SearchEmpire
Podczas analizy aplikacji SearchEmpire eksperci ds. cyberbezpieczeństwa odkryli, że działa ona w sposób typowy dla aplikacji adware. Oznacza to, że jego głównym celem jest prezentowanie natrętnych i podejrzanych reklam niczego niepodejrzewającym użytkownikom. Wiele PUP (potencjalnie niechcianych programów) i adware zawiera również dodatkowe funkcje, które mogą potencjalnie wyrządzić szkody, takie jak gromadzenie danych. Innym znaczącym faktem jest to, że SearchEmpire jest przeznaczony w szczególności do atakowania urządzeń Mac.
SearchEmpire i inne PUP często powodują problemy z prywatnością
Adware, takie jak SearchEmpire, zwykle generuje szereg reklam, które mogą różnić się charakterem i formatem. Tego typu reklamy mogą obejmować wyskakujące okienka, banery i reklamy w tekście. Reklamy te służą do promowania różnych produktów, usług lub potencjalnie niechcianych programów.
Wyświetlane reklamy obsługiwane przez SearchEmpire mogą przekierowywać użytkowników do sponsorowanych stron internetowych, sklepów internetowych, stron phishingowych lub innych miejsc o podejrzanych zamiarach. Głównym celem tych przekierowań jest prawdopodobnie generowanie przychodów dla twórców SearchEmpire, często za pomocą metod takich jak kliknięcia, wyświetlenia reklam lub udział w programach marketingu afiliacyjnego.
Co więcej, ważne jest, aby przyznać, że adware, takie jak SearchEmpire, może posiadać dodatkowe szkodliwe możliwości. Na przykład może angażować się w działania związane z gromadzeniem danych, zbierając poufne informacje, takie jak dane karty kredytowej, hasła i historię przeglądania. Co więcej, obecność adware może powodować spowolnienie systemu, negatywnie wpływając na ogólną wydajność urządzenia.
Użytkownicy rzadko świadomie instalują PUP i adware
Dystrybucja PUP i adware często obejmuje różne taktyki infiltracji systemów i oszukiwania użytkowników. Jedną z powszechnych taktyk jest sprzedaż wiązana, w ramach której PUP lub adware są dołączane do legalnych pobrań oprogramowania. Użytkownicy mogą nieświadomie zainstalować te niechciane programy wraz z pożądanym oprogramowaniem, jeśli nie przejrzą dokładnie procesu instalacji i nie zrezygnują z dodatkowych ofert.
Inna taktyka obejmuje zwodnicze reklamy i wprowadzające w błąd przyciski pobierania na stronach internetowych. Cyberprzestępcy często tworzą wprowadzające w błąd reklamy lub fałszywe przyciski pobierania, które imitują legalne oprogramowanie lub treści. Kliknięcie tych oszukańczych elementów może prowadzić do nieumyślnej instalacji PUP lub adware.
E-maile phishingowe i niewiarygodne załączniki służą również jako metoda dystrybucji PUP i adware. Atakujący mogą wysyłać wiadomości e-mail udające legalną komunikację z renomowanych źródeł, nakłaniając użytkowników do otwierania złośliwych załączników zawierających PUP lub instalatory adware.
Powszechnie stosowane są również techniki socjotechniczne. Oszuści mogą tworzyć przekonujące wiadomości lub powiadomienia, które zachęcają użytkowników do klikania linków lub pobierania plików, które ostatecznie dostarczają PUP lub adware.
Ponadto sieci wymiany plików, platformy peer-to-peer i nielegalne źródła pobierania oprogramowania są znanymi kanałami dystrybucji PUP i adware. Pobieranie oprogramowania lub plików z niezaufanych źródeł znacznie zwiększa ryzyko nieumyślnej instalacji niechcianych programów.
