ValidBoost

ValidBoost është identifikuar si një program potencialisht i padëshiruar (PUP) me funksionalitet të dyfishtë, që vepron si adware dhe si një rrëmbyes i shfletuesit i krijuar në mënyrë eksplicite për pajisjet Mac. I referuar në mënyrë të ndërsjellë si ValidBoost dhe ValidBoostfld, ky aplikacion shfaq sjellje ndërhyrëse duke shfaqur reklama dhe duke manipuluar cilësimet e shfletuesit për të promovuar një motor kërkimi të rremë.

Objektivi kryesor i ValidBoost është të gjenerojë të ardhura përmes reklamave duke ridrejtuar përdoruesit në një motor kërkimi mashtrues. Ky ridrejtim ndodh si rezultat i ndryshimeve në cilësimet e shfletuesit të iniciuara nga aplikacioni. Për më tepër, ka shqetësime në lidhje me mbledhjen e mundshme të informacionit të përdoruesit nga ValidBoost. Metoda e shpërndarjes e përdorur nga ValidBoost përfshin një instalues mashtrues që maskohet si instalues i Adobe Flash Player.

ValidBoost mund të mbledhë të dhëna të ndjeshme të përdoruesit pasi të instalohet

Në mënyrë tipike, adware funksionon duke gjeneruar të ardhura për zhvilluesit përmes dërgimit të formave të ndryshme të reklamave si banderola, pop-ups, kuponë, sondazhe dhe të ngjashme. Në rastin e aplikacioneve si ValidBoost, reklamat shpesh shërbejnë për të promovuar faqe interneti të dyshimta. Klikimi mbi këto reklama mund të çojë në shkarkime ose instalime të paqëllimshme, veçanërisht nëse reklamat janë krijuar për të ekzekutuar skriptet specifike. Këshillohet që të tregoni kujdes dhe të injoroni reklamat që vijnë nga aplikacione si ValidBoost.

Një çështje tjetër e rëndësishme me aplikacionin ValidBoost është aftësia e tij për të ndryshuar cilësimet e shfletuesit në favor të një motori kërkimi të rremë. Në mënyrë të veçantë, ValidBoost përcakton adresën e një motori kërkimi të rremë si motorin e kërkimit të paracaktuar të shfletuesit, faqen kryesore dhe faqet e skedave të reja. Kur shfletuesi i një përdoruesi rrëmbehet nga ValidBoost, ata janë të detyruar të vizitojnë një adresë specifike sa herë që hapet një faqe e re skedash ose fillon një pyetje kërkimi përmes shiritit të URL-së. Ky manipulim mund të rezultojë në rezultatet e kërkimit që përmbajnë lidhje me sajte potencialisht të dëmshme, reklama të dyshimta ose ridrejtim në adresa jo të besueshme.

Për më tepër, adware, rrëmbyes të shfletuesit dhe PUP të tjerë shpesh përfshihen në mbledhjen e të dhënave të shfletimit dhe informacioneve të tjera. Detajet e synuara zakonisht të lidhura me shfletimin përfshijnë adresat IP, URL-të e faqeve të vizituara, pyetjet e futura të kërkimit dhe vendndodhjet gjeografike. Vlen të përmendet se aplikacione të veçanta mashtruese ndërhyrëse mund të shkojnë përtej kësaj dhe të kenë akses në informacione të ndjeshme, private, të tilla si detajet e kartës së kreditit dhe fjalëkalimet.

Informacioni i mbledhur mund të shërbejë për qëllime të ndryshme, duke përfshirë përpjekjet e marketingut, duke u shitur palëve të treta, apo edhe duke u përdorur për aktivitete të pasigurta si vjedhja e identitetit, transaksionet e paautorizuara dhe blerjet e paautorizuara. Prandaj, përdoruesit këshillohen fuqimisht të qëndrojnë vigjilentë dhe të kujdesshëm kur kanë të bëjnë me adware dhe aplikacione të ngjashme për të mbrojtur privatësinë dhe sigurinë e tyre.

