ControlMethod

Med pregledovanjem programske opreme, za katero sumijo, da ni vredna zaupanja, so raziskovalci kibernetske varnosti naleteli na aplikacijo ControlMethod. Podrobna analiza te aplikacije je nedvomno razkrila njene značilnosti vsiljive oglaševalske programske opreme, posebej zasnovane za ciljanje na naprave Mac. Takšna oglaševalska programska oprema običajno deluje z izvajanjem vprašljivih oglaševalskih akcij na napravah prizadetih uporabnikov. Poleg tega strokovnjaki opozarjajo, da je ControlMethod zdaj prepoznan kot nov član zloglasne družine zlonamerne programske opreme AdLoad .

ControlMethod lahko povzroči večje pomisleke glede zasebnosti in varnosti

Aplikacije z oglaševalsko programsko opremo so zasnovane predvsem za ustvarjanje prihodkov za svoje razvijalce z oglaševalskimi praksami. Običajno ti oglaševalski programi prikazujejo različne vrste oglasov na obiskanih spletnih mestih ali drugih uporabniških vmesnikih, kot so pojavna okna, kuponi, prekrivni elementi, ankete, pasice in drugo. Na žalost ti oglasi pogosto promovirajo spletne prevare, nezanesljivo ali nevarno programsko opremo in v nekaterih primerih celo zlonamerno programsko opremo. Nekatero oglaševalsko programsko opremo lahko sprožijo uporabniške interakcije, kot je klikanje, kar vodi do izvajanja skriptov, ki omogočajo prikrite prenose ali namestitve.

Ključnega pomena je vedeti, da čeprav se pristni izdelki ali storitve občasno oglašujejo prek teh platform, je malo verjetno, da jih bodo na ta način uradno potrdili ugledni subjekti. Takšne odobritve pogosto izhajajo iz poskusov pridobitve nelegitimnih provizij z izkoriščanjem pridruženih programov, povezanih s promovirano vsebino.

Poleg tega so oglaševalske aplikacije razvpite po vključevanju funkcij za sledenje podatkov. Te zmožnosti jim omogočajo zbiranje občutljivih informacij, vključno z zgodovino brskanja in iskalnikov, internetnimi piškotki, uporabniškimi imeni in gesli, osebno prepoznavnimi podatki in celo številkami kreditnih kartic. Zbrane podatke je nato mogoče monetizirati s prodajo teh informacij tretjim osebam, kar predstavlja resno grožnjo zasebnosti in varnosti uporabnikov.

Uporabniki redko namerno nameščajo oglaševalske programe

Uporabniki redko namenoma nameščajo oglaševalske aplikacije, ker te vsiljive aplikacije pogosto uporabljajo vprašljive tehnike distribucije, ki zavajajo ali manipulirajo z uporabniki brez njihovega izrecnega soglasja. Razvijalci oglaševalske programske opreme se pogosto zatekajo k taktikam, ki izkoriščajo zaupanje uporabnikov, pomanjkanje ozaveščenosti ali željo po brezplačni programski opremi, zaradi česar je posameznikom težko sprejemati ozaveščene odločitve. Nekateri pogosti razlogi, zakaj uporabniki nenamerno končajo z oglaševalskimi programi, vključujejo:

• Priložena programska oprema : Oglaševalska programska oprema je med namestitvijo pogosto priložena na videz zakoniti programski opremi. Uporabniki se lahko nenamerno strinjajo z namestitvijo oglaševalske programske opreme, ko nameščajo drug program, zlasti če spregledajo ali naglo nadaljujejo z namestitvenimi pozivi.
• Zavajajoče oglaševanje : razvijalci oglaševalske programske opreme lahko uporabljajo zavajajoče oglase, ki uporabnike pritegnejo, da kliknejo nanje, kar nevede sproži prenos in namestitev oglaševalske programske opreme. Ti oglasi lahko obljubljajo brezplačno programsko opremo, sistemske optimizacije ali druge privlačne ponudbe.

• Lažne posodobitve : Ustvarjalci oglaševalske programske opreme lahko svoje aplikacije prikrijejo kot posodobitve programske opreme ali varnostne popravke, da uporabnike pretentajo, da jih prenesejo in namestijo ter tako izboljšajo delovanje ali varnost svojega sistema.

• Zavajajoča spletna mesta : nekatera oglaševalska programska oprema se distribuira prek spletnih mest, ki uporabljajo zavajajoče taktike, kot so lažni gumbi za prenos ali zavajajoča vsebina, zaradi česar uporabniki nenamerno prenesejo in namestijo oglaševalsko programsko opremo.

• Socialni inženiring : Razvijalci oglaševalske programske opreme lahko uporabljajo tehnike socialnega inženiringa, kot so lažna opozorila, opozorila ali sporočila, ki ustvarjajo občutek nujnosti in uporabnike prisilijo k dejanjem, ki povzročijo namestitev oglaševalske programske opreme.

• Brezplačna programska oprema in programska oprema za skupno rabo : uporabniki pogosto prenesejo brezplačno ali skupno programsko opremo, ne da bi temeljito pregledali določila in pogoje. Razvijalci oglaševalske programske opreme to izkoriščajo tako, da svojo programsko opremo vdelajo v na videz neškodljive brezplačne aplikacije.

• Trgovine z aplikacijami tretjih oseb : uporabniki, ki prenašajo aplikacije iz neuradnih trgovin z aplikacijami ali trgovin z aplikacijami tretjih oseb, povečajo tveganje, da bodo naleteli na oglaševalsko programsko opremo. Te trgovine lahko gostijo spremenjene različice priljubljenih aplikacij, ki so priložene oglaševalski programski opremi.

Razvijalci oglaševalske programske opreme uporabljajo taktike, ki izkoriščajo ranljivosti uporabnikov, pomanjkanje previdnosti ali željo po brezplačnih storitvah, zaradi česar se posamezniki težko izognejo nenamerni namestitvi teh vsiljivih aplikacij. Zavajajoče prakse, ki jih uporabljajo oglaševalske aplikacije, prispevajo k nepripravljenosti uporabnikov, da bi jih namerno namestili.