OptimalValue

Výskumníci informačnej bezpečnosti narazili na nečestnú aplikáciu OptimalValue počas vyšetrovania invazívnych a nedôveryhodných Mac aplikácií. Po analýze OptimalValue odborníci identifikovali, že vykazuje typické vlastnosti nachádzajúce sa v adware. Adware označuje pochybné programy navrhnuté s primárnym zámerom generovať príjmy pre ich tvorcov spúšťaním nechcených reklamných kampaní na zariadeniach, na ktorých sú nainštalované. Ďalším dôležitým zistením je, že OptimalValue je členom rodiny malvéru AdLoad .

Prítomnosť OptimalValue môže viesť k zvýšeným obavám o súkromie a bezpečnosť

Adware je špeciálne navrhnutý tak, aby zaplavil používateľov nechcenými a potenciálne nebezpečnými reklamami. Tieto grafické prvky tretích strán, ako sú prekrytia, kontextové okná, bannery a kupóny, sú nápadne zobrazené na navštívených webových stránkach alebo iných rozhraniach. Reklamy často propagujú online taktiku, nespoľahlivý alebo nebezpečný softvér a v závažných prípadoch dokonca aj malvér. Kliknutie na tieto reklamy môže spustiť skripty, ktoré iniciujú sťahovanie alebo inštaláciu bez výslovného súhlasu používateľa. Akékoľvek zdanlivo legitímne produkty alebo služby inzerované prostredníctvom týchto kanálov sú pravdepodobne propagované podvodníkmi, ktorí využívajú pridružené programy na získanie nezákonných provízií.

Okrem toho OptimalValue, ktorý je identifikovaný ako adware, pravdepodobne obsahuje funkcie sledovania údajov. Adware sa zvyčajne zameriava a zhromažďuje informácie z histórie prehliadania a vyhľadávania používateľov, internetových cookies, používateľských mien/hesiel, čísel kreditných kariet a dokonca aj osobne identifikovateľných údajov. Tieto zhromaždené informácie by sa potom mohli rozdeliť s tretími stranami, prípadne vrátane kyberzločincov, alebo ich mohli kúpiť na nezákonné účely. Používatelia by si mali dávať pozor na riziká pre súkromie, ktoré môže spôsobiť adware, a prijať vážne opatrenia na ochranu svojich osobných údajov pred neoprávneným prístupom a zneužitím.

PUP (potenciálne nechcené programy) a adware sú distribuované prostredníctvom zavádzajúcich techník

PUP a adware sú často distribuované pomocou zavádzajúcich techník, aby sa vyhli detekcii zo strany používateľov a zvýšili sa pravdepodobnosť inštalácie. Tieto taktiky využívajú dôveru používateľov a nedostatočnú opatrnosť pri sťahovaní alebo inštalácii softvéru. Tu sú štandardné metódy používané na diskrétnu distribúciu PUP a adware:

• Balíkovanie softvéru : Jednou z najrozšírenejších metód je spájanie PUP a adware s legitímnym sťahovaním softvéru. Keď si používatelia stiahnu a nainštalujú požadovaný softvér, môžu si nevedomky nainštalovať aj pribalené PUP alebo adware, ak si pozorne neprečítajú proces inštalácie. Tieto nechcené programy sú často zahrnuté ako voliteľné „doplnky“, ktoré sú predvolene vybraté, čo vedie používateľov k ich neúmyselnej inštalácii.

• Sprievodcovia podvodnou inštaláciou : PUP a adware používajú zavádzajúcich sprievodcov inštaláciou, ktorí zakrývajú informácie o ďalšom inštalovanom softvéri. Môžu používať mätúce formulácie alebo pochovať dôležité detaily drobným písmom, čo používateľom sťažuje možnosť odhlásiť sa z nechcených inštalácií.

• Falošné aktualizácie softvéru : Používatelia, ktorí hľadajú aktualizácie alebo sťahovanie softvéru, môžu na webových stránkach naraziť na falošné upozornenia na aktualizácie alebo zavádzajúce odkazy na stiahnutie. Kliknutie na tieto odkazy môže viesť k neúmyselnému stiahnutiu a inštalácii PUP alebo adware maskovaného ako legitímne aktualizácie softvéru.

• Zavádzajúce reklamy a kontextové okná : šteňatá a adware môžu byť distribuované prostredníctvom klamlivých reklám alebo kontextových okien, ktoré napodobňujú legitímne systémové upozornenia alebo správy. Kliknutie na tieto reklamy môže spustiť sťahovanie nechceného softvéru.

• Phishingové e-maily a spam : Niektoré PUP a adware sú distribuované prostredníctvom phishingových e-mailov alebo spamových kampaní. Tieto druhy e-mailov môžu obsahovať nebezpečné prílohy alebo odkazy, ktoré v prípade prístupu môžu viesť k inštalácii nechcených programov.

• Freeware a platformy na zdieľanie súborov : PUP a adware možno nájsť aj na freeware alebo platformách na zdieľanie súborov, kde si používatelia sťahujú softvér alebo médiá. Neskúsení používatelia si môžu neúmyselne stiahnuť pribalené PUP alebo adware spolu s požadovaným obsahom.

• Falošné optimalizátory systému a bezpečnostné nástroje : Scareware sa používa na oklamanie používateľov, aby uverili, že ich systémy sú infikované alebo fungujú zle. Potom sú vyzvaní, aby si stiahli a nainštalovali falošné optimalizátory systému alebo bezpečnostné nástroje, ktoré sa ukážu ako šteňatá alebo adware.

• Taktiky sociálneho inžinierstva : PUP a adware môžu využívať taktiky sociálneho inžinierstva, ako sú falošné prieskumy, súťaže alebo darčeky, aby nalákali používateľov na stiahnutie a inštaláciu nežiaduceho softvéru.

Na ochranu pred týmito zavádzajúcimi distribučnými technikami by používatelia mali byť opatrní pri prístupe k softvéru z internetu. Vždy si sťahujte softvér z renomovaných zdrojov, pozorne si prečítajte pokyny na inštaláciu, vyberte si vlastné alebo pokročilé možnosti inštalácie, aby ste zrušili výber pribaleného softvéru, udržiavajte softvér a operačné systémy aktualizované a používajte legitímny antimalvérový softvér na detekciu a odstránenie nežiaducich programov. Okrem toho, informovanie o bežných taktikách používaných kybernetickými zločincami môže používateľom pomôcť rozpoznať potenciálne nechcené inštalácie a vyhnúť sa im.