PositivePlatform
Стручњаци за сајбер безбедност открили су апликацију под називом ПоситивеПлатформ током својих истражних напора. Након детаљне анализе, утврђено је да је ПоситивеПлатформ категорисан као софтвер који подржава оглашавање, опште познат као адвер. У суштини, ова апликација је дизајнирана са примарном намером да покрене наметљиве и често нежељене рекламне кампање.
Оно што ПоситивеПлатформ издваја од обичног адвера је његова припадност породици малвера АдЛоад . АдЛоад је добро позната група небезбедног софтвера који је специјализован за примену различитих облика рекламног софтвера и потенцијално нежељених програма (ПУП) на уређајима корисника. Ова повезаност изазива забринутост око природе и потенцијалних ризика повезаних са ПоситивеПлатформом.
Вреди напоменути да су примарна мета ПоситивеПлатформа изгледа да су корисници Мац-а. Мац системи постају све популарнији, што их чини привлачном метом за сајбер криминалце и програмере малвера. Овај фокус на Мац кориснике наглашава важност будности и робусних пракси сајбер безбедности за појединце и организације које користе Мац уређаје.
Присуство ПоситивеПлатформ може довести до озбиљних проблема са приватношћу
Адвер је врста софтвера који олакшава приказ графичког садржаја треће стране на веб локацијама и различитим корисничким интерфејсима. Овај садржај често укључује елементе као што су искачући огласи, банери, преклапања, анкете и још много тога. Адвер је дизајниран да генерише приход промовисањем реклама корисницима.
Међутим, рекламе које приказује адвер нису увек бенигне. У многим случајевима, они подржавају онлајн тактике, непоуздан или опасан софтвер, па чак и потенцијални малвер. Неки од ових наметљивих реклама могу предузети штетне радње када се кликну, као што је извршавање скрипти за покретање преузимања или инсталације без сагласности корисника. Ово може довести до ненамерне инсталације нежељеног и штетног софтвера на корисников уређај.
Чак и наизглед легитимне производе или услуге које се оглашавају путем рекламног софтвера често промовишу преваранти који користе партнерске програме да би на превару зарадили провизије. То значи да корисници треба да буду опрезни и скептици када наиђу на рекламе, чак и ако се чини да промовишу оригиналне понуде.
Штавише, адвер апликације обично прикупљају приватне информације, а ово понашање се такође може применити на ПоситивеПлатформ. Подаци од интереса које адвер може да прикупи обухватају широк спектар осетљивих информација, као што су историје прегледања и претраживача, интернет колачићи, акредитиви за пријаву, детаљи који могу да идентификују, па чак и бројеви кредитних картица. Ове прикупљене информације могу се искористити на различите начине, укључујући продају трећим лицима или коришћење за профит на незаконит начин.
ПУП-ови (потенцијално нежељени програми) и рекламни софтвер често користе сумњиве технике дистрибуције
ПУП-ови и рекламни софтвер познати су по томе што користе сумњиве технике дистрибуције. Ове тактике су често дизајниране да се прикривено инфилтрирају у системе корисника без њиховог потпуног разумевања или сагласности. Неке уобичајене сумњиве методе дистрибуције које користе ПУП-ови и рекламни софтвер укључују:
Пакет софтвера : ПУП-ови и рекламни софтвер су често у пакету са легитимним преузимањем софтвера. Корисници могу несвесно да инсталирају ове нежељене програме заједно са софтвером који су намеравали да преузму и инсталирају. Ова тактика повезивања се често ослања на то да корисници не обраћају велику пажњу током процеса инсталације.
Обмањујући огласи и искачући прозори : ПУП-ови и рекламни софтвер се понекад дистрибуирају путем обмањујућих онлајн реклама и искачућих прозора. Ови огласи могу да се маскирају као легитимне понуде или системска обавештења, наводећи кориснике да кликну на њих и покрећући нежељена преузимања.
Небезбедне веб странице : Корисници могу наићи на ПУП-ове и рекламни софтвер када посећују веб локације које хостују лош или обмањујући садржај. Ови веб-сајтови могу да користе технике преузимања путем вожње да би аутоматски инсталирали нежељени софтвер на уређаје корисника без њиховог знања.
Лажна ажурирања софтвера : ПУП-ови и рекламни софтвер могу се претварати да су ажурирања софтвера или безбедносне закрпе. Од корисника се тражи да преузму и инсталирају ове лажне исправке, које су у ствари небезбедни програми.
Друштвени инжењеринг : Неке технике дистрибуције укључују тактике социјалног инжењеринга, као што су лажне анкете, такмичења или додела награда. Корисници се подстичу да учествују у овим активностима, што доводи до ненамерне инсталације ПУП-ова и адвера.
Прилози и везе е-поште : ПУП-ови и рекламни софтвер се често дистрибуирају путем прилога е-поште или веза у пхисхинг порукама е-поште. Корисници који ништа не сумњају који отворе ове прилоге или кликну на везе могу нехотице инсталирати нежељени софтвер.
Мреже за дељење датотека : Корисници који преузимају датотеке са Пеер-то-Пеер (П2П) мрежа за дељење датотека могу несвесно да преузимају ПУП-ове и рекламни софтвер у пакету са датотекама које траже.
Да бисте се заштитили од ПУПС-а и рекламног софтвера, потребно је да будете опрезни при преузимању или инсталацији софтвера, посебно из непроверених извора. Пажљиво читање упутстава за инсталацију, ажурирање софтвера и коришћење реномираних алата за заштиту од малвера такође могу помоћи у смањењу ризика повезаних са овим сумњивим техникама дистрибуције.
