AppSection

Sa patuloy na umuusbong na tanawin ng mga banta sa cybersecurity, lumitaw ang isang bagong Potentially Unwanted Program (PUP) na pinangalanang AppSection, na nagta-target sa mga user ng Mac. Natuklasan ng mga mananaliksik ng infosec sa kanilang pagsisiyasat sa mga kahina-hinala at mapanghimasok na mga application, ang AppSection ay natukoy bilang adware na kabilang sa kilalang AdLoad malware na pamilya. Tinutukoy ng artikulong ito ang mga gawain ng AppSection, ang epekto nito sa mga user, at ang mga mapanlinlang na taktika sa pamamahagi na karaniwang ginagamit ng mga naturang PUP.

Ano ang AppSection?

Ang AppSection ay inuri bilang adware, isang uri ng software na idinisenyo upang makabuo ng kita para sa mga developer nito sa pamamagitan ng advertising. Karaniwang gumagana ang adware sa pamamagitan ng paglalagay ng third-party na graphical na nilalaman, gaya ng mga pop-up, overlay, at mga kupon, sa iba't ibang user interface. Bagama't maaaring mukhang lehitimo ang ilang advertisement, kadalasang nagpo-promote ang mga ito ng mga online na taktika, hindi mapagkakatiwalaang software at kahit malware. Sa maraming mga kaso, ang mga ad na ito ay hindi ineendorso ng mga aktwal na developer ng pino-promote na nilalaman ngunit ng mga scammer na naghahanap ng mga hindi lehitimong komisyon sa pamamagitan ng mga programang kaakibat.

Mga Mapanghimasok na Advertisement

Ang pangunahing function ng AppSection ay bombahin ang mga user ng mga hindi gusto at posibleng mapanlinlang na mga advertisement. Ang mga advertisement na ito ay maaaring maging lubhang mapanghimasok, nakakaabala sa karanasan ng user at nagdudulot ng malaking panganib sa seguridad. Sa pamamagitan ng pag-click sa mga advertisement na ito, ang mga user ay maaaring hindi sinasadyang mag-trigger ng mga script na nagda-download o nag-i-install ng hindi ligtas na software sa kanilang mga system, na lalong nakompromiso ang kanilang seguridad.

Mga Pag-andar sa Pagsubaybay sa Data

Higit pa sa mga kakayahan sa advertising nito, malamang na nilagyan ang AppSection ng mga functionality sa pagsubaybay sa data, isang karaniwang feature sa adware. Nangangahulugan ito na ang software ay maaaring mangolekta ng iba't ibang uri ng impormasyon mula sa mga nahawaang device, kabilang ang pag-browse at mga kasaysayan ng search engine, cookies sa Internet, mga kredensyal sa pag-log-in, mga personal na nakakapagpakilalang detalye at data sa pananalapi.

Mga Panganib sa Privacy

Ang nakolektang impormasyon ay maaaring ibahagi sa o ibenta sa mga ikatlong partido, na humahantong sa mga malubhang isyu sa privacy para sa mga user. Ang pagkakaroon ng naturang software sa isang device ay maaaring magdulot ng malalaking kahihinatnan, kabilang ang mga pagkalugi sa pananalapi at pagnanakaw ng pagkakakilanlan.

Mga Potensyal na Bunga ng AppSection

Ang pagkakaroon ng AppSection ay maaaring malubhang makaapekto sa pagganap ng system, na nagdudulot ng mga pagbagal, pag-crash, at iba pang teknikal na isyu. Bukod pa rito, ang patuloy na pagpapakita ng mga ad ay maaaring maging mahirap para sa mga user na magsagawa ng mga pang-araw-araw na gawain sa kanilang mga device.

Mga Implikasyon sa Seguridad

Ang kalikasan ng adware ng AppSection ay ginagawa itong gateway para sa iba pang mga anyo ng malware. Ang mga user na hindi sinasadyang nakipag-ugnayan sa mga ad nito ay nanganganib na ilantad ang kanilang mga system sa mas matinding impeksyon, na humahantong sa higit pang mga paglabag sa seguridad at pagkawala ng data.

