DominantInfo

Natukoy ng mga mananaliksik ng Infosec ang isang mapanghimasok na app na pinangalanang DominantInfo na naka-target sa mga user ng Mac. Karaniwang ipinapakita ng pagsusuri na ang mga app ng ganitong uri ay gumagana bilang adware at maaaring maglaman ng mga karagdagang hindi gustong kakayahan. Bilang karagdagan, ang DominantInfo ay nakumpirma na bahagi ng kilalang AdLoad adware na pamilya ng mga app.

Dapat Alam ng mga User ang Mga Panganib na Kaugnay ng Adware Tulad ng DominantInfo

Ang adware ay software na idinisenyo upang magpakita ng mapanghimasok na mga kampanya sa advertising sa iba't ibang mga interface. Ang mga advertisement na ito ay madalas na nagpo-promote ng mga online scam, at hindi mapagkakatiwalaan o nakakapinsalang software, at dinadala ang mga user sa malilim na destinasyon. Maaaring hindi sinasadyang mag-click ang mga user sa mga ad na ito, na maaaring magresulta sa mga palihim na pag-download o pag-install ng mga hindi gustong program. Mahalagang tandaan na ang anumang lehitimong nilalaman na ipinapakita sa pamamagitan ng mga ad na ito ay malamang na pino-promote ng mga scammer na umaabuso sa mga programang kaakibat nito upang makakuha ng mga hindi lehitimong komisyon.

Nararapat ding banggitin na ang software na sinusuportahan ng advertising ay kadalasang nangangailangan ng mga partikular na kundisyon upang magpatakbo ng mga nakakasagabal na kampanya ng ad, tulad ng isang katugmang browser o system o mga pagbisita sa partikular na mga website. Gayunpaman, kahit na ang DominantInfo ay hindi nagpapakita ng mga ad, ang presensya nito ay maaari pa ring magdulot ng banta sa device at privacy ng user.

Ang DominantInfo ay maaari ding mangolekta ng pribadong impormasyon, kabilang ang mga kasaysayan ng pagba-browse at search engine, cookies sa Internet, mga kredensyal sa pag-log-in, mga personal na nakakapagpakilalang detalye, at mga numero ng credit card. Ang nakolektang impormasyon ay maaaring ibenta sa mga ikatlong partido o gamitin para sa iba pang mapanlinlang na layunin.

Ang mga Distributor ng mga PUP (Potensyal na Hindi Gustong mga Programa) ay Lubos na Umaasa sa Mga Dubious na Paraan

Ang mga PUP ay madalas na gumagamit ng iba't ibang mga taktika para sa kanilang pamamahagi. Ang isang karaniwang paraan ay ang bundling, kung saan ang mga PUP ay nakabalot ng lehitimong software na dina-download at nai-install ng mga user. Ang mga PUP ay maaaring itago bilang opsyonal o inirerekomendang software sa panahon ng proseso ng pag-install, na maaaring mapansin ng mga user o mabigong alisin sa pagkakapili.

Ang isa pang karaniwang taktika ay sa pamamagitan ng mapanlinlang na mga patalastas o mga link sa pag-download sa mga malilim na website. Ang link sa pag-download ay maaaring mukhang para sa isang lehitimong programa o file, ngunit sa katotohanan, humahantong ito sa pag-download ng PUP. Ang mga PUP ay maaari ding gumamit ng mga diskarte sa social engineering, tulad ng mga pekeng update sa software o mga alerto sa seguridad, upang linlangin ang mga user sa pag-download at pag-install ng mga ito.

Ang mga PUP ay maaari ding ipamahagi sa pamamagitan ng mga spam na email, kung saan ang email ay naglalaman ng isang link o attachment na nagda-download at nag-i-install ng pino-promote na programa kapag na-click. Sa ilang mga kaso, ang mga PUP ay maaari ding itago bilang mga extension ng browser o mga plugin na nag-aalok ng mga karagdagang feature, ngunit sa katotohanan, naghahatid sila ng mga mapanghimasok na ad at sinusubaybayan ang data ng user.

Ang mga gumagamit ay dapat maging mapagbantay kapag nagda-download at nag-i-install ng software at i-download lamang ito mula sa mga pinagkakatiwalaang mapagkukunan. Dapat nilang maingat na basahin ang mga tuntunin at kundisyon sa panahon ng pag-install at tingnan ang anumang karagdagang software o mga alok. Dapat ding panatilihing napapanahon ng mga user ang kanilang antivirus at anti-malware software upang matukoy at maalis ang mga PUP.