Wsparcie rozwoju

Badacze cyberbezpieczeństwa natknęli się na nieuczciwą aplikację GrowSupport. Ta aplikacja działa poprzez organizowanie agresywnych kampanii reklamowych na urządzeniach użytkowników. Wygląda na to, że GrowSupport został zaprojektowany specjalnie z myślą o systemach Mac.

Bliższe zbadanie tej nieuczciwej aplikacji ujawniło, że GrowSupport należy do kategorii adware. Adware to w istocie oprogramowanie, które agresywnie promuje reklamy, często w sposób natrętny, wśród użytkowników. Ponadto GrowSupport jest powiązany z rodziną adware AdLoad , grupą aplikacji znanych z posiadania uciążliwych możliwości i wykonywania niechcianych działań po zainstalowaniu.

Adware, takie jak GrowSupport, może po cichu zbierać różne dane

Oprogramowanie reklamowe obejmuje kategorię oprogramowania stworzonego celowo w celu generowania lawiny niepożądanych i zwodniczych reklam po zainstalowaniu. Ta szczególna klasa oprogramowania ułatwia prezentację treści graficznych osób trzecich w szeregu interfejsów internetowych, w tym w odwiedzanych witrynach internetowych.

Spektrum natrętnych reklam propagowanych przez adware obejmuje różne formaty, takie jak pop-up, banerowe, nakładki, kuponowe i inne. Te elementy wizualne mają znaczący wpływ na przeglądanie przez użytkownika, często zakłócając jego działania. Głównym celem tych natrętnych reklam jest promowanie szeregu treści, które niestety często skłaniają się ku taktyce online, podejrzanym PUP (potencjalnie niechcianym programom), a nawet formom malware. Niepokojącym aspektem niektórych interakcji z reklamami jest ich potencjał do wywoływania ukrytych pobrań lub instalacji, często bez wiedzy i zgody użytkownika.

Konieczne jest przyznanie, że chociaż reklamy generowane przez adware mogą czasami przedstawiać użytkownikom legalne produkty i usługi, ten sposób promowania zwykle nie jest zatwierdzony przez oficjalnych programistów lub dystrybutorów. Zamiast prawdziwego poparcia, te promocje są często organizowane przez złośliwe podmioty wykorzystujące programy partnerskie jako sposób na zarabianie nielegalnych prowizji.

Co więcej, zachowanie aplikacji adware, takich jak GrowSupport, często wykracza poza ich natrętne reklamy. Wiele aplikacji adware jest w stanie zbierać prywatne i poufne informacje od użytkowników. Dane zbierane mogą obejmować adresy URL odwiedzanych stron internetowych, zawartość przeglądanych stron, zapytania wprowadzone w wyszukiwarkach, dane przechowywane w internetowych plikach cookie, dane logowania, dane osobowe, numery kart kredytowych i inne podobne dane. Operatorzy aplikacji adware mogą następnie wykorzystywać uzyskane informacje na różne sposoby, w tym udostępniać je stronom trzecim, a nawet sprzedawać w celu uzyskania korzyści finansowych.

Jest mało prawdopodobne, aby użytkownicy dobrowolnie instalowali oprogramowanie reklamowe i PUP

Adware i PUP są znane z polegania na różnych zwodniczych i wątpliwych metodach dystrybucji w celu infiltracji systemów użytkowników. Metody te wykorzystują zaufanie użytkowników, brak świadomości lub zaniedbania w celu uzyskania nieautoryzowanego dostępu. Oto niektóre z podejrzanych metod dystrybucji powszechnie stosowanych przez adware i PUP:

• Instalatory oprogramowania w pakiecie : Adware i PUP często dołączają do instalacji legalnego oprogramowania. Użytkownicy, którzy pobierają oprogramowanie z Internetu, mogą nieumyślnie zainstalować dodatkowe adware lub PUP, ponieważ są one dołączone do żądanego programu. Jest to szczególnie powszechne w przypadku pobierania bezpłatnego oprogramowania.
• Zwodnicza reklama : Niebezpieczne lub wprowadzające w błąd reklamy internetowe, znane jako złośliwe reklamy, mogą prowadzić użytkowników do witryn zachęcających ich do pobrania oprogramowania reklamowego lub PUP. Reklamy te często podszywają się pod legalne treści lub kuszące oferty.
• Wiadomości e-mail typu phishing i spam : podejrzane wiadomości e-mail mogą zawierać załączniki lub łącza, które po kliknięciu inicjują pobieranie oprogramowania reklamowego lub PUP. Te e-maile często wykorzystują taktyki inżynierii społecznej, aby zmanipulować użytkowników w celu interakcji z nimi.
• Oszustwa związane z aktualizacją oprogramowania : użytkownicy mogą zostać nakłonieni do pobrania fałszywych aktualizacji oprogramowania. Te aktualizacje mogą przedstawiać się jako niezbędne poprawki bezpieczeństwa lub ulepszone wersje popularnego oprogramowania, ale często prowadzą do instalacji adware lub PUP.
• Sieci udostępniania plików : Użytkownicy, którzy pobierają pliki z sieci peer-to-peer lub torrentów, są narażeni na ryzyko nieświadomego nabycia oprogramowania reklamowego lub PUP wraz z zamierzoną zawartością.
• Wprowadzające w błąd rozszerzenia przeglądarki : niektóre rozszerzenia przeglądarki, które rzekomo zapewniają przydatne funkcje, w rzeczywistości są ukrytym oprogramowaniem reklamowym. Użytkownicy, którzy nieświadomie instalują te rozszerzenia, narażają się na natrętne reklamy i zmienione zachowanie przeglądania.
• Fałszywe alerty systemowe : Fałszywe alerty systemowe lub komunikaty o błędach na stronach internetowych mogą nakłonić użytkowników do pobrania oprogramowania reklamowego lub PUP pod pozorem niezbędnych aktualizacji oprogramowania lub skanów bezpieczeństwa.

Aby chronić się przed tymi podejrzanymi metodami dystrybucji, użytkownicy powinni zachować ostrożność podczas pobierania oprogramowania, uważnie czytać monity instalacyjne, wybierać niestandardowe ustawienia instalacji, unikać klikania podejrzanych reklam lub linków oraz używać renomowanego oprogramowania anty-malware.