ConnectionLocator

Nakatagpo ang mga mananaliksik ng isang application na tinatawag na ConnectionLocator na nagtaas ng mga alalahanin dahil sa kaduda-dudang kalikasan nito. Ang partikular na software na ito ay gumagana bilang adware, isang uri ng Potentially Unwanted Program (PUP) na nagpapakita ng mga mapanghimasok na advertisement at posibleng makagambala sa karanasan ng user. Kapansin-pansin, ang ConnectionLocator ay natukoy na konektado sa pamilya ng AdLoad malware, na kinikilala para sa mga malisyosong aktibidad nito. Napakahalagang i-highlight na ang app na ito ay idinisenyo upang partikular na i-target ang mga user ng mga Mac system.

Ang Adware Tulad ng ConnectionLocator ay Madalas Gumagawa ng Iba't-ibang Mga Mapanghimasok na Aksyon

Ang adware ay isang uri ng software na ang pangunahing layunin ay makabuo ng kita para sa mga tagalikha nito sa pamamagitan ng pagbaha sa mga user ng hindi kanais-nais at madalas na mapanlinlang na mga advertisement. Kasama sa mekanika ng adware ang madiskarteng paglalagay ng iba't ibang uri ng mga advertisement – gaya ng mga pop-up, overlay, kupon, at survey – sa mga website at interface kung saan nakikipag-ugnayan ang mga user.

Ang mga patalastas na ito, gayunpaman, ay hindi lamang hindi nakakapinsalang mga pagsusumikap sa marketing. Marami sa mga patalastas na ito ang nag-eendorso ng mga kahina-hinalang online scheme, hindi mapagkakatiwalaang software na handog at potensyal na banta ng malware. Ang pag-click sa mga mapanghimasok na ad na ito ay maaaring mag-trigger ng mga nakatagong script na nagpapasimula ng mga pag-download o pag-install nang hindi kumukuha ng may-kaalamang pahintulot ng user.

Bagama't maiisip na ang mga lehitimong produkto o serbisyo ay maaaring paminsan-minsan ay itampok sa mga ad na ito, mahalagang bigyang-diin na ang mga pag-endorso na ito ay malamang na hindi magmumula sa mga lehitimong developer o awtorisadong partido. Sa halip, mas malamang na ang mga naturang promosyon ay isinaayos ng mga manloloko na nagsasamantala sa mga programang kaakibat na nauugnay sa nilalaman ng ad upang makakuha ng mga komisyon nang bawal.

Bilang karagdagan sa pambobomba sa mga user ng mga hindi gustong advertisement, ang mga naturang adware application ay kadalasang nakikisali sa palihim na pangongolekta ng data. Halimbawa, ang rogue na application na ito ay malamang na kumukuha ng sensitibong impormasyon ng user nang patago. Ang hanay ng mga naka-target na data ay sumasaklaw sa mga binisita na URL, na-browse na mga pahina, mga query sa paghahanap, naka-imbak na cookies sa internet, mga kredensyal sa pag-log in, impormasyong nagbibigay ng personal na pagkakakilanlan, mga numero ng credit card at higit pa. Ang pinagsama-samang data ay nasa panganib na maibahagi o ibenta sa mga ikatlong partido, at sa gayon ay magpapalala sa mga alalahanin sa privacy at seguridad para sa mga apektadong user.

Dapat Alam ng mga User ang Mga Kaduda-dudang Taktika sa Pamamahagi na Pinagsasamantalahan ng Adware at PUP

Ang mga kaduda-dudang taktika sa pamamahagi ay madalas na ginagamit ng adware at mga PUP upang makalusot sa mga sistema ng gumagamit. Ang mga taktikang ito ay nagsasamantala sa mga kahinaan at minamanipula ang gawi ng user upang ipalaganap ang kanilang presensya. Ang pag-unawa sa mga taktikang ito ay mahalaga para sa pag-iingat laban sa mga hindi gustong pag-install ng software at mga potensyal na panganib sa seguridad.

• Bundled Software : Ang adware at PUP ay kadalasang kasama ng lehitimong software na kusang-loob na ida-download ng mga user. Maaaring itago ng mga bundle na ito ang pagkakaroon ng mga hindi gustong program sa loob ng proseso ng pag-install, na humahantong sa mga user na mag-install ng karagdagang software nang hindi sinasadya ang kanilang tahasang pahintulot.
• Mga Mapanlinlang na Installer : Gumagamit ang ilang installer ng software ng mga mapanlinlang na taktika upang lituhin ang mga user sa pagbibigay ng pahintulot para sa adware o mga PUP na mai-install. Halimbawa, maaari silang magpakita ng mga nakakapanlinlang na checkbox, paunang napiling mga opsyon, o itago ang pagkakaroon ng karagdagang software sa kabuuan.
• Malvertising : Ang mapanlinlang na advertising, o malvertising, ay nagsasangkot ng pagkalat ng adware at mga PUP sa pamamagitan ng mapanlinlang na mga online na advertisement. Maaaring hindi alam ng mga user na mag-click sa isang ad na nagti-trigger ng proseso ng pag-download o pag-install para sa hindi gustong software.
• Mga Pekeng Update : Ang mga adware at PUP ay maaaring itago bilang mga update sa software o mga patch ng seguridad. Ang mga user na sinenyasan na i-update ang kanilang software ay maaaring hindi namamalayang mag-install sa halip ng mga hindi gustong program.
• Freeware at Shareware : Ang libreng software na available sa internet ay maaaring kasama ng adware o PUP. Ang mga user na nagda-download at nag-i-install ng mga tila hindi nakakapinsalang application na ito ay maaaring makakita ng hindi gustong software sa tabi nila.
• Torrents at Pirated Software : Ang mga hindi lehitimong mapagkukunan, tulad ng mga torrent at basag na software, ay kilalang-kilala sa pagdadala ng mga nakatagong adware at PUP. Ang mga user na nagda-download ng software mula sa mga source na ito ay nanganganib na makompromiso ang kanilang mga system.
• Mga Extension ng Browser : Ang ilang adware ay nagpapakilala sa sarili bilang tila kapaki-pakinabang na mga extension o plugin ng browser. Ang mga user na nag-i-install ng mga extension na ito ay hindi sinasadyang nagbibigay sa software ng access sa kanilang mga aktibidad sa pagba-browse.
• Social Engineering : Maaaring gumamit ang Adware at mga PUP ng mga mapanlinlang na pamamaraan ng social engineering upang hikayatin ang mga user na i-download o i-install ang mga ito. Maaaring kabilang sa mga diskarteng ito ang mga pekeng notification, agarang alerto, o nakakaakit na alok.

Upang magbantay laban sa mga taktikang ito, dapat mag-ingat ang mga user kapag nagda-download at nag-i-install ng software. Manatili sa mga kagalang-galang na mapagkukunan, maingat na suriin ang mga prompt sa pag-install, basahin ang mga review ng user, at isaalang-alang ang paggamit ng software ng seguridad na maaaring maghanap at maiwasan ang pag-install ng mga hindi gustong program. Ang mga regular na pag-scan ng system at pananatiling kaalaman tungkol sa mga umuusbong na banta ay mahalaga din para sa pagpapanatili ng isang secure na digital na kapaligiran.