ОбработчикОтдел
Эксперты по кибербезопасности в ходе расследования определили HandlerDivision как мошенническое приложение. При ближайшем рассмотрении стало очевидно, что это приложение демонстрирует типичные черты, связанные с навязчивым рекламным ПО. HandlerDivision создан для запуска агрессивных рекламных кампаний, потенциально обладающих дополнительными вредоносными функциями. Результаты исследования показывают, что HandlerDivision специально предназначен для устройств Mac, что означает его включение в расширяющееся семейство вредоносных программ AdLoad .
HandlerDivision может незаметно собирать данные о пользователях и просмотрах
Рекламное ПО, сокращение от программного обеспечения, поддерживаемого рекламой, работает с основной целью получения дохода за счет показа рекламы. Эти рекламные объявления появляются в различных интерфейсах, таких как веб-сайты и настольные компьютеры. К сожалению, реклама, предоставляемая рекламным ПО, часто рекламирует онлайн-тактики, сомнительное программное обеспечение и вредоносные программы. Некоторые из этих навязчивых рекламных объявлений способны инициировать скрытую загрузку или установку при нажатии.
Даже если рекламируются, казалось бы, законные продукты или услуги, люди часто рекламируют их, используя партнерские программы для получения незаконных комиссионных.
Такие приложения, как HandlerDivision, классифицируемые как рекламное ПО, обычно оснащены функциями отслеживания данных. Информация, предназначенная для этих приложений, может включать в себя историю посещений и поисковых систем, интернет-файлы cookie, учетные данные для входа, личные данные и даже конфиденциальные данные, такие как номера кредитных карт. Эти скомпрометированные данные могут затем быть переданы третьим лицам или приобретены ими, что представляет собой серьезную угрозу конфиденциальности и безопасности пользователей.
Рекламные приложения часто распространяются сомнительными методами распространения.
Рекламные приложения часто распространяются сомнительными методами, которые эксплуатируют ничего не подозревающих пользователей и ставят под угрозу их устройства. Одним из распространенных способов распространения рекламного ПО является комплектование программного обеспечения. В этом методе рекламное ПО связывается с, казалось бы, законным программным обеспечением в процессе установки. Пользователи часто забывают или пренебрегают чтением условий во время установки, непреднамеренно соглашаясь на установку дополнительного рекламного ПО вместе с желаемым программным обеспечением.
Еще один сомнительный метод распространения включает в себя мошенническую рекламу и поддельные кнопки загрузки на веб-сайтах. Пользователи, ищущие программное обеспечение или контент, могут столкнуться с вводящей в заблуждение рекламой, имитирующей законные кнопки загрузки. Нажатие на эти вводящие в заблуждение кнопки может привести к непреднамеренной загрузке и установке рекламного ПО на устройство пользователя.
Кроме того, рекламное ПО может распространяться через мошеннические веб-сайты или взломанные онлайн-платформы. Посещение таких сайтов или использование скомпрометированного контента может привести к автоматической загрузке или установке рекламного ПО без согласия пользователя.
Вложения электронной почты и ссылки в фишинговых письмах также служат потенциальными векторами распространения рекламного ПО. Пользователи могут получать, казалось бы, безобидные электронные письма с вложениями или ссылками, которые при открытии или нажатии инициируют загрузку и установку рекламного ПО на их устройства.
Рекламное ПО часто распространяется с помощью тактик, эксплуатирующих доверие пользователей, таких как использование законного программного обеспечения, вводящая в заблуждение реклама, небезопасные веб-сайты и фишинговые электронные письма. Пользователям необходимо проявлять осторожность, сохранять бдительность и применять надежные меры безопасности для снижения рисков, связанных с распространением рекламного ПО.
