ДевелоперЕнгине
Током истраге о апликацији ДевелоперЕнгине, истраживачи инфосец-а су успели да потврде да је ова конкретна апликација наменски дизајнирана да спроводи наметљиве рекламне кампање. Овај тип софтвера, познат као адвер, функционише тако што приказује различите рекламе корисницима. Међутим, важно је напоменути да адвер апликације често поседују додатне штетне могућности које могу негативно утицати на корисничко искуство на уређају.
Штавише, на основу својих налаза, истраживачи су утврдили да ДевелоперЕнгине припада породици малвера АдЛоад . Породица малвера АдЛоад позната је по својим наметљивим активностима и повезаности са разним штетним софтверским компонентама. Идентификовање ДевелоперЕнгине-а као дела ове породице малвера баца светло на потенцијалне ризике и опасности које би апликација могла да изазове. Такође треба истаћи да ДевелоперЕнгине циља посебно Мац кориснике.
Адвер попут ДевелоперЕнгине често доводи до забринутости за приватност
Адвер апликације обично служе као средство за приказивање разних реклама, у распону од искачућих прозора и анкета до купона, банера и преклапања. Ови огласи се могу појавити на посећеним веб локацијама или другим интерфејсима, са циљем да привуку пажњу корисника и промовишу различите производе или услуге. Међутим, важно је напоменути да ови огласи нису увек поуздани и могу да подрже онлајн преваре, опасан софтвер, па чак и малвер. Кликом на одређене наметљиве огласе може се покренути извршавање скрипти које обављају скривена преузимања или инсталације, уводећи потенцијално штетан садржај у системе корисника.
Вреди напоменути да иако се кроз ове рекламе може наићи на неки прави садржај, мало је вероватно да ће такав садржај одобрити његови стварни програмери. У већини случајева преваранти искоришћавају партнерске програме производа да би добили незаконите провизије промовисањем обмањујућих или злонамерних садржаја.
Поред наметљивих рекламних активности, ова лажна апликација ће вероватно прикупљати осетљиве информације од корисника. Циљани подаци могу укључивати УРЛ-ове посећених веб локација, прегледане веб странице, унете упите за претрагу, интернет колачиће, акредитиве за пријаву, личне податке, финансијске податке и још много тога. Прикупљање таквих података омогућава нападачима који стоје иза ДевелоперЕнгине-а да их уновче продајом трећим лицима у различите сврхе.
Свеобухватна анализа коју су спровели истраживачи бацила је светло на вишеструку природу рекламног софтвера, истичући његове потенцијалне ризике и утицај на онлине искуства и приватност корисника.
Како је ДевелоперЕнгине инсталиран на вашем Мац уређају?
Дистрибуција потенцијално нежељених програма (ПУП) и рекламног софтвера често укључује низ сумњивих тактика које користе актери преваре. Ове тактике су дизајниране да преваре кориснике и наведу их да ненамерно инсталирају нежељени софтвер на своје уређаје.
Једна уобичајена тактика је груписање, где се ПУП-ови или рекламни софтвер пакују заједно са легитимним софтвером. Корисници често преузимају и инсталирају софтвер са веб локација трећих страна или непоузданих извора не схватајући да су додатни нежељени програми укључени у инсталациони пакет. Ови програми у пакету се обично представљају као опционе или препоручене инсталације, искоришћавајући склоност корисника да превиде или журе кроз процес инсталације.
Друга тактика укључује обмањујуће оглашавање и обмањујуће маркетиншке технике. Програмери или дистрибутери ПУП-а могу користити лажне искачуће огласе, лажна системска упозорења или обмањујућа дугмад за преузимање како би навели кориснике да кликну на њих. Ови огласи често тврде да нуде користан софтвер, ажурирања система или бесплатна преузимања, али у стварности доводе до инсталирања ПУП-ова или рекламног софтвера. Такве тактике се ослањају на радозналост, поверење или хитност корисника да их убеде да предузму радње које имају користи за злонамерне актере.
Поред тога, технике социјалног инжењеринга играју значајну улогу у дистрибуцији ПУП-ова и рекламног софтвера. Нападачи могу користити тактике као што су пхисхинг е-поруке, лажна ажурирања софтвера или лажне веб странице како би преварили кориснике да преузму и инсталирају нежељени софтвер. Ове тактике искоришћавају поверење корисника у наизглед легитимне изворе или њихов недостатак свести о ризицима повезаним са преузимањем софтвера из непознатих или непроверених извора.
Штавише, неки ПУП-ови и адвер користе технике скривене инсталације како би заобишли одбрану корисника. Они могу користити методе замагљивања да прикрију своје присуство или манипулишу системским поставкама како би осигурали постојаност.
Све у свему, дистрибуција ПУП-ова и рекламног софтвера укључује низ сумњивих тактика које искоришћавају поверење корисника, недостатак знања и понашање без сумње. Ове тактике имају за циљ да преваре кориснике и преваре их да инсталирају нежељени софтвер, компромитујући њихова искуства на мрежи и потенцијално их излажући различитим безбедносним ризицима.
