GrowthStyle

Med analizo aplikacije GrowthStyle so raziskovalci informacijske varnosti opazili, da uporabnikom agresivno prikazuje vsiljive oglase. Aplikacije, ki kažejo to vedenje, običajno spadajo v kategorijo oglaševalske programske opreme, ki je zasnovana za ustvarjanje prihodkov s promocijo dvomljivih spletnih mest, izdelkov ali storitev. Takšna programska oprema pogosto uporablja zavajajoče distribucijske strategije, kar vodi do nenamernih namestitev s strani uporabnikov. Pomembno je poudariti, da GrowthStyle posebej cilja na naprave Mac, kar kaže na osredotočena prizadevanja za vplivanje na uporabnike v tem ekosistemu.

GrowthStyle lahko po namestitvi tiho izvede več vsiljivih dejanj

Znano je, da GrowthStyle preplavi uporabnike z vrsto zavajajočih oglasov, vključno s pojavnimi okni, kuponi, pasicami in drugimi oblikami oglasov. Klik na te oglase lahko potencialno preusmeri uporabnike na ponarejene loterije, ankete ali prevare, katerih cilj je pridobivanje občutljivih informacij ali izsiljevanje denarja z lažnimi provizijami. Poleg tega lahko ti oglasi promovirajo vprašljive aplikacije, ki bi lahko predstavljale varnostna tveganja.

Interakcija s temi oglasi lahko uporabnike pripelje do spletnih mest, ki gostijo druge oblike oglaševalske programske opreme, ugrabiteljev brskalnikov ali celo zlonamerno programsko opremo, zasnovano za zlobne namene, kot je šifriranje datotek, ekstrakcija podatkov, rudarjenje kriptovalut ali druga škodljiva dejanja. Poleg tega lahko uporabniki naletijo na prevare s tehnično podporo, katerih namen je zavesti, da zagotovijo oddaljen dostop do svojih računalnikov, plačajo za izmišljene storitve ali izdelke ali nevede prenesejo zlonamerno programsko opremo.

Poleg tega bi lahko oglasi, ki jih ustvari GrowthStyle, sprožili neželene prenose in namestitve dodatne neželene programske opreme; zato se izogibajte oglasom, ki izvirajo iz aplikacij, kot je GrowthStyle, zlasti če so bile te aplikacije pridobljene iz nezanesljivih virov.

Poleg prikazovanja nezanesljivih oglasov je oglaševalsko programsko opremo, kot je GrowthStyle, mogoče programirati tudi za zbiranje različnih vrst podatkov. Ko so aktivne, lahko te aplikacije zbirajo zgodovino brskanja, e-poštne naslove, imena, priimke in druge osebne podatke. V nekaterih primerih lahko celo dostopajo do občutljivih podatkov, kot so podatki o kreditni kartici in gesla.

Prisotnost PUP-jev (potencialno nezaželenih programov) je redko namerna

Uporabniki na splošno verjetno ne bodo namestili PUP-ov na svoje naprave zaradi več razlogov namerno:

  • Zavajajoče distribucijske taktike : PUP-ji pogosto uporabljajo zavajajoče distribucijske taktike, da zavedejo uporabnike, da jih nenamerno namestijo. Lahko so priloženi zakonitim prenosom programske opreme, skriti v zavajajočih oglasih ali prikriti kot razširitve brskalnika ali sistemski pripomočki. Uporabniki lahko nehote namestijo PUP-e, ne da bi se zavedali njihove prisotnosti med postopkom namestitve druge programske opreme.
  • Zavajajoči pozivi za namestitev : PUP-ji pogosto uporabljajo zavajajoče pozive za namestitev, ki zmedejo ali zavedejo uporabnike. Uporabniki lahko na primer naletijo na pojavna okna ali obvestila, ki prikrivajo pravi namen programske opreme ali omalovažujejo posledice namestitve. To lahko povzroči, da uporabniki privolijo v namestitev PUP-jev, ne da bi v celoti razumeli njihove posledice.
  • Samodejna namestitev z brezplačno programsko opremo : nekateri PUP-ji se samodejno namestijo skupaj z brezplačnimi programi ali programi za skupno rabo, ki jih uporabniki namerno prenesejo. Med namestitvijo teh zakonitih programov lahko uporabniki spregledajo ali preskočijo ponudbe programske opreme v paketu, kar vodi do nenamerne namestitve PUP-jev.
  • Kompleksnost paketov programske opreme : paketi programske opreme, ki vsebujejo PUP, lahko uporabnikom predstavljajo dolgotrajne in zapletene postopke namestitve, zaradi katerih je težko ugotoviti, katere komponente se nameščajo. Uporabniki se lahko nenamerno strinjajo z namestitvijo priložene programske opreme, vključno s programi PUP, da bi pospešili namestitev želenega programa.
  • Pomanjkanje preglednosti : razvijalcem PUP pogosto primanjkuje preglednosti glede funkcionalnosti in obnašanja njihove programske opreme. Uporabniki morda nimajo dostopa do izčrpnih informacij o namenu programske opreme, postopkih zbiranja podatkov ali morebitnih tveganjih, zaradi česar je težko sprejemati premišljene odločitve o namestitvi.
  • Zaupanje uporabnika v vire za prenos : Uporabniki lahko zaupajo viru, iz katerega prenašajo programsko opremo, ob predpostavki, da so vse ponudbe iz tega vira zakonite in varne. Vendar pa lahko celo ugledni viri za prenos nehote distribuirajo PUP prek priložene programske opreme ali sponzoriranih promocij.
  • Subtilno ali skrito vedenje : nekateri PUP-ji kažejo subtilno ali skrito vedenje, ki ga uporabniki ne opazijo takoj. Na primer, PUP lahko spremeni nastavitve brskalnika ali prikaže občasne oglase, ne da bi odkrito motil uporabniško izkušnjo, zaradi česar uporabniki spregledajo njegovo prisotnost.
  • Na splošno je malo verjetno, da bodo uporabniki namenoma namestili PUP na svoje naprave zaradi zavajajočih taktik, ki jih uporabljajo razvijalci PUP, zavajajočih pozivov za namestitev, samodejnega povezovanja z brezplačno programsko opremo, pomanjkanja preglednosti in subtilnih vedenjskih vzorcev, ki lahko prikrijejo prisotnost neželene programske opreme. Da bi zmanjšali tveganje nenamerne namestitve PUP-ov, morajo biti uporabniki previdni pri prenosu in nameščanju programske opreme, natančno preučiti pozive za namestitev in uporabiti ugledne vire za prenos programske opreme. Redno skeniranje naprav s programsko opremo proti zlonamerni programski opremi lahko prav tako pomaga pri odkrivanju in odstranjevanju neželenih programov.


    V trendu

    Najbolj gledan

    Nalaganje...