MajorBuffer
Uporabniki računalnikov Mac pogosto verjamejo, da so njihove naprave imune na vsiljive aplikacije, vendar je v resnici potencialno neželeni programi (PUP) še naprej usmerjen na macOS. Ena takšnih vsiljivih aplikacij je MajorBuffer, ki so jo raziskovalci infosec identificirali kot oglaševalsko programsko opremo iz družine AdLoad . Ta vrsta programske opreme je zasnovana tako, da svojim operaterjem ustvarja prihodke s preplavljanjem uporabnikov z oglasi, hkrati pa predstavlja tveganje za zasebnost in varnost.
Kazalo
Kaj počne oglaševalska programska oprema MajorBuffer
MajorBuffer deluje tako, da oglase tretjih oseb vdela v različne dele uporabniške izkušnje, vključno s spletnimi stranmi in namiznimi vmesniki. Promovirana vsebina morda ni vedno varna, saj oglasi, ustvarjeni z oglaševalsko programsko opremo, pogosto vodijo do taktik, zavajajočih spletnih mest in drugih nezaupljivih ciljev. Nekateri od teh oglasov bi lahko ob kliku celo sprožili nepooblaščene prenose ali namestitve, kar bi dodatno ogrozilo celovitost sistema.
Posebej zaskrbljujoč vidik oglaševalske programske opreme, kot je MajorBuffer, je, da lahko celo navidezno zakonito vsebino, ki se pojavlja v njenih oglasih, promovirajo nepošteni akterji, ki izkoriščajo pridružene programe. To pomeni, da lahko uporabniki, ki se ukvarjajo s takšnimi oglasi, nevede prispevajo k shemam za neetično ustvarjanje prihodkov.
Tveganja glede zasebnosti, povezana z MajorBuffer
Poleg prikazovanja vsiljivih oglasov bi lahko MajorBuffer sodeloval tudi pri zbiranju podatkov. Oglaševalska programska oprema si pogosto prizadeva pridobiti različne vrste brskanja in osebne podatke, ki lahko vključujejo:
- Brskanje po zgodovini in iskalnih poizvedbah
- Internetni piškotki, ki sledijo spletnemu vedenju
- Poverilnice računa, kot so uporabniška imena in gesla
- Osebno določljivi podatki
- Podatki o kreditni kartici ali drugi občutljivi finančni podatki
Te zbrane podatke bi lahko ovrednotili s prodajo tretjim osebam, med katerimi so nekatere lahko kibernetski kriminalci. Takšno izkoriščanje vzbuja zaskrbljenost glede finančnih goljufij, kraje identitete in drugih resnih kršitev zasebnosti.
Kako PUP-i, kot je MajorBuffer, zavajajo uporabnike
Oglaševalska programska oprema, kot je MajorBuffer, je pogosto prikrita kot legitimno orodje, ki obljublja izboljšano funkcionalnost ali dragocene funkcije. Vendar so te trditve običajno zavajajoče, saj oglaševalska programska oprema le redko izpolni svoje oglaševane zmogljivosti. Tudi če se zdi, da program deluje, kot je opisano, njegova prisotnost ne zagotavlja varnosti ali legitimnosti.
Uporabniki bi morali biti previdni pri programski opremi, ki se zdi preveč dobra, da bi bila resnična, predvsem če se promovira z nekonvencionalnimi ali agresivnimi taktikami. Prisotnost vsiljivih oglasov, nenadne spremembe nastavitev brskalnika ali nepričakovane preusmeritve lahko kažejo, da je PUP aktiven v sistemu.
Vprašljive distribucijske taktike, ki jih uporabljajo mladinci
MajorBuffer in podobne vsiljive aplikacije so redko nameščene namerno. Namesto tega se za infiltracijo v sisteme zanašajo na goljufive distribucijske tehnike. Ena najpogostejših uporabljenih metod je združevanje programske opreme. Ta taktika vključuje pakiranje oglaševalske programske opreme z zakonitimi aplikacijami, zaradi česar uporabniki namestijo neželeno programsko opremo poleg predvidenega programa.
Združevanje programske opreme v pakete pogosto izkorišča spletna mesta z brezplačno programsko opremo, platforme za skupno rabo datotek in druge neuradne vire. Številni uporabniki nevede dovolijo te namestitve tako, da hitijo skozi namestitvene postopke, preskočijo korake namestitve ali izberejo privzete možnosti, kot sta »Enostavna« ali »Hitra« namestitev.
Druga metoda širjenja oglaševalske programske opreme vključuje zavajajoče oglase in lažna spletna mesta. Lažne strani za prenos, pojavna okna in obvestila o prevarah uporabnike pogosto prisilijo k namestitvi vsiljive programske opreme. Do teh spletnih mest je mogoče dostopati prek preusmeritev brskalnika, ki jih pogosto sprožijo vsiljivi oglasi, ogrožene spletne strani ali obvestila brskalnika, ki jih posredujejo predhodno nameščeni PUP-i.
