Buzz Adware
Natuklasan ng mga mananaliksik sa cybersecurity ang isang mapanghimasok at hindi mapagkakatiwalaang app na pinangalanang 'Buzz.' Natagpuan ang app na naka-bundle sa isang installer na inaalok para sa pag-download ng isang kahina-hinalang website na nagsasabing nagbibigay sa mga bisita ng 'mga basag' na bersyon ng mga sikat na produkto ng software. Gayunpaman, ang mga dapat na apps ay nakumpirma na peke. Pagkatapos suriin ang Buzz application, kinumpirma ng mga mananaliksik ng seguridad na ito ay mapanghimasok na adware, ibig sabihin, ang pangunahing layunin at functionality nito ay maghatid ng mga hindi gustong ad sa device ng user.
Ang pagpapanatiling Adware Tulad ng Buzz sa Iyong Mga Device ay maaaring Peligro
Ang adware ay software na idinisenyo upang magpakita ng mga ad sa iba't ibang interface. Sa kasamaang palad, ang mga ad na ito ay kadalasang maaaring mag-endorso ng mga online na scam, hindi mapagkakatiwalaang mga app, o kahit na mapaminsalang software. Ang ilan sa mga mapanghimasok na ad na ito ay maaaring magsagawa ng mga script na nagsasagawa ng mga pag-download o pag-install nang walang pahintulot ng user.
Mahalagang tandaan na habang ang mga lehitimong produkto at serbisyo ay maaaring minsang i-advertise sa pamamagitan ng adware, malamang na hindi sila i-endorso sa ganitong paraan ng kanilang aktwal na mga developer o tagalikha. Sa halip, mas malamang na inaabuso ng mga scammer ang mga programang kaakibat ng nilalaman upang makakuha ng mga hindi lehitimong komisyon para sa pagsulong ng mga mapanlinlang na produkto o serbisyo.
Isa sa mga pangunahing isyu sa software na sinusuportahan ng advertising ay madalas itong may kakayahang subaybayan ang data ng user. Maaaring totoo rin ito para sa adware tulad ng Buzz. Ang data na nakolekta ay maaaring magsama ng impormasyon tulad ng mga binisita na URL, tiningnang mga pahina, mga query sa paghahanap, cookies ng browser, mga bookmark, mga username at password, impormasyong nagbibigay ng personal na pagkakakilanlan, at mga detalye sa pananalapi. Ang data na ito ay maaaring ibenta sa mga ikatlong partido o kung hindi man ay magamit para sa tubo nang walang pahintulot ng user.
Ang Adware at mga PUP (Potensyal na Hindi Gustong Mga Programa) ay Kadalasang Itinatago ang Kanilang Pag-install
Ang mga PUP ay madalas na naka-install sa device ng isang user nang hindi nila alam o pahintulot. Maaaring mag-iba-iba ang mga taktika na ginamit upang itago ang mga pag-install na ito, ngunit kadalasang nagsasangkot ang mga ito ng ilang anyo ng panlilinlang o obfuscation.
Halimbawa, ang mga PUP ay maaaring i-bundle ng lehitimong software na nilayon ng user na i-install, at ang pag-install ng PUP ay maaaring ilibing sa mga tuntunin at kundisyon o iba pang fine print. Bilang kahalili, ang PUP ay maaaring itago bilang isang kinakailangang update o patch ng seguridad, o maaari itong ipakita bilang isang libreng pagsubok ng isang kanais-nais na produkto o serbisyo.
Ang mga PUP ay maaari ding ipamahagi sa pamamagitan ng mapanlinlang na mga pop-up o mga ad na mukhang lehitimo. Maaaring i-claim ng mga ad na ito na ang device ng user ay naapektuhan ng virus o malware at hinihimok ang user na mag-download ng tool o program para linisin ang device. Sa katotohanan, ang tool o program ay maaaring isang PUP na idinisenyo upang ikompromiso pa ang device o mangolekta ng data ng user.
Sa pangkalahatan, ang mga taktika na ginamit upang itago ang pag-install ng mga PUP ay idinisenyo upang linlangin ang mga gumagamit at pigilan silang matanto na nag-i-install sila ng hindi kanais-nais o potensyal na nakakapinsalang software. Dahil dito, ang mga user ay dapat maging mapagbantay at maingat na suriin ang lahat ng mga pag-install at pag-update ng software bago magpatuloy.
