GlobalLetterSearch

Током анализе упитних апликација које показују наметљиво или непоуздано понашање, истраживачи безбедности информација су идентификовали ГлобалЛеттерСеарцх. Ова апликација је дизајнирана посебно за кориснике Мац-а, да изводе сумњиве рекламне кампање, чиме је категоришу као рекламни софтвер. Примарна функција ГлобалЛеттерСеарцх-а укључује генерисање прихода за своје програмере испоруком нежељених и потенцијално небезбедних реклама корисницима. Штавише, повезан је са злогласном породицом малвера АдЛоад .

ГлобалЛеттерСеарцх може довести до повећане забринутости за приватност и безбедност

Адвер, скраћеница од софтвера који подржава оглашавање, олакшава уметање графичког садржаја трећих страна, као што су искачући прозори, анкете, купони, преклапања и још много тога, на посећене веб локације или различите интерфејсе. Примарна сврха ових приказаних реклама је да промовишу онлајн тактике, непоуздан или небезбедни софтвер и малвер. Кликом на одређене рекламе може се покренути извршавање скрипти, што доводи до тајних преузимања или инсталација на корисниковом уређају.

Важно је напоменути да је мало вероватно да ће било који легитиман садржај представљен кроз ове рекламе бити одобрен од стране његових правих програмера или других званичних субјеката. Уместо тога, промоцију често организују преваранти који траже незаконите провизије кроз искоришћавање придружених програма повезаних са промовисаним производом.

Адвер апликације, укључујући потенцијално ГлобалЛеттерСеарцх, познате су по својим функцијама праћења података. То значи да могу да прикупљају информације као што су посећене УРЛ адресе, прегледане странице, откуцани упити за претрагу, интернет колачићи, акредитиви за пријаву на налог, детаљи који могу да идентификују, па чак и бројеви кредитних картица. Ови осетљиви подаци се могу делити или продати трећим лицима, што изазива забринутост у вези са приватношћу и безбедности корисника.

Корисници често несвесно инсталирају рекламни софтвер и ПУП-ове (потенцијално нежељене програме).

Корисници често несвесно инсталирају рекламни софтвер и ПУП-ове као резултат употребе сумњивих техника дистрибуције од стране превараната. Ове обмањујуће праксе искоришћавају поверење корисника и недостатак свести, чинећи да инсталације изгледају легитимно. Неке уобичајене тактике укључују:

• Софтвер у пакету : Адвер и ПУП-ови су често у пакету са наизглед безопасним или популарним софтвером током процеса инсталације. Корисници могу превидети додатне оквире за потврду или опције искључивања током инсталације, што доводи до ненамерне инсталације нежељених програма.
• Лажна ажурирања : Преваранти често опонашају легитимне упите за ажурирање софтвера. Корисници, мислећи да инсталирају важна ажурирања за свој постојећи софтвер, могу несвесно да преузму и инсталирају рекламни софтвер или ПУП-ове.
• Варљиве огласне кампање : Огласи који промовишу наизглед користан или привлачан софтвер могу преусмерити кориснике на обмањујуће веб локације. Корисници могу бити подвучени да преузму и инсталирају апликације које обећавају одређене предности, само да би на својим системима нашле нежељене програме.

• Фрееваре и Схареваре : Корисници често преузимају бесплатни или схареваре софтвер из незваничних извора. Ови извори могу манипулисати процесом инсталације како би укључили додатни нежељени софтвер без знања корисника.

• Лажни веб-сајтови : Посета угроженим или лажним веб локацијама може покренути аутоматска преузимања или инсталације без пристанка корисника. Искачући прозори и обмањујући упити могу да наведу кориснике да изврше радње које доводе до инсталирања рекламног софтвера или ПУП-ова.

• Технике „пецања“ : „Пецање“ е-порука или поруке могу навести кориснике да кликну на злонамерне везе или прилоге који покрећу преузимање и инсталирање нежељених програма.

• Друштвени инжењеринг : Неке технике дистрибуције се ослањају на манипулисање понашањем корисника кроз психолошке тактике. Корисници могу бити убеђени да инсталирају рекламни софтвер или ПУП-ове тако што ће искористити поверење или створити осећај хитности.

• Мреже за дељење датотека : Преузимање садржаја са непоузданих или равноправних мрежа за дељење датотека излаже кориснике ризику преузимања софтвера у пакету, укључујући Адвер и ПУП-ове.

Да не би постали жртве ових тактика, корисници би требало да буду опрезни када преузимају и инсталирају софтвер, посебно из непознатих извора. Пажљиво читање упутстава за инсталацију, ажурирање софтвера са званичних веб локација и коришћење поузданог безбедносног софтвера може помоћи у спречавању ненамерне инсталације рекламног софтвера и ПУП-ова.