ЦладЗап
ЦладЗап је апликација која спада у категорију лажног софтвера који посебно циља на Мац уређаје. Ова апликација показује карактеристике повезане са отмичарима претраживача и рекламним софтвером. Једна од негативних последица ЦладЗап-овог присуства на систему корисника је његова способност да мења подешавања веб претраживача. То постиже интеграцијом фалсификованог претраживача у претраживач, који, заузврат, преусмерава кориснике на веб локације које не само да су варљиве већ представљају и безбедносне ризике. Посебно, ЦладЗап је идентификован као део озлоглашене породице малвера АдЛоад , познате по својим штетним активностима.
Након инсталације, ЦладЗап може да преплави угрожени уређај гомилом рекламног садржаја, укључујући искачуће прозоре, банере и честа преусмеравања. Ови огласи и резултати претраге садрже хипервезе које имају потенцијал да усмере несуђене кориснике до лажних веб локација. Ови сајтови обично користе технике друштвеног инжењеринга како би манипулисали појединцима да одају осетљиве личне податке, преузимају малвер или несвесно инсталирају потенцијално нежељене програме (ПУП).
Знаци ЦладЗап-овог присуства на Мац уређају
Присуство овог наметљивог софтвера често остаје непримећено за већину корисника све док не започне ометајуће активности. Ова релативна нејасноћа је првенствено резултат умешне употребе тактике избегавања уљеза, што му омогућава да делује неоткривено у систему. Да би лоцирали примарну датотеку повезану са овом лажном апликацијом, корисници обично морају да дођу до своје фасцикле „Апликације“. Присуство иконе са лупом која се налази у сивој, зеленој или тиркизној позадини служи као заједничка идентификациона карактеристика за све варијанте малвера Адлоад.
Један значајан аспект ове лажне апликације је њена способност да заобиђе КСПротецт, Апплеов власнички систем заштите. Ово заобилажење је значајан фактор који доприноси општем недостатку свести о присуству софтвера међу корисницима. Штавише, софтвер користи тактику дисперзије повезаних датотека на различитим локацијама у систему, ефективно прикривајући свој отисак. Ова раштркана дистрибуција датотека чини изузетно изазовним за кориснике да ручно уклоне уљеза, што често захтева интервенцију стручних безбедносних алата и софтвера како би се претња ефикасно искоренила.
Типични канали дистрибуције за ПУП и лажне апликације
Један од најчешћих метода које користе Адлоад апликације, као што је ЦладЗап, за пропагирање је обмањивање појединаца да инсталирају или ажурирају Фласх Плаиер без одговарајућег овлашћења. Ова стратегија ширења зависи од коришћења тактика друштвеног инжењеринга, где злонамерни актери настоје да обману кориснике лажним тврдњама да је њихова постојећа верзија Фласх Плаиер-а истекла. Ови обмањујући огласи стварају осећај хитности, убеђујући кориснике да ће неуспех да инсталирају наводну „најновију верзију“ довести до ограниченог приступа садржају веб локације.
Оно што додаје сложеност овом сценарију је чињеница да значајан број корисника још увек није свестан транзиције која се догодила 2020. године када је ХТМЛ5 заменио Фласх Плаиер као стандард за веб садржај. Стога би сусрет са било којим садржајем који је у супротности са овом реалношћу требало да послужи као црвена застава. Корисници треба да буду опрезни и одмах напусте било коју веб локацију која инсистира на потреби ажурирања или инсталирања Фласх Плаиер-а.
Штавише, кључно је препознати повезане ризике приликом инсталирања бесплатног софтвера. Преузимање бесплатног софтвера, иако наизглед безопасно, повећава вероватноћу софтвера у пакету, укључујући потенцијално штетне апликације или чак малвер. Корисници треба да буду опрезни и пажљиво прегледају процес инсталације како би избегли нежељене пакете софтвера.
Још једно значајно питање је ризик повезан са пеер-то-пеер (П2П) мрежама за дељење датотека и веб локацијама које нуде пиратски садржај. Овим платформама често недостаје одговарајућа регулатива, стварајући плодно тло за лако ширење злонамерног софтвера. За кориснике, разликовање легитимног програма од оног који прикрива тројански или други опасни софтвер постаје изузетно изазовно у таквом окружењу. Стога је од виталног значаја бити опрезан и дати приоритет преузимању софтвера и садржаја из поузданих и реномираних извора да бисте ублажили ризик од инфекције или упада од стране Адлоад апликација.
