SyncProcess
Истраживачи су открили СинцПроцесс адвер док су истраживали наметљиве и непоуздане апликације и ПУП-ове (потенцијално нежељене програме). Ова посебна апликација циља Мац кориснике. Једном инсталиран, приказује типичне карактеристике адвера. Заиста, корисници ће накнадно бити бомбардовани бројним сумњивим рекламама које би могле да промовишу додатне ПУП-ове, онлајн тактике, пхисхинг сајтове, итд. Поред тога, СинцПроцесс је идентификован као нови додатак породици малвера АдЛоад .
SyncProcess може изложити кориснике непоузданим рекламама
Адвер функционише тако што убацује графички садржај треће стране, као што су преклапања, искачући прозори, банери и анкете, на веб локације, десктопе или друге корисничке интерфејсе. Ове рекламе често промовишу различите тактике, непоуздан или опасан софтвер, ау неким случајевима чак и малвер. Клик на одређене огласе може покренути скрипте за извршавање скривених преузимања или инсталација без пристанка корисника.
Иако се легитимни садржај може повремено појавити у овим огласима, сумња се да ће га званичне стране подржати на овај начин. Уместо тога, такве препоруке су обично дело превараната који желе да зараде незаконите провизије злоупотребом придружених програма промовисаног производа.
Штавише, адвер обично укључује функције праћења података, које се такође могу применити на СинцПроцесс. То значи да прикупља различите типове корисничких података, укључујући посећене УРЛ адресе, прегледане веб странице, упите за претрагу, интернет колачиће, корисничка имена и лозинке, личне информације, па чак и бројеве кредитних картица. Ове прикупљене информације се затим могу послати или продати трећим лицима, изазивајући значајну забринутост за приватност корисника.
ПУП-ови се често шире путем упитних тактика
ПУП-ови се често шире кроз упитне тактике дистрибуције, користећи различите методе за инфилтрирање у системе корисника. Ево свеобухватног објашњења ове тактике:
- Софтвер у пакету : ПУП-ови су често у пакету са легитимним преузимањем софтвера. Корисници се могу несвесно сложити да инсталирају ПУП током процеса инсталације водећег софтвера, пошто је пакет обично скривен у чаробњаку за инсталацију. Ова тактика је распрострањена међу бесплатним и схареваре апликацијама.
- Варљиво оглашавање : ПУП-ови се могу оглашавати путем обмањујућих или обмањујућих огласа, често обећавајући примамљиве понуде или оптимизације система. Кликом на ове рекламе можете преусмерити кориснике на веб локације које их подстичу да преузму и инсталирају ПУП под маском легитимног софтвера.
- Лажна ажурирања софтвера : сајбер криминалци могу дистрибуирати ПУП-ове прерушене у ажурирања софтвера или закрпе за популарне апликације. Корисници могу наићи на лажна обавештења о ажурирању док претражују Веб, наводећи их да преузму и инсталирају ПУП, што представља критично ажурирање.
- Пеер-то-Пеер дељење датотека : ПУП-ови се такође могу ширити кроз Пеер-то-Пеер (П2П) мреже за дељење датотека, где корисници преузимају софтвер, медије или други садржај од других корисника. Учесници у вези са преварама могу да прикрију ПУП-ове као жељени садржај, наводећи несуђене кориснике да их нехотице преузму и инсталирају.
- Прилози и везе е-поште : ПУП-ови се могу дистрибуирати путем прилога е-поште или веза у е-порукама за крађу идентитета. Ове е-поруке се често маскирају као легитимне комуникације од проверених ентитета, подстичући кориснике да преузму прилоге или кликну на везе које воде до инсталирања ПУП-ова.
- Проширења и додаци за прегледач : ПУП-ови се могу дистрибуирати као проширења или додаци претраживача, нудећи наизглед корисне функције или функционалности. Корисници могу ненамерно да инсталирају ове екстензије док претражују Веб или инсталирају софтвер, несвесни њихове потенцијално нежељене природе.
- Тактике друштвеног инжењеринга : ПУП-ови могу користити тактику друштвеног инжењеринга да манипулишу корисницима да их инсталирају. Ово може укључивати лажна упозорења, упозорења или обавештења која обмањују кориснике да верују да је њихов систем заражен или у опасности, што их наводи да преузму и инсталирају ПУП ради наводне заштите.
Разумевањем ове тактике, корисници могу да предузму проактивне мере да избегну ненамерно инсталирање ПУП-ова, као што је опрез при преузимању софтвера, избегавање кликања на сумњиве везе или рекламе и редовно ажурирање свог безбедносног софтвера како би ефикасно открили и уклонили ПУП-ове.
