DigitalSphere

Ang mga mananaliksik ng Infosec ay nagbabala sa mga gumagamit na mag-ingat sa isa pang hindi mapagkakatiwalaang application. Ang bagong natuklasang PUP (Potentially Unwanted Program) ay sinusubaybayan bilang DigitalSphere, at ito ay idinisenyo upang i-target ang mga Mac device nang eksklusibo. Ang pagsusuri sa app ay nagsiwalat na ito ay nasa kategorya ng adware ng mga kahina-hinalang programa.

Ang mga adware application ay pumapasok sa mga system na may pangunahing layunin ng pagpapakita ng mga hindi gustong advertisement sa mga user. Sa partikular na kaso na ito, ang DigitalSphere ay nakilala rin bilang isang miyembro ng AdLoad adware family, na kilala sa agresibo at mapanghimasok nitong mga kasanayan sa advertising.

Ang Adware Tulad ng DigitalSphere ay maaaring humantong sa mga seryosong alalahanin sa privacy

Ang adware, na maikli para sa software na sinusuportahan ng advertising, ay nagpapatakbo sa pamamagitan ng pagpapadali sa pagpapakita ng mga mapanghimasok na ad sa iba't ibang mga interface. Ang mga ad na nabuo ng DigitalSphere ay maaaring lumabas bilang mga pop-up, survey, banner, overlay, at higit pa. Ang mga advertisement na ito ay madalas na nagpo-promote ng mga online na taktika, hindi mapagkakatiwalaan o nakakapinsalang software, at, sa ilang mga kaso, kahit na malware. Ang pag-click sa ilang mapanghimasok na ad ay maaaring mag-trigger ng pagpapatupad ng mga script na humahantong sa mga awtomatikong pag-download o pag-install nang walang pahintulot o kaalaman ng user.

Mahalagang tandaan na habang ang ilang mga lehitimong produkto at serbisyo ay maaaring lumabas sa mga ad na inihatid ng adware, ang mga ito ay malamang na hindi i-endorso ng mga opisyal na partido. Kadalasan, ang naturang promosyon ay isinasagawa ng mga scammer na nagsasamantala sa mga programang kaakibat ng nilalaman upang makakuha ng mga hindi lehitimong komisyon.

Bukod dito, ang ganitong uri ng rogue na application ay kadalasang nagtataglay ng mga kakayahan sa pagsubaybay sa data, na nagpapalaki ng mga seryosong alalahanin sa privacy. Ang impormasyong posibleng makolekta ng DigitalSphere ay maaaring magsama ng mga detalye tulad ng mga binisita na URL, tiningnang mga webpage, mga query sa paghahanap, cookies sa internet, mga username at password, impormasyong nagbibigay ng personal na pagkakakilanlan, data sa pananalapi, at higit pa. Ang sensitibong data na ito ay maaaring ibahagi o ibenta sa mga third-party na entity, na posibleng humantong sa higit pang mga paglabag sa privacy o kahit na pagnanakaw ng pagkakakilanlan.

Pinapalihim ng mga PUP at Adware ang Kanilang Pag-install sa Mga Device ng Mga User

Ang mga PUP (Potentially Unwanted Programs) at adware ay kilalang-kilala sa paggamit ng mga palihim na taktika para makalusot sa mga device ng mga user. Ang mga kahina-hinalang app na ito ay kadalasang nakakahanap ng kanilang paraan sa mga computer, smartphone, at iba pang device nang walang tahasang pahintulot o kaalaman ng mga user. Narito ang ilang karaniwang palihim na paraan ng pag-install na ginagamit nila:

• Software Bundling : Ang mga PUP at adware ay madalas na kasama ng mga lehitimong pag-download ng software. Kapag na-install ng mga user ang ninanais na software, hindi nila sinasadyang tinatanggap ang pag-install ng mga karagdagang hindi gustong program, na humahantong sa isang hindi inaasahang at hindi kasiya-siyang sorpresa.
• Mga Mapanlinlang na Installer : Gumagamit ang ilang PUP at adware ng mga mapanlinlang na proseso ng pag-install na nanlinlang sa mga user na hindi sinasadyang sumang-ayon na i-install ang mga ito. Maaari silang gumamit ng nakakalito na mga salita, mga nakatagong checkbox, o nakapanlinlang na mga pindutan upang manipulahin ang mga user sa hindi sinasadyang pagtanggap sa kanilang pag-install.
• Mga Pekeng Update : Ang mga PUP at adware ay maaaring magpanggap bilang mga update sa software o mahahalagang bahagi ng system. Ang mga user na sinenyasan na i-update ang kanilang software ay maaaring hindi sinasadyang i-install ang mga hindi gustong program na ito, sa pag-aakalang sila ay tunay na mga update.
• Mga Infected na Website at Mga Download : Ang pagbisita sa mga nakakahamak na website o pag-download ng mga file mula sa mga hindi mapagkakatiwalaang source ay maaaring humantong sa awtomatikong pag-install ng mga PUP at adware. Maaaring gumamit ang mga website na ito ng mga drive-by na pag-download upang mag-install ng hindi gustong software nang walang tahimik na pakikipag-ugnayan ng user.
• Mga Email at Link ng Phishing : Maaaring ipamahagi ang mga PUP at adware sa pamamagitan ng mga email sa phishing na naglalaman ng mga nakakahamak na attachment o link. Ang pag-click sa mga link na ito o pagbubukas ng mga attachment ay maaaring mag-trigger ng pag-install ng hindi gustong software.
• Social Engineering Techniques : Ang ilang mga PUP at adware ay gumagamit ng mga taktika ng social engineering upang manipulahin ang mga user sa pag-install ng mga ito nang kusa. Maaari nilang ipakita ang kanilang mga sarili bilang mga kapaki-pakinabang na tool o utility, na nakakaakit sa mga user na kusang-loob na i-install ang mga ito.

Sa pamamagitan ng pananatiling mapagbantay, ang mga user ay maaaring makabuluhang bawasan ang panganib ng mga hindi gustong PUP at adware na makapasok sa kanilang mga device.