DominantInfo

Исследователи Infosec обнаружили навязчивое приложение DominantInfo, предназначенное для пользователей Mac. Анализ обычно показывает, что приложения этого типа функционируют как рекламное ПО и могут содержать дополнительные нежелательные возможности. Кроме того, было подтверждено, что DominantInfo является частью печально известного семейства рекламных приложений AdLoad .

Пользователи должны знать о рисках, связанных с рекламным ПО, таким как DominantInfo

Рекламное ПО — это программное обеспечение, предназначенное для отображения навязчивых рекламных кампаний на различных интерфейсах. Эти рекламные объявления часто рекламируют онлайн-мошенничество и ненадежное или вредоносное программное обеспечение и уводят пользователей в сомнительные места. Пользователи могут непреднамеренно нажать на эти объявления, что может привести к скрытой загрузке или установке нежелательных программ. Важно отметить, что любой законный контент, отображаемый в этих объявлениях, скорее всего, продвигается мошенниками, которые злоупотребляют своими партнерскими программами для получения незаконных комиссионных.

Также стоит упомянуть, что программное обеспечение, поддерживаемое рекламой, часто требует определенных условий для запуска навязчивых рекламных кампаний, таких как совместимый браузер или система или посещение определенных веб-сайтов. Однако даже если DominantInfo не показывает рекламу, ее присутствие все равно может представлять угрозу для устройства и конфиденциальности пользователя.

DominantInfo также может собирать личную информацию, включая историю просмотров и поисковых систем, файлы cookie в Интернете, учетные данные для входа в систему, личные данные и номера кредитных карт. Собранная информация может быть продана третьим лицам или использована в других мошеннических целях.

Распространители ПНП (потенциально нежелательных программ) в значительной степени полагаются на сомнительные методы

ПНП часто используют различные тактики для своего распространения. Одним из распространенных методов является объединение, при котором ПНП упаковываются с законным программным обеспечением, которое пользователи загружают и устанавливают. ПНП могут быть замаскированы под дополнительное или рекомендуемое программное обеспечение в процессе установки, которое пользователи могут не заметить или не отменить выбор.

Другой распространенной тактикой является вводящая в заблуждение реклама или ссылки для скачивания на сомнительных веб-сайтах. Ссылка для скачивания может выглядеть как законная программа или файл, но на самом деле она ведет к загрузке ПНП. ПНП также могут использовать методы социальной инженерии, такие как поддельные обновления программного обеспечения или предупреждения системы безопасности, чтобы заставить пользователей загрузить и установить их.

ПНП также могут распространяться через спам-сообщения, в которых электронное письмо содержит ссылку или вложение, которое загружает и устанавливает рекламируемую программу при нажатии. В некоторых случаях ПНП также могут маскироваться под расширения браузера или плагины, предлагающие дополнительные функции, но на самом деле они размещают навязчивую рекламу и отслеживают пользовательские данные.

Пользователи должны быть бдительными при загрузке и установке программного обеспечения и загружать его только из надежных источников. Они должны внимательно прочитать условия во время установки и следить за любым дополнительным программным обеспечением или предложениями. Пользователи также должны обновлять свое антивирусное и антивирусное программное обеспечение для обнаружения и удаления ПНП.