ShutterIsland
Истраживачи сајбер безбедности наишли су на апликацију под називом СхуттерИсланд током својих истражних напора. Након спровођења свеобухватне анализе ове апликације, утврдили су да она спада у категорију рекламног софтвера, познатог по својој повезаности са софтвером који подржава оглашавање. Значајно је да је СхуттерИсланд првенствено усмерен на циљање Мац уређаја, што представља посебну забринутост за кориснике унутар Мац екосистема.
Адвер као што је СхуттерИсланд обично се инфилтрира у системе са примарним циљем да бомбардује кориснике нежељеним рекламама, потенцијално изазивајући сметње у њиховим активностима на мрежи и угрожавајући њихову приватност. Сходно томе, постаје императив за Мац кориснике да задрже опрезан став и спроводе одговарајуће безбедносне мере за заштиту од таквих претњи.
СхуттерИсланд може довести до повећане забринутости за приватност и безбедност
Адвер служи као уносан алат за своје креаторе, стварајући приход бомбардовањем корисника нежељеним и често обмањујућим рекламама. Дизајниран да приказује различите формате огласа, укључујући искачуће прозоре, купоне, банере, преклапања и још много тога, адвер се инфилтрира у различите интерфејсе.
Огласи које шири рекламни софтвер обично промовишу сумњив или чак опасан садржај, у распону од онлине тактике до непоузданог софтвера и потенцијалног малвера. Кликом на неке од ових наметљивих реклама може се активирати скрипте које покрећу тајна преузимања или инсталације без пристанка корисника.
Мало је вероватно да ће њихови програмери одобрити било који легитимни производ или услугу који се рекламирају на такав начин користећи ове тактике. Чешће, ова одобрења оркестрирају преваранти који искориштавају придружене програме да би незаконито зарадили провизије.
Штавише, велика је вероватноћа да ова лажна апликација укључује функције за праћење података. Ово може укључивати прикупљање осетљивих информација као што су историје прегледања и претраживања, интернет колачићи, акредитиви за пријаву, детаљи који могу да идентификују и бројеви кредитних картица. Након тога, ови прикупљени подаци могу да се деле са трећим лицима или их продају трећим лицима, што потенцијално може довести до кршења приватности и безбедности за погођене кориснике.
ПУП-ови (потенцијално нежељени програми) и адвер могу да прикрију своје инсталације од пажње корисника
ПУП-ови и рекламни софтвер често користе различите тактике да сакрију своје инсталације од пажње корисника, чиме се повећава вероватноћа успешне инфилтрације. Ево неких уобичајених метода које могу да користе:
- Пакет са легалним софтвером : ПУП-ови и рекламни софтвер могу бити у пакету са легитимним преузимањем софтвера. Током процеса инсталације, корисници могу превидети или журно кликнути на инсталационе упите, ненамерно пристајући да инсталирају додатне нежељене програме.
- Обмањујући захтеви за инсталацију : Неки ПУП-ови и рекламни софтвер могу представљати упутства за инсталацију која су дизајнирана да збуне или обману кориснике. На пример, могу да користе обмањујући језик или елементе дизајна да би изгледало као да корисници пристају на нешто сасвим друго, као што је пристанак на услове коришћења услуге или ажурирање софтвера.
- Унапред изабране опције инсталације : Током процеса инсталације, ПУП-ови и рекламни софтвер могу унапред да изаберу опције које пристају на њихову инсталацију. Корисници који пажљиво не прегледају сваки корак процеса инсталације могу несвесно прихватити ове подразумеване опције.
- Скривање у подешавањима прилагођене инсталације : ПУП-ови и рекламни софтвер могу понудити прилагођена подешавања инсталације која сакривају опцију одбијања њихове инсталације. Корисници који се одлуче за прилагођене инсталације у покушају да избегну нежељене програме и даље могу ненамерно да их инсталирају ако им се не предоче јасне опције за одустајање.
- Камуфлирани називи датотека и процеси : Неки ПУП-ови и рекламни софтвер могу користити називе датотека и процесе који веома личе на легитимне системске датотеке или апликације. Ово може отежати корисницима да их идентификују и уклоне ручно.
Све у свему, ПУП-ови и рекламни софтвер су вешти у прикривању својих инсталација од пажње корисника, искоришћавајући рањивости у процесу инсталације и понашање корисника како би се неоткривено ушуњали у систем. Корисницима се саветује да буду опрезни када преузимају и инсталирају софтвер, пажљиво прегледају упутства за инсталацију и користе реномирани безбедносни софтвер како би помогли у откривању и уклањању нежељених програма.
