Threat Database Mac Malware ConnectionLocator

ConnectionLocator

Истраживачи су наишли на апликацију под називом ЦоннецтионЛоцатор која је изазвала забринутост због своје сумњиве природе. Овај софтвер функционише као адвер, врста потенцијално нежељеног програма (ПУП) који приказује наметљиве рекламе и потенцијално ремети корисничко искуство. Конкретно, ЦоннецтионЛоцатор је идентификован као повезан са породицом малвера АдЛоад, који је препознат по својим злонамерним активностима. Кључно је нагласити да је ова апликација дизајнирана да посебно циља кориснике Мац система.

Адвер попут ЦоннецтионЛоцатор-а често обавља различите наметљиве радње

Адвер је врста софтвера чија је примарна сврха генерисање прихода за своје креаторе преплављивањем корисника нежељеним и често обмањујућим рекламама. Механика рекламног софтвера укључује стратешко постављање различитих типова реклама – попут искачућих прозора, преклапања, купона и анкета – преко веб локација и интерфејса са којима корисници комуницирају.

Ове рекламе, међутим, нису само безопасни маркетиншки напори. Многе од ових реклама подржавају сумњиве онлајн шеме, непоуздане понуде софтвера и потенцијалне претње од малвера. Кликање на ове наметљиве рекламе може покренути скривене скрипте које покрећу преузимања или инсталације без добијања информисане сагласности корисника.

Иако је могуће да би легитимни производи или услуге повремено могли бити представљени у овим огласима, кључно је нагласити да је мало вероватно да ће ове препоруке долазити од легитимних програмера или овлашћених страна. Уместо тога, вероватније је да такве промоције организују преваранти који искоришћавају партнерске програме повезане са садржајем огласа да би незаконито добили провизију.

Поред бомбардовања корисника нежељеним рекламама, такве адвер апликације често се баве прикривеним прикупљањем података. Ова лажна апликација, на пример, вероватно тајно прикупља осетљиве корисничке информације. Опсег циљаних података обухвата посећене УРЛ адресе, прегледане странице, упите за претрагу, сачуване интернет колачиће, акредитиве за пријаву, личне податке, бројеве кредитних картица и још много тога. Обједињени подаци су тада у опасности да буду подељени или продати трећим лицима, што погоршава забринутост за приватност и безбедност погођених корисника.

Корисници би требало да буду свесни сумњиве тактике дистрибуције коју користе Адвер и ПУП-ови

Упитне тактике дистрибуције често користе адвер и ПУП-ови да би се инфилтрирали у корисничке системе. Ове тактике искориштавају рањивости и манипулишу понашањем корисника како би пропагирали њихово присуство. Разумевање ових тактика је од суштинског значаја за заштиту од нежељених инсталација софтвера и потенцијалних безбедносних ризика.

    • Софтвер у пакету : Адвер и ПУП-ови често долазе у пакету са легитимним софтвером који корисници вољно преузимају. Ови пакети могу сакрити присуство нежељених програма у процесу инсталације, што доводи до тога да корисници ненамерно инсталирају додатни софтвер без њиховог изричитог пристанка.
    • Обмањујући инсталатери : Неки инсталатери софтвера користе обмањујуће тактике да збуне кориснике да дају дозволу за инсталирање рекламног софтвера или ПУП-ова. На пример, могу представљати обмањујуће потврдне оквире, унапред изабране опције или у потпуности прикрити присуство додатног софтвера.
    • Малвертисинг : лажно оглашавање, или малвертисинг, укључује ширење рекламног софтвера и ПУП-ова путем обмањујућих онлајн реклама. Корисници могу несвесно да кликну на оглас који покреће процес преузимања или инсталације нежељеног софтвера.
    • Лажна ажурирања : Адвер и ПУП-ови могу бити прикривени као ажурирања софтвера или безбедносне закрпе. Корисници од којих се тражи да ажурирају свој софтвер могу уместо тога несвесно да инсталирају нежељене програме.
    • Фрееваре и Схареваре : Бесплатни софтвер доступан на интернету може бити у пакету са адвером или ПУП-овима. Корисници који преузимају и инсталирају ове наизглед безопасне апликације могу поред себе пронаћи нежељени софтвер.
    • Торренти и пиратски софтвер : Нелегитимни извори, као што су торенти и крековани софтвер, познати су по томе што носе скривени рекламни софтвер и ПУП-ове. Корисници који преузимају софтвер са ових извора ризикују да угрозе своје системе.
    • Проширења претраживача : Неки адвер се маскирају као наизглед корисна проширења или додаци за прегледач. Корисници који инсталирају ове екстензије нехотице дозвољавају софтверу приступ својим активностима претраживања.
    • Друштвени инжењеринг : Адвер и ПУП-ови могу користити обмањујуће методе друштвеног инжењеринга да наведу кориснике да их преузму или инсталирају. Ове технике могу укључивати лажна обавештења, хитна упозорења или примамљиве понуде.

Да би се заштитили од ових тактика, корисници би требало да буду опрезни када преузимају и инсталирају софтвер. Држите се реномираних извора, пажљиво прегледајте упутства за инсталацију, прочитајте рецензије корисника и размислите о коришћењу безбедносног софтвера који може да тражи и спречи инсталацију нежељених програма. Редовно скенирање система и информисање о новим претњама су такође од суштинског значаја за одржавање безбедног дигиталног окружења.

 

У тренду

Најгледанији

Учитавање...