ХандлерДивисион
Стручњаци за сајбер безбедност су током својих истражних напора идентификовали ХандлерДивисион као лажну апликацију. Након детаљнијег испитивања, постало је очигледно да ова апликација показује типичне особине повезане са наметљивим адвером. ХандлерДивисион је направљен да покрене агресивне рекламне кампање, потенцијално поседујући додатне штетне функционалности. Налази истраживања наглашавају да је ХандлерДивисион посебно прилагођен Мац уређајима, што означава његово укључивање у проширену породицу малвера АдЛоад .
ХандлерДивисион би могао тихо да прикупља податке о корисницима и прегледању
Адвер, скраћеница за софтвер који подржава оглашавање, ради са примарним циљем генерисања прихода приказивањем реклама. Ове рекламе се манифестују на различитим интерфејсима, као што су веб локације и рачунари. Нажалост, огласи које испоручује рекламни софтвер често промовишу онлајн тактике, сумњив софтвер и малвер. Неки од ових наметљивих реклама имају могућност да покрену скривена преузимања или инсталације када се кликну.
Чак и ако се рекламирају наизглед легитимни производи или услуге, људи их често промовишу искоришћавањем придружених програма како би зарадили недозвољене провизије.
Апликације као што је ХандлерДивисион, класификоване као рекламни софтвер, обично долазе опремљене функцијама за праћење података. Информације које циљају ове апликације могу да обухватају историју прегледања и претраживача, интернет колачиће, акредитиве за пријаву, личне податке, па чак и осетљиве податке као што су бројеви кредитних картица. Ови компромитовани подаци се затим могу поделити са трећим лицима или их купити, што представља значајну претњу приватности и безбедности корисника.
Адвер апликације се често шире путем сумњивих метода дистрибуције
Адвер апликације се често дистрибуирају сумњивим методама које искоришћавају несуђене кориснике и компромитују њихове уређаје. Један од уобичајених начина за ширење рекламног софтвера је повезивање софтвера. У овој методи, адвер је у пакету са наизглед легитимним софтвером током процеса инсталације. Корисници често занемарују или занемарују да прочитају одредбе и услове током инсталације, ненамерно пристају на инсталацију додатног адвера заједно са жељеним софтвером.
Још један сумњив метод дистрибуције укључује варљиве рекламе и лажна дугмад за преузимање на веб локацијама. Корисници који претражују софтвер или садржај могу наићи на обмањујуће огласе који опонашају легитимна дугмад за преузимање. Кликом на ова обмањујућа дугмад може доћи до ненамерног преузимања и инсталирања рекламног софтвера на корисников уређај.
Штавише, рекламни софтвер се може дистрибуирати преко лажних веб локација или компромитованих онлајн платформи. Посета таквим сајтовима или интеракција са компромитованим садржајем може покренути аутоматска преузимања или инсталације рекламног софтвера без сагласности корисника.
Прилози е-поште и везе у пхисхинг порукама е-поште такође служе као потенцијални вектори за дистрибуцију рекламног софтвера. Корисници могу примати наизглед безопасне поруке е-поште са прилозима или везама које, када се отворе или кликну на њих, покрећу преузимање и инсталацију рекламног софтвера на њихове уређаје.
Огласни софтвер се често шири кроз тактике које искоришћавају поверење корисника, као што су удруживање са легитимним софтвером, обмањујући рекламе, несигурне веб странице и е-поруке за крађу идентитета. Корисници треба да буду опрезни, да буду на опрезу и да примењују поуздане мере безбедности како би ублажили ризике повезане са дистрибуцијом рекламног софтвера.
