OptimizationSquare
Raziskovalci kibernetske varnosti so OptimizationSquare prepoznali kot lažno aplikacijo. Podrobna analiza te aplikacije je razkrila njeno klasifikacijo kot oglaševalsko podprto programsko opremo, običajno imenovano adware. Predvsem je OptimizationSquare opredeljen kot član razvpite družine zlonamerne programske opreme AdLoad , kar poudarja njeno povezanost s skupino zlonamerne programske opreme, ki je znana po tem, da se ukvarja z različnimi goljufivimi in škodljivimi dejavnostmi. To odkritje poudarja potrebo po povečani pazljivosti in proaktivnih ukrepih s strani uporabnikov računalnikov Mac, da bi preprečili povečana tveganja, ki jih predstavljajo morebitne grožnje in vsiljive aplikacije.
OptimizationSquare bi lahko izvajal neželena in invazivna dejanja
Aplikacije z oglaševalsko programsko opremo so izdelane posebej za ustvarjanje prihodkov za njihove razvijalce z pošiljanjem neželenih in zavajajočih oglasov. Ta programska oprema, ki deluje prek vsiljivih oglaševalskih kampanj, omogoča prikaz grafične vsebine tretjih oseb, kot so pojavna okna, prekrivni elementi, kuponi, pasice in ankete, na obiskanih spletnih mestih in drugih vmesnikih.
Narava teh oglasov je pogosto problematična, saj pogosto promovirajo spletne prevare, nezanesljivo ali nevarno programsko opremo in v nekaterih primerih celo zlonamerno programsko opremo. Klik na te oglase lahko sproži izvajanje skriptov, kar povzroči prikrite prenose in namestitve v uporabnikovem sistemu. Pomembno je omeniti, da je vsaka navidezno pristna vsebina, ki se pojavi v teh oglasih, verjetno potrjena s strani goljufov, ki izkoriščajo pridružene programe za nezakonito pridobivanje provizij.
Poleg tega lahko aplikacija OptimizationSquare vključuje funkcije sledenja podatkov, kar ji omogoča zajemanje vrste informacij. Ti podatki lahko vključujejo podrobnosti, kot so obiskani URL-ji, ogledane spletne strani, iskalne poizvedbe, internetni piškotki, poverilnice za prijavo in celo številke kreditnih kartic. Zbrane informacije predstavljajo precejšnjo skrb glede zasebnosti, saj jih je mogoče deliti ali prodati tretjim osebam, vključno s kibernetskimi kriminalci, kar še povečuje tveganja, povezana z uporabo OptimizationSquare. Uporabnikom močno svetujemo, naj bodo previdni in uporabljajo obsežne varnostne ukrepe za ublažitev morebitnih groženj, ki jih predstavljajo vsiljivi oglasi in zmožnosti sledenja podatkov v aplikaciji OptimizationSquare.
Aplikacije oglaševalske programske opreme pogosto poskušajo prikriti svoje namestitve neopažene
Aplikacije oglaševalske programske opreme pogosto uporabljajo goljufive in vprašljive tehnike distribucije, da svoje namestitve prikradejo neopažene, pri čemer izkoriščajo ranljivosti uporabnikov in pomanjkanje ozaveščenosti. Tukaj je nekaj pogostih taktik, ki jih uporabljajo:
- Priloženi namestitveni programi :
- Oglaševalska programska oprema je med namestitvijo pogosto priložena na videz legitimni programski opremi. Uporabniki se lahko nehote strinjajo z namestitvijo oglaševalske programske opreme, ko nameščajo drug program, tako da hitro nadaljujejo skozi postopek namestitve, ne da bi natančno pregledali vsak korak.
- Zavajajoči viri prenosov :
- Oglaševalska programska oprema je lahko prikrita kot zakonite aplikacije na neuradnih ali vprašljivih virih za prenos. Uporabniki, ki prenesejo programsko opremo z nezanesljivih spletnih mest, lahko nenamerno namestijo oglaševalsko programsko opremo skupaj z želenim programom.
- Agresivno oglaševanje :
- Nekateri distributerji oglaševalske programske opreme uporabljajo agresivne oglaševalske tehnike, kot so zavajajoča pojavna okna in lažna sistemska opozorila, da zavedejo uporabnike, da kliknejo zavajajoče gumbe ali povezave, ki sprožijo namestitev oglaševalske programske opreme.
- Brezplačne in uporabne platforme :
- Oglaševalska programska oprema pogosto cilja na platforme brezplačne in uporabne programske opreme, kjer lahko uporabniki prenesejo brezplačno programsko opremo. Oglaševalska programska oprema je lahko vključena v namestitveni paket, uporabniki pa jo lahko spregledajo ali zanemarijo, da bi jo med postopkom namestitve odjavili.
- Lažne posodobitve programske opreme :
- Distributerji oglaševalske programske opreme lahko posnemajo zakonite pozive za posodobitev programske opreme, da zavedejo uporabnike v prenos in namestitev oglaševalske programske opreme. Te ponarejene posodobitve pogosto izkoriščajo zaupanje uporabnikov v posodabljanje njihove programske opreme.
- Taktike socialnega inženiringa :
- Ustvarjalci oglaševalske programske opreme lahko uporabljajo taktike socialnega inženiringa, kot so lažna varnostna opozorila ali sistemska opozorila, da manipulirajo z uporabniki, da prenesejo in namestijo njihovo programsko opremo pod krinko potrebnih posodobitev ali varnostnih ukrepov.
- E-poštne priloge in povezave :
- Oglaševalska programska oprema se lahko distribuira prek nevarnih e-poštnih prilog ali povezav. Nič hudega sluteči uporabniki, ki odprejo priponke ali kliknejo povezave v na videz legitimnih e-poštnih sporočilih, lahko nenamerno namestijo oglaševalsko programsko opremo v svoje sisteme.
Za zaščito pred namestitvijo oglaševalske programske opreme morajo biti uporabniki pri prenosu programske opreme previdni, uporabljati ugledne vire, natančno prebrati navodila za namestitev, posodabljati programsko opremo in uporabljati zanesljive rešitve proti zlonamerni programski opremi za odkrivanje in preprečevanje neželenih namestitev. Priporočljivo je tudi redno pregledovanje in upravljanje razširitev brskalnika, da se izognete nenamernim namestitvam oglaševalske programske opreme.
