących okienek. Reklamy te mogą udawać uzasadnione oferty lub powiadomienia systemowe, nakłaniając użytkowników do kliknięcia na nie i zainicjowania niechcianego pobierania.
Niebezpieczne strony internetowe : Użytkownicy mogą napotkać PUP i oprogramowanie reklamowe podczas odwiedzania witryn zawierających złe lub zwodnicze treści. Witryny te mogą wykorzystywać techniki pobierania „drive-by” w celu automatycznego instalowania niechcianego oprogramowania na urządzeniach użytkowników bez ich wiedzy.
Fałszywe aktualizacje oprogramowania : PUP i oprogramowanie reklamowe mogą udawać aktualizacje oprogramowania lub poprawki zabezpieczeń. Użytkownicy proszeni są o pobranie i zainstalowanie tych fałszywych aktualizacji, które w rzeczywistości są niebezpiecznymi programami.
Inżynieria społeczna : niektóre techniki dystrybucji obejmują taktykę inżynierii społecznej, taką jak fałszywe ankiety, konkursy lub rozdawanie nagród. Użytkownicy są zachęcani do udziału w tych działaniach, co prowadzi do niezamierzonej instalacji PUP i oprogramowania reklamowego.
Załączniki i łącza do wiadomości e-mail : PUP i oprogramowanie reklamowe są często dystrybuowane za pośrednictwem załączników do wiadomości e-mail lub łączy w wiadomościach phishingowych. Niczego niepodejrzewający użytkownicy, którzy otworzą te załączniki lub klikną łącza, mogą przypadkowo zainstalować niechciane oprogramowanie.
Sieci wymiany plików : Użytkownicy pobierający pliki z sieci wymiany plików peer-to-peer (P2P) mogą nieświadomie pobierać PUP i oprogramowanie reklamowe dołączone do poszukiwanych plików.
Aby chronić się przed PUP i oprogramowaniem reklamowym, należy zachować ostrożność podczas pobierania lub instalacji oprogramowania, szczególnie z niezweryfikowanych źródeł. Uważne czytanie monitów instalacyjnych, aktualizowanie oprogramowania i używanie renomowanych narzędzi chroniących przed złośliwym oprogramowaniem również może pomóc w ograniczeniu ryzyka związanego z tymi podejrzanymi technikami dystrybucji.
