LoyalShroud

Истраживачи Инфосец-а су наишли на још једну наметљиву апликацију која покушава да искористи предности корисника. Овај нови ПУП (потенцијално нежељени програми) се зове ЛоиалСхроуд и дизајниран је да посебно циља на кориснике Мац-а. Апликација приказује главне карактеристике повезане са типичним понашањем рекламног софтвера – сумњивих програма који имају задатак да својим програмерима генеришу приход кроз генерисање огласа на уређајима корисника. Поред тога, потврђено је да ЛоиалСхроуд припада плодној породици АдЛоад адвера.

ЛоиалСхроуд и други ПУП-ови могу изазвати забринутост због приватности

Адвер, скраћеница од софтвера који подржава оглашавање, функционише тако што се укључује у наметљиве рекламне кампање. Ова врста софтвера приказује рекламе преко различитих интерфејса са намером да промовише онлајн преваре, непоуздан или штетан софтвер, па чак и малвер. Кликање на ове наметљиве огласе такође може довести до извршавања скрипти које обављају скривена преузимања или инсталације.

Иако се неки оригинални производи или услуге могу оглашавати путем овог медија, преваранти их користе као начин да злоупотребе партнерске програме и добију нелегитимне провизије.

Треба нагласити да софтвер који подржава оглашавање можда неће приказивати огласе у одређеним случајевима, на пример када су претраживач или спецификације система одређеног система некомпатибилне, одређене веб странице нису посећене или други услови нису испуњени. Међутим, чак и ако апликација ЛоиалСхроуд не приказује рекламе, њено присуство на систему и даље представља претњу по уређај и безбедност корисника.

Поред тога, ова лажна апликација често укључује функције праћења података. Прикупљени подаци могу укључивати историју прегледавања и претраживача, интернет колачиће, личне информације, корисничка имена и лозинке, број кредитне картице и још много тога. Ове прикупљене информације могу се лако поделити или продати трећим лицима, потенцијално укључујући сајбер криминалце.

ПУП-ови се често инсталирају помоћу обмањујућих тактика

Дистрибуција ПУП-ова и рекламног софтвера укључује искоришћавање обмањујућих тактика за добијање приступа уређајима корисника. Ове тактике имају за циљ да преваре кориснике да ненамерно инсталирају нежељени софтвер на своје системе.

Једна уобичајена тактика је груписање, при чему се ПУП-ови или рекламни софтвер спајају са легитимним преузимањем софтвера. Корисници можда нису свесни да је додатни софтвер укључен у пакет, а током процеса инсталације могу да превиде или ненамерно пристану на инсталирање нежељених програма.

Још једна обмањујућа тактика укључује обмањујуће оглашавање и обмањујуће маркетиншке праксе. Огласи могу да приказују лажне тврдње или претеривања како би навели кориснике да кликну на њих. Ови огласи се често маскирају као легитимне понуде или системска упозорења, што наводи кориснике да верују да треба да преузму одређени софтвер или да предузму одређене радње за решавање непостојећих проблема.

Технике социјалног инжењеринга се такође користе за манипулисање корисницима да инсталирају ПУП-ове или рекламни софтвер. Сцареваре, на пример, представља лажна безбедносна упозорења или упозорења о вирусима, уливајући страх у кориснике и приморавајући их да преузму и инсталирају предложени софтвер, који је често злонамеран или непожељан.

Поред тога, инсталатери софтвера који доводе у заблуду могу користити обмањујуће речи или нејасна поља за потврду током процеса инсталације, што корисницима отежава разумевање или одустајање од инсталирања додатних програма.

Ове обмањујуће тактике имају за циљ да искористе недостатак свести или будности корисника, наводећи их да ненамерно инсталирају ПУП-ове или рекламни софтвер на своје уређаје. Корисници морају бити опрезни, пажљиво прегледати процесе инсталације софтвера и бити скептични према сумњивим или обмањујућим огласима како би се заштитили од ових обмањујућих пракси.