UltraAplikacja
Badając natrętne aplikacje, badacze bezpieczeństwa informacji zidentyfikowali nową aplikację znaną jako UltraApplication. Analiza wykazała, że to oprogramowanie wykazuje cechy powszechnie kojarzone z oprogramowaniem reklamowym, wskazując, że jego głównym celem jest umożliwienie dystrybucji niechcianych materiałów reklamowych na urządzeniach użytkowników. Warto zauważyć, że UltraApplication jest szczególnie ukierunkowana na systemy Mac. Dalsze dochodzenie potwierdziło, że ta aplikacja stanowi najnowszy dodatek do rozwijającej się rodziny złośliwego oprogramowania AdLoad , co podkreśla ciągłą ewolucję i rozprzestrzenianie się tego wariantu złośliwego oprogramowania.
Oprogramowanie typu adware, takie jak UltraApplication, często wykonuje niepożądane działania
Adware działa poprzez prezentowanie treści graficznych stron trzecich, takich jak wyskakujące okienka, kupony, ankiety, nakładki i inne, na odwiedzanych stronach internetowych lub w innych interfejsach. Reklamy te często promują taktyki internetowe, zawodne lub niebezpieczne oprogramowanie, a nawet złośliwe oprogramowanie. Kliknięcie niektórych reklam może spowodować uruchomienie skryptów, prowadzących do pobrania lub instalacji bez wyraźnej zgody użytkownika.
Chociaż w tych reklamach mogą pojawiać się prawdziwe treści, jest mało prawdopodobne, że zostaną one poparte przez oryginalnych twórców lub inne oficjalne podmioty. Główną motywacją takich promocji jest prawdopodobnie uzyskanie nielegalnych prowizji w wyniku wykorzystania programów partnerskich powiązanych z polecanymi produktami.
Zakłada się, że to konkretne oprogramowanie reklamowe zawiera funkcje śledzenia danych, co jest powszechną cechą oprogramowania wspieranego przez reklamy i PUP (potencjalnie niechcianych programów). Gromadzone informacje mogą obejmować odwiedzane adresy URL, przeglądane strony, wprowadzone zapytania, internetowe pliki cookie, dane logowania, dane osobowe, numery kart kredytowych i inne. Zebrane dane można monetyzować poprzez ich sprzedaż osobom trzecim. Podkreśla to inwazyjny charakter oprogramowania reklamowego i potencjalne ryzyko związane z nieautoryzowanym gromadzeniem i niewłaściwym wykorzystaniem informacji o użytkowniku.
PUP w dużym stopniu polegają na wątpliwych strategiach dystrybucji
PUP często polegają w dużym stopniu na wątpliwych strategiach dystrybucji, aby infiltrować systemy i maksymalizować swój zasięg. Strategie te charakteryzują się zwodniczymi i nieprzejrzystymi praktykami, których celem jest nakłonienie użytkowników do niezamierzonej instalacji PUP. Niektóre typowe taktyki stosowane przez PUP obejmują:
- Dołączone oprogramowanie : do PUP często dołączane jest legalne oprogramowanie podczas procesu instalacji. Użytkownicy mogą nieświadomie zgodzić się na zainstalowanie PUP jako części pakietu, nie zdając sobie sprawy, że jest on dołączony.
- Pobieranie oprogramowania freeware i shareware : PUP mogą być zamaskowane jako pozornie nieszkodliwe aplikacje freeware lub shareware. Użytkownicy chcący pobrać bezpłatne oprogramowanie mogą przypadkowo zainstalować PUP wraz z zamierzonym programem.
Te wątpliwe strategie dystrybucji podkreślają ukrytą naturę PUP, ponieważ wykorzystują zaufanie użytkowników, brak świadomości i chęć posiadania bezpłatnego lub pozornie korzystnego oprogramowania. Aby uniknąć padnięcia ofiarą PUP, użytkownicy powinni zachować ostrożność podczas pobierania oprogramowania, aktualizować swoje systemy i używać renomowanego oprogramowania zabezpieczającego do wykrywania niechcianych instalacji i zapobiegania im.