PUP-të shpesh i vjedhin instalimet e tyre përmes praktikave mashtruese të shpërndarjes

PUP-të shpesh përdorin praktika mashtruese të shpërndarjes për të instaluar veten në sistemet e përdoruesve pa pëlqimin e qartë në mënyrë të fshehtë. Këtu janë disa taktika të zakonshme të përdorura nga PUP-të:

• Softueri i bashkuar : PUP-të shpesh bashkohen me shkarkime legjitime të softuerit. Përdoruesit mund të instalojnë pa e ditur PUP-in së bashku me softuerin e dëshiruar nëse nuk i lexojnë me kujdes kërkesat e instalimit. Ky grup përmendet shpesh në shtypin e imët dhe përdoruesit mund të pajtohen pa dashje me instalimin duke nxituar procesin.
• Përditësimet dhe instaluesit e rremë : PUP-të mund të maskohen si përditësime të softuerit ose instalues për programet e njohura. Përdoruesit, duke menduar se po përditësojnë ose instalojnë një aplikacion legjitim, mund të shkarkojnë dhe instalojnë pa vetëdije PUP. Kjo është një taktikë e zakonshme e përdorur nga aktorë keqdashës për të shfrytëzuar besimin e përdoruesve në përditësimet e softuerit.
• Reklamat mashtruese dhe dritaret kërcyese : PUP-të shpesh përdorin reklama mashtruese dhe dritare kërcyese për të mashtruar përdoruesit që të klikojnë mbi to. Këto reklama mund të pretendojnë se ofrojnë optimizime të sistemit, skanime sigurie ose shërbime të tjera joshëse. Klikimi në këto reklama mund të çojë në shkarkimin dhe instalimin e paqëllimshëm të PUP-it.
• Taktikat e inxhinierisë sociale : PUP-të mund të përdorin teknika të inxhinierisë sociale, të tilla si paralajmërime të rreme rreth infeksioneve të malware ose gabimeve të sistemit, për të manipuluar përdoruesit në shkarkimin dhe instalimin e programit. Të frikësuar nga kërcënimet e mundshme, përdoruesit mund të kenë më shumë gjasa të ndjekin veprimet e sugjeruara pa verifikuar legjitimitetin e burimit.
• Platformat Freeware dhe Shareware : PUP-të mund të shpërndahen përmes platformave freeware dhe shareware. Përdoruesit që shkarkojnë softuer falas mund të mos jenë në dijeni se softueri vjen i bashkuar me programe shtesë, të padëshiruara. PUP-të shpesh përfshihen në kushtet e shërbimit, të cilat përdoruesit mund të mos i shqyrtojnë plotësisht.
• Bashkëngjitjet dhe lidhjet me email : Disa PUP shpërndahen nëpërmjet bashkëngjitjeve ose lidhjeve me email. Përdoruesit mund të marrin emaile në dukje të ligjshme me bashkëngjitje ose lidhje, dhe pas hapjes ose klikimit, PUP shkarkohet dhe instalohet në sistem. Kjo taktikë përdoret shpesh në fushatat e phishing.
• Zgjerimet e shfletuesit : PUP-të mund të shpërndahen si shtesa në dukje të padëmshme të shfletuesit. Përdoruesit mund t'i instalojnë këto shtesa për të përmirësuar përvojën e tyre të shfletimit, por në realitet, shtesat mund të kryejnë aktivitete të padëshiruara, të tilla si shfaqja e reklamave ndërhyrëse ose mbledhja e të dhënave të shfletimit.

Për të mos rënë viktimë e instalimeve PUP, përdoruesit duhet të tregohen të kujdesshëm kur shkarkojnë softuer, të lexojnë me kujdes kërkesat e instalimit, të mbajnë softuerin të përditësuar përmes kanaleve zyrtare, të përdorin softuer të besueshëm sigurie dhe të mbeten skeptikë ndaj dritareve kërcyese ose emaileve të papritura që i shtyjnë ata të shkarkojnë ose instalojnë ndonjë gjë. .