ControlMethod

При проверке программного обеспечения, подозреваемого в ненадежности, исследователи кибербезопасности столкнулись с приложением ControlMethod. Детальный анализ этого приложения безошибочно выявил его характеристики как навязчивого рекламного ПО, специально разработанного для устройств Mac. Такое рекламное ПО обычно действует путем проведения сомнительных рекламных кампаний на устройствах затронутых пользователей. Кроме того, эксперты предупреждают, что ControlMethod теперь идентифицируется как новый член печально известного семейства вредоносных программ AdLoad .

ControlMethod может привести к увеличению проблем конфиденциальности и безопасности

Рекламное ПО в первую очередь предназначено для получения дохода разработчиками за счет рекламы. Как правило, эти рекламные программы отображают различные типы рекламы на посещаемых веб-сайтах или в других пользовательских интерфейсах, например всплывающие окна, купоны, наложения, опросы, баннеры и многое другое. К сожалению, эта реклама часто рекламирует онлайн-мошенничество, ненадежное или опасное программное обеспечение, а в некоторых случаях даже вредоносное ПО. Некоторое рекламное ПО может запускаться в результате взаимодействия с пользователем, например щелчка мышью, что приводит к выполнению сценариев, облегчающих тайную загрузку или установку.

Крайне важно отметить, что, хотя подлинные продукты или услуги могут время от времени рекламироваться через эти платформы, они вряд ли будут официально одобрены таким образом авторитетными организациями. Такая поддержка часто связана с попытками получить незаконные комиссионные за счет использования партнерских программ, связанных с продвигаемым контентом.

Кроме того, рекламные приложения печально известны тем, что включают в себя функции отслеживания данных. Эти возможности позволяют им собирать конфиденциальную информацию, включая историю просмотров и поисковых систем, файлы cookie Интернета, имена пользователей и пароли, личные данные и даже номера кредитных карт. Собранные данные затем могут быть монетизированы путем продажи этой информации третьим лицам, что представляет собой серьезную угрозу конфиденциальности и безопасности пользователей.

Пользователи редко намеренно устанавливают рекламные приложения

Пользователи редко устанавливают рекламные приложения намеренно, поскольку эти навязчивые приложения часто используют сомнительные методы распространения, которые обманывают пользователей или манипулируют ими без их явного согласия. Разработчики рекламного ПО часто прибегают к тактике, которая использует доверие пользователей, их неосведомленность или стремление к бесплатному программному обеспечению, что усложняет людям возможность сделать осознанный выбор. Некоторые распространенные причины, по которым пользователи непреднамеренно сталкиваются с рекламными приложениями, включают:

• Программное обеспечение в комплекте . Рекламное ПО часто поставляется в комплекте с, казалось бы, законным программным обеспечением во время установки. Пользователи могут непреднамеренно согласиться на установку рекламного ПО при установке другой программы, особенно если они пропускают или поспешно выполняют инструкции по установке.
• Обманчивая реклама . Разработчики рекламного ПО могут использовать вводящую в заблуждение рекламу, которая побуждает пользователей нажимать на нее, неосознанно вызывая загрузку и установку рекламного ПО. Эти рекламные объявления могут обещать бесплатное программное обеспечение, оптимизацию системы или другие привлекательные предложения.

• Поддельные обновления . Создатели рекламного ПО могут маскировать свои приложения под обновления программного обеспечения или исправления безопасности, чтобы обманом заставить пользователей загрузить и установить их для повышения производительности или безопасности своей системы.

• Вводящие в заблуждение веб-сайты . Некоторое рекламное ПО распространяется через веб-сайты, использующие обманные методы, такие как поддельные кнопки загрузки или вводящий в заблуждение контент, что заставляет пользователей непреднамеренно загружать и устанавливать рекламное ПО.

• Социальная инженерия . Разработчики рекламного ПО могут использовать методы социальной инженерии, такие как ложные оповещения, предупреждения или сообщения, которые создают ощущение срочности и вынуждают пользователей предпринимать действия, которые приводят к установке рекламного ПО.

• Бесплатное и условно-бесплатное ПО . Пользователи часто загружают бесплатное или условно-бесплатное ПО, не изучив тщательно условий. Разработчики рекламного ПО используют это, встраивая свое программное обеспечение в, казалось бы, безобидные бесплатные приложения.

• Сторонние магазины приложений . Пользователи, загружающие приложения из неофициальных или сторонних магазинов приложений, повышают риск столкнуться с рекламным ПО. В этих магазинах могут размещаться модифицированные версии популярных приложений, поставляемых в комплекте с рекламным ПО.

Разработчики рекламного ПО используют тактику, которая использует уязвимости пользователей, их недостаточную осторожность или желание получить бесплатные услуги, из-за чего людям сложно избежать непреднамеренной установки этих навязчивых приложений. Обманные методы, используемые рекламными приложениями, способствуют нежеланию пользователей устанавливать их намеренно.