Silnik deweloperski
Podczas dochodzenia w sprawie aplikacji DeveloperEngine badacze z infosec byli w stanie potwierdzić, że ta konkretna aplikacja jest celowo zaprojektowana do przeprowadzania natrętnych kampanii reklamowych. Ten typ oprogramowania, znany jako adware, działa poprzez wyświetlanie użytkownikom różnych reklam. Należy jednak zauważyć, że aplikacje adware często posiadają dodatkowe szkodliwe funkcje, które mogą negatywnie wpłynąć na wrażenia użytkownika na urządzeniu.
Ponadto na podstawie swoich ustaleń badacze ustalili, że DeveloperEngine należy do rodziny złośliwego oprogramowania AdLoad . Rodzina złośliwego oprogramowania AdLoad jest znana ze swoich natrętnych działań i powiązań z różnymi szkodliwymi komponentami oprogramowania. Identyfikacja DeveloperEngine jako części tej konkretnej rodziny złośliwego oprogramowania rzuca światło na potencjalne ryzyko i niebezpieczeństwa, które może powodować aplikacja. Należy również zauważyć, że program DeveloperEngine celuje w szczególności w użytkowników komputerów Mac.
Oprogramowanie reklamowe, takie jak DeveloperEngine, często prowadzi do obaw o prywatność
Aplikacje adware zwykle służą jako narzędzie do wyświetlania różnych reklam, od wyskakujących okienek i ankiet po kupony, banery i nakładki. Reklamy te mogą pojawiać się na odwiedzanych stronach internetowych lub innych interfejsach w celu przyciągnięcia uwagi użytkowników i promowania różnych produktów lub usług. Jednak ważne jest, aby pamiętać, że te reklamy nie zawsze są wiarygodne i mogą promować oszustwa internetowe, niebezpieczne oprogramowanie, a nawet malware. Kliknięcie niektórych natrętnych reklam może wywołać wykonanie skryptów, które wykonują potajemne pobieranie lub instalacje, wprowadzając potencjalnie szkodliwe treści do systemów użytkowników.
Warto wspomnieć, że chociaż za pośrednictwem tych reklam można napotkać niektóre oryginalne treści, jest wysoce nieprawdopodobne, aby takie treści były promowane przez ich faktycznych twórców. W większości przypadków oszuści wykorzystują programy partnerskie produktów w celu uzyskania nielegalnych prowizji za promowanie oszukańczych lub złośliwych treści.
Oprócz natrętnych działań reklamowych, ta nieuczciwa aplikacja może zbierać poufne informacje od użytkowników. Docelowe dane mogą obejmować adresy URL odwiedzanych witryn internetowych, przeglądane strony internetowe, wprowadzone zapytania wyszukiwania, internetowe pliki cookie, dane logowania, dane osobowe, dane finansowe i inne. Gromadzenie takich danych umożliwia osobom atakującym odpowiedzialnym za DeveloperEngine zarabianie na nich poprzez sprzedaż stronom trzecim w różnych celach.
Kompleksowa analiza przeprowadzona przez badaczy rzuciła światło na wieloaspektowy charakter oprogramowania reklamowego, podkreślając jego potencjalne zagrożenia i wpływ na doświadczenia i prywatność użytkowników w Internecie.
Jak program DeveloperEngine został zainstalowany na Twoim komputerze Mac?
Dystrybucja potencjalnie niechcianych programów (PUP) i adware często obejmuje szereg wątpliwych taktyk stosowanych przez oszustów. Taktyki te mają na celu oszukanie użytkowników i nakłonienie ich do nieumyślnego zainstalowania niechcianego oprogramowania na swoich urządzeniach.
Jedną z powszechnych taktyk jest sprzedaż wiązana, w której PUP lub oprogramowanie reklamowe są pakowane razem z legalnym oprogramowaniem. Często użytkownicy pobierają i instalują oprogramowanie z witryn stron trzecich lub niewiarygodnych źródeł, nie zdając sobie sprawy, że w pakiecie instalacyjnym znajdują się dodatkowe niechciane programy. Te dołączone programy są zwykle przedstawiane jako opcjonalne lub zalecane instalacje, wykorzystujące tendencję użytkowników do przeoczenia lub pośpiechu w procesie instalacji.
Inna taktyka obejmuje wprowadzającą w błąd reklamę i oszukańcze techniki marketingowe. Twórcy lub dystrybutorzy PUP mogą używać zwodniczych reklam pop-up, fałszywych alertów systemowych lub wprowadzających w błąd przycisków pobierania, aby nakłonić użytkowników do ich kliknięcia. Reklamy te często obiecują, że oferują przydatne oprogramowanie, aktualizacje systemu lub bezpłatne pliki do pobrania, ale w rzeczywistości prowadzą do instalacji PUP lub adware. Takie taktyki opierają się na ciekawości, zaufaniu lub pilności użytkowników, aby przekonać ich do podjęcia działań, które przyniosą korzyści złośliwym aktorom.
Ponadto techniki socjotechniczne odgrywają znaczącą rolę w dystrybucji PUP i adware. Atakujący mogą stosować taktyki, takie jak wiadomości e-mail typu phishing, fałszywe aktualizacje oprogramowania lub oszukańcze strony internetowe, aby oszukać użytkowników w celu pobrania i zainstalowania niechcianego oprogramowania. Taktyki te wykorzystują zaufanie użytkowników do pozornie legalnych źródeł lub brak świadomości zagrożeń związanych z pobieraniem oprogramowania z nieznanych lub niezweryfikowanych źródeł.
Ponadto niektóre PUP i adware wykorzystują techniki podstępnej instalacji, aby ominąć mechanizmy obronne użytkowników. Mogą używać metod zaciemniania, aby ukryć swoją obecność lub manipulować ustawieniami systemu, aby zapewnić trwałość.
Ogólnie rzecz biorąc, dystrybucja PUP i adware obejmuje szereg wątpliwych taktyk, które wykorzystują zaufanie użytkowników, brak wiedzy i niczego niepodejrzewające zachowanie. Te taktyki mają na celu oszukanie użytkowników i nakłonienie ich do zainstalowania niechcianego oprogramowania, narażając ich doświadczenia online i potencjalnie narażając ich na różne zagrożenia bezpieczeństwa.