Mga Kaduda-dudang Taktika sa Pamamahagi

Ang Mga Potensyal na Hindi Kanais-nais na Programa (PUP) tulad ng AppSection ay kadalasang gumagamit ng isang hanay ng mga mapanlinlang at kaduda-dudang taktika upang makalusot sa mga system ng mga user. Ang mga taktika na ito ay idinisenyo upang samantalahin ang tiwala, kamangmangan, o pagkamausisa ng mga user upang matiyak na ang software ay na-download at naka-install nang walang ganap na pag-unawa ng user sa mga potensyal na panganib na kasangkot. Narito ang isang detalyadong pagtingin sa ilan sa mga pamamaraang ito:

• Bundling gamit ang Lehitimong Software : Isa sa mga pinakakaraniwang taktika sa pamamahagi ay ang software bundling. Ang mga PUP ay madalas na nakabalot ng lehitimong software na gustong i-download ng mga user. Sa panahon ng proseso ng pag-install, ang mga user ay maaaring bigyan ng opsyon na mag-install ng karagdagang software (ang PUP) sa tabi ng pangunahing application. Ang mga opsyong ito ay karaniwang paunang napili o nakatago sa mga advanced na setting, na ginagawang madali para sa mga user na i-install ang PUP nang hindi sinasadya.
• Mga Mapanlinlang na Advertisement : Ang isa pang taktika ay kinabibilangan ng paggamit ng mga mapanlinlang na patalastas. Maaaring lumabas ang mga ad na ito sa mga website o bilang mga pop-up, na nagsasabing nag-aalok ng mahahalagang update sa software, system optimizer, o iba pang mahahalagang tool. Ang pag-click sa mga ad na ito ay humahantong sa mga user na i-download ang PUP sa halip na ang ipinangakong software.
• Mga Pekeng Update sa Software : Madalas na sinasamantala ng mga developer ng PUP ang tiwala ng mga user sa mga update ng software. Ang mga pekeng abiso sa pag-update ay maaaring mukhang nakakumbinsi, na humihimok sa mga user na i-update ang malawakang ginagamit na software tulad ng mga Web browser, media player, o kahit na software ng seguridad. Sa halip na mga lehitimong update, ang mga download na ito ay naglalaman ng mga PUP.
• Social Engineering Techniques : Kasama sa social engineering ang pagmamanipula sa mga user para magsagawa ng mga aksyon o pagbubunyag ng kumpidensyal na impormasyon. Ang mga distributor ng PUP ay madalas na gumagamit ng social engineering upang kumbinsihin ang mga gumagamit na i-download at i-install ang kanilang software. Maaaring kabilang dito ang mga pekeng tawag sa teknikal na suporta, mga email sa phishing, o mga taktika ng scareware na lumilikha ng pakiramdam ng pagkaapurahan o takot.
• Paunang naka-install sa Mga Bagong Device : Sa ilang mga kaso, ang mga PUP ay na-pre-install sa mga bagong device, kadalasan bilang bahagi ng trial na software o bilang mga naka-bundle na application mula sa manufacturer. Maaaring hindi alam ng mga user na ang mga program na ito ay hindi mahalaga at maaaring magdulot ng mga panganib sa seguridad.
• Naka-cloak sa Mga Lehitimong Tunog na Pangalan : Ang mga PUP ay kadalasang gumagamit ng mga pangalan at paglalarawan na parang lehitimo o kapaki-pakinabang, gaya ng 'Speed Optimizer' o 'Security Tool.' Ang mga pangalang ito ay idinisenyo upang bigyan ng katiyakan ang mga user at hikayatin ang pag-install.

Ang pag-unawa sa mga kaduda-dudang taktika sa pamamahagi ng mga PUP ay mahalaga para maprotektahan ng mga user ang kanilang sarili mula sa hindi kanais-nais at potensyal na nakakapinsalang software. Sa pamamagitan ng pagkakaroon ng kamalayan sa mga mapanlinlang na pamamaraang ito, ang mga user ay maaaring gumawa ng mga proactive na hakbang upang maiwasan ang pag-install ng mga PUP, tulad ng maingat na pagsusuri sa mga opsyon sa pag-install, pag-aalinlangan sa hindi hinihinging mga ad at update, pagpapanatiling updated sa kanilang software, at paggamit ng mga mapagkakatiwalaang tool sa seguridad. Ang pagbabantay at atensyon ay susi sa pagpapanatili ng isang ligtas at walang PUP na kapaligiran sa pag-compute.