AssistiveConnection

Ang AssistiveConnection ay isang adware application na kamakailan ay nasa ilalim ng pagsisiyasat ng mga mananaliksik sa cybersecurity. Ang partikular na software na ito, AssistiveConnection, ay kapansin-pansin para sa mga mapanghimasok nitong kampanya sa advertising. Kapansin-pansin, kabilang ito sa pamilya ng AdLoad malware, isang kilalang pangkat ng hindi ligtas na software, at ito ay tiyak na ininhinyero upang i-target at maapektuhan ang mga Mac device.

Upang masira pa ito, ang mga adware application tulad ng AssistiveConnection ay idinisenyo na may pangunahing layunin na makabuo ng kita sa pamamagitan ng agresibong pagpapakita ng mga advertisement sa mga nahawaang system. Madalas nilang nagagawa ito sa pamamagitan ng pag-inject ng mga ad sa mga Web browser, na nagiging sanhi ng mga hindi gustong pop-up at pag-redirect ng mga user sa mga website na pang-promosyon.

Ang Mapanghimasok na Adware Tulad ng AssistiveConnection ay Maaaring Magdulot ng Malubhang Mga Panganib sa Privacy

Ang adware, maikli para sa software na sinusuportahan ng advertising, ay kumakatawan sa isang kategorya ng software na idinisenyo upang mapadali ang pagpapakita ng mga ad sa iba't ibang mga digital na interface, kabilang ang mga website, desktop at iba pang online na platform. Ang mga advertisement na ito, kadalasan sa anyo ng third-party na graphic na nilalaman, ay isang sasakyan para sa pag-promote ng hanay ng mga produkto at serbisyo. Gayunpaman, madalas silang humahantong sa mga online na taktika, ang pagpapakalat ng hindi mapagkakatiwalaan o mapanganib na software, at maging ang pagpasok ng malware sa mga system ng mga user. Ang ilan sa mga advertisement na ito ay partikular na hindi ligtas, dahil maaari silang magsagawa ng mga script na nagpapasimula ng mga pag-download o pag-install nang walang tahasang pahintulot ng user.

Ito ay nagkakahalaga ng pagbibigay-diin na habang posibleng makatagpo ng mga lehitimong produkto o serbisyo sa pamamagitan ng mga ad placement na ito, malamang na hindi sila i-endorso o i-promote ng kanilang mga tunay na developer. Sa halip, ang mga patalastas na ito ay karaniwang pinagsasamantalahan ng mga manloloko na nagmamanipula ng mga programang kaakibat upang makakuha ng mga hindi lehitimong komisyon para sa paghimok ng trapiko sa ilang partikular na website o produkto.

Bilang karagdagan sa papel nito sa advertising, ang adware ay madalas na nilagyan ng mga functionality sa pagsubaybay ng data, isang karaniwang katangian ng software sa kategoryang ito. Ang data na nakolekta ay maaaring sumaklaw sa isang malawak na hanay ng impormasyon ng user, kabilang ang mga kasaysayan ng pagba-browse at search engine, cookies sa Internet, mga username, password, mga personal na nakakapagpakilalang detalye, at maging ang impormasyong pinansyal tulad ng mga numero ng credit card. Ang na-harvest na data na ito ay maaaring gamitin para sa iba't ibang layunin, tulad ng pagbebenta sa mga third party para sa marketing o iba pang layunin o, sa higit pang tungkol sa mga kaso, pinagsamantalahan para sa pinansyal na pakinabang o pagnanakaw ng pagkakakilanlan.

Malamang na Malabong Mag-install ng Adware at PUPs (Potensyal na Mga Hindi Gustong Programa) ang mga user.

Ang mga gumagamit ay lubos na malamang na hindi mag-install ng adware at PUP para sa maraming nakakahimok na dahilan na sinasadya:

• • Mga Mapanlinlang na Taktika : Ang mga adware at PUP ay madalas na ipinamamahagi sa pamamagitan ng mapanlinlang at mapanlinlang na mga taktika. Maaaring kasama ang mga ito sa tila lehitimong software o itago bilang mga kapaki-pakinabang na extension ng browser, libreng laro, o utility tool. Ang mga gumagamit ay pinaniniwalaan na sila ay nagda-download ng isang bagay na kapaki-pakinabang, para lamang matuklasan sa ibang pagkakataon na sila ay hindi sinasadyang nag-install ng hindi gustong software.

• • Kakulangan ng Transparency : Ang mga developer ng adware at PUP ay bihirang ibunyag ang kanilang tunay na katangian at intensyon. Madalas nilang ibinaon ang mga detalye ng mga hindi gustong gawi sa pinong pag-print ng mahahabang tuntunin at kundisyon, na hindi lubusang binabasa ng karamihan sa mga user bago i-install. Ang kakulangan ng transparency na ito ay pumipigil sa mga user na gumawa ng matalinong mga pagpipilian.

• • Social Engineering : Gumagamit ang ilang adware at PUP ng mga diskarte sa social engineering upang manipulahin ang mga user. Gumagamit sila ng takot, pagkamadalian, o mga pangako ng mga gantimpala para kumbinsihin ang mga user na i-install ang software. Halimbawa, ang isang pop-up ay maaaring mag-claim na ang computer ng user ay nahawaan at kailangan nilang mag-install kaagad ng isang partikular na program.

• • Hindi Malinaw na Mga Proseso ng Pag-install : Ang proseso ng pag-install para sa ilang partikular na software ay maaaring sadyang idinisenyo upang lituhin ang mga user. Halimbawa, maaaring paunang piliin ang mga checkbox o button upang magsama ng karagdagang software o mga feature na hindi nilayon na i-install ng user. Maaaring hindi sinasadyang tanggapin ng mga user ang mga default na ito, na humahantong sa pag-install ng adware.

Sa buod, ang adware at PUP ay kadalasang umaasa sa mga nakakapanlinlang, hindi-transparent at manipulative na pamamaraan upang makalusot sa mga system ng mga user. Ginagawa nitong lubos na hindi malamang na ang mga gumagamit ay sadyang nag-i-install ng naturang software. Ang mga gumagamit ay karaniwang binibiktima ng mga hindi gustong mga programang ito dahil sa kanilang mapanlinlang na kalikasan at ang mga taktika na ginagamit ng mga developer upang itago ang kanilang tunay na layunin.