Ультрасистема
UltraSystem - это навязчивое приложение, оснащенное как рекламным ПО, так и возможностями угонщика браузера. Он в основном нацелен на системы Mac, и его цель - установить на них, чтобы пользователи не заметили его. Сомнительные ПНП (потенциально нежелательные программы), такие как эта, печально известны тем, что используют сомнительные методы распространения, чтобы скрыть свою установку. Одна из наиболее часто встречаемых пользователями проблем известна как объединение в пакеты. Включает установку приложения-злоумышленникавнутри установочных параметров другого программного продукта. Еще одна популярная тактика - сомнительное приложениераспространение ложных программных установщиков. Было замечено, что UltraSystem использует именно такие методы в приложении.lication, скрывающийся внутри поддельных обновлений Adobe Flash Player.
Пользователи, которые не уделяют достаточно внимания, будут подвергаться бесчисленному количеству нежелательной рекламы. Рекламные объявления, генерируемые ПНП, могут появляться в виде всплывающих окон, баннеров, опросов, текстовых ссылок и т. Д. И даже могут быть введены на несвязанные веб-сайты в попытке выглядеть более законными. Пользователи, которые взаимодействуют с отображаемыми рекламными материалами, рискуют быть перенаправленными на небезопасные веб-сайты, распространяющие дополнительные ПНП, применяя онлайн-тактики или пытаясь получить конфиденциальную информацию с помощью схем фишинга.
UltraSystem также может принимать на себя управление установленными веб-браузерами. Его цель - изменить определенные настройки (домашнюю страницу, страницу новой вкладки и поисковую систему по умолчанию), а затем установить их на продвигаемый веб-адрес, обычно это поддельная поисковая система. Продвигаемая страница будет открываться каждый раз, когда пользователи запускают затронутый браузер, открывают новую вкладку или пытаются выполнить поиск в Интернете через строку URL. Поддельные поисковые системы сами по себе не дают результатов, так как полностью лишены необходимой функциональности. Поисковые запросы пользователя будут перенаправлены на легитимную систему или пройдены через несколько сомнительных. Следует отметить, что приложение-угонщик браузераСвязи обычно обладают механизмом персистентности, чтобы гарантировать их постоянное присутствие в системе.
Еще одна общая черта, наблюдаемая в этих навязчивых приложенияхСвязь - это сбор данных. Щенок может незаметно собирать различную информацию в фоновом режиме. Данные могут включать в себя действия пользователя в Интернете, а также многочисленные сведения об устройстве. Полученная информация будет отправлена на сервер, контролируемый операторами ПНП.
