LookupSystem

Raziskovalci so naleteli na aplikacijo, imenovano LookupSystem, ki je zaradi svoje večplastnosti vzbudila pomisleke. Po temeljiti analizi je bilo ugotovljeno, da LookupSystem spada v kategorijo adware. Ta aplikacija je namenjena predvsem izvajanju agresivnih oglaševalskih akcij, ki moti uporabniško izkušnjo z vsiljivimi oglasi. Poleg tega je bilo potrjeno, da je aplikacija povezana z družino zlonamerne programske opreme AdLoad . Po besedah raziskovalcev je LookupSystem zasnovan posebej za uporabnike Mac.

Oglaševalska programska oprema, kot je LookupSystem, ima lahko različne vsiljive funkcije

Adware prikazuje oglase na različnih vmesnikih. Upoštevajte, da so morda potrebni določeni pogoji, da ta programska oprema prikazuje oglase (npr. združljiv brskalnik/sistem, obiski določenih spletnih mest itd.). Ne glede na to, ali LookupSystem prikazuje oglase, prisotnost aplikacije v sistemu ostaja grožnja za varnost naprave/uporabnika.

Oglasi, dostavljeni z oglaševalsko programsko opremo, promovirajo spletne taktike, nezanesljivo/nevarno programsko opremo in celo zlonamerno programsko opremo. Nekateri oglasi so morda zmožni izvajati skripte za izvajanje prikritih prenosov/namestitev po kliku.

Vsako pristno vsebino, na katero naletijo ti oglasi, najverjetneje na ta način potrdijo goljufi, ki zlorabljajo njegove pridružene programe za pridobivanje nelegitimnih provizij.

Aplikacija LookupSystem ima verjetno zmožnosti sledenja podatkov. Ciljne informacije lahko vključujejo: obiskane URL-je, ogledane strani, iskalne poizvedbe, internetne piškotke, poverilnice za prijavo (tj. uporabniška imena/gesla), podatke, ki omogočajo osebno identifikacijo, številke kreditnih kartic in tako naprej. Zbrane podatke je nato mogoče prodati tretjim osebam ali kako drugače zlorabiti za dobiček.

PUP-e (potencialno nezaželene programe) in oglaševalsko programsko opremo uporabniki redko nameščajo prostovoljno

Oglaševalska programska oprema in PUP-ji pogosto uporabljajo sumljive distribucijske prakse za infiltracijo v naprave in omrežja uporabnikov. Te metode za dosego svojih ciljev izkoriščajo ranljivosti v varnosti, psihologiji uporabnikov in digitalnih okoljih. Tukaj je opisano, kako se te vrste programske opreme običajno distribuirajo prek takih praks:

• Priložena programska oprema : oglaševalska programska oprema in PUP-ji so pogosto sestavljeni skupaj z zakonito programsko opremo, ki jo uporabniki prenesejo z interneta. Ti paketi so pogosto opremljeni s pogoji in določili, ki jih uporabniki morda ne bodo natančno prebrali, kar vodi do nenamernih namestitev neželenih programov poleg želene programske opreme.
• Brezplačna programska oprema in programska oprema za skupno rabo : brezplačna programska oprema, ki se zdi neškodljiva, lahko vključuje oglaševalsko programsko opremo ali PUP-ove kot način za monetizacijo svojih izdelkov razvijalcem. Uporabniki, ki jih privlačijo brezplačna orodja, se lahko med postopkom namestitve nevede strinjajo z namestitvijo dodatne programske opreme.
• Zavajajoče oglaševanje : oglaševalska programska oprema in PUP-ji se lahko distribuirajo prek zavajajočih oglasov, obljubljajočih vabljivih ponudb ali ekskluzivnih vsebin. Uporabniki lahko kliknejo te oglase, ne da bi vedeli, da sprožijo prenos neželenih programov.
• Lažne posodobitve : oglaševalska programska oprema in PUP-ji se lahko zamaskirajo kot legitimne posodobitve programske opreme. Uporabniki, ki menijo, da nameščajo kritične posodobitve, lahko namesto tega nevede namestijo neželeno programsko opremo.
• Razširitve brskalnika : Nekatere razširitve brskalnika, ki obljubljajo izboljšano funkcionalnost ali izboljšano izkušnjo brskanja, so dejansko lahko oglaševalska programska oprema ali PUP. Uporabniki lahko namestijo te razširitve, ne da bi razumeli njihov pravi namen.
• Omrežja enakovrednih (P2P) : Skupna raba datotek prek omrežij P2P uporabnike izpostavi tveganju prenosa oglaševalske programske opreme ali PUP-ov. Akterji, povezani z goljufijami, pogosto distribuirajo te programe prek lažnih ali prirejenih datotek.
• E-poštne priloge : priloge v lažnih e-poštnih sporočilih lahko vsebujejo oglaševalsko programsko opremo ali PUP. Uporabniki lahko nevede odprejo te priloge in sprožijo prenose neželene programske opreme.
• Socialni inženiring : nekatera zavajajoča spletna mesta ali pojavna okna lahko uporabnike manipulirajo tako, da kliknejo gumbe ali povezave, ki sprožijo prenos oglaševalske programske opreme ali PUP-ov. Taktike vključujejo lažna opozorila o virusih ali nujna sistemska obvestila.

Za zaščito pred temi sumljivimi praksami morajo uporabniki ohraniti previden pristop med prenašanjem programske opreme, brskanjem po internetu in interakcijo z oglasi. Bistveno je, da med namestitvijo programske opreme preberete določila in pogoje, uporabite ugledne vire za prenos, posodabljate varnostno programsko opremo in ste skeptični, ko naletite na nepričakovane ali mamljive ponudbe. Redno ozaveščanje in izobraževanje o varnosti lahko veliko pripomoreta k preprečevanju vdora oglaševalske programske opreme in PUP v naprave in omrežja.