EliteMaximus

Ang isang komprehensibong pagsusuri na isinagawa ng mga mananaliksik ng infosec ay nagpasiya na ang EliteMaximus ay isa pang kahina-hinalang aplikasyon na nasa ilalim ng kategorya ng adware. Sa katunayan, gumagana ang EliteMaximus sa pamamagitan ng pagpapatakbo ng mga invasive na kampanya ng advertisement na nakakagambala sa karanasan ng user. Higit pa rito, malamang na nagtataglay ito ng kakayahang mangalap at mangolekta ng pribado at sensitibong impormasyon mula sa mga apektadong sistema. Kinumpirma din ng mga mananaliksik na ang EliteMaximus ay bahagi ng napakaraming pamilya ng AdLoad adware at partikular na tina-target nito ang mga user ng Mac.

Ang pagkakaroon ng Adware Tulad ng EliteMaximus ay maaaring humantong sa mga panganib sa privacy

Gumagana ang mga adware application sa pamamagitan ng pagpapadali sa pagpapakita ng mga advertisement sa binisita na mga website at iba't ibang mga interface. Ang mga advertisement na ito ay madalas na nagsisilbing paraan upang mag-promote ng mga scam, hindi mapagkakatiwalaan o mapaminsalang software, at maging ang malware. Ang ilang mapanghimasok na advertisement, kapag na-click, ay maaaring magsagawa ng mga script nang walang pahintulot ng user, na humahantong sa mga pag-download o pag-install ng mga PUP (Potensyal na Hindi Gustong Mga Programa).

Bagama't posibleng makatagpo ang mga lehitimong produkto o serbisyo sa pamamagitan ng mga advertisement na ito, malamang na hindi ito ipo-promote ng mga developer sa ganoong paraan. Mas madalas kaysa sa hindi, ang mga pag-endorso na ito ay isinasagawa ng mga manloloko na nagsasamantala sa mga programang kaakibat upang makakuha ng mga hindi lehitimong komisyon.

Ang paghahatid ng mga mapanghimasok na kampanya ng ad sa pamamagitan ng adware ay maaaring mangailangan ng mga partikular na kundisyon, gaya ng katugmang mga detalye ng browser o system, geolocation ng user, o mga pagbisita sa partikular na mga website. Gayunpaman, kahit na ang EliteMaximus application ay hindi nagpapakita ng mga advertisement, ang presensya nito sa isang system ay maaari pa ring maging panganib sa device at kaligtasan ng user.

Higit pa rito, ang rogue application na ito ay malamang na magkaroon ng mga kakayahan sa pagsubaybay sa data. Maaari itong mag-target ng iba't ibang uri ng impormasyon, kabilang ang mga kasaysayan ng pagba-browse at search engine, cookies sa Internet, mga kredensyal sa pag-login ng account, mga detalyeng personal na makikilala at maging ang mga numero ng credit card. Ang nakolektang data ay maaaring madaling ibenta sa mga ikatlong partido o kung hindi man ay pinagsamantalahan para sa pinansiyal na pakinabang.

Ang mga PUP at Adware ay Lubos na Umaasa sa Makulimlim na Paraan ng Pamamahagi

Ang mga PUP at adware ay madalas na ipinamamahagi sa pamamagitan ng malilim at kahina-hinalang pamamaraan na naglalayong linlangin o linlangin ang mga gumagamit sa pag-install ng mga ito. Ang mga paraan ng pamamahagi na ito ay nagsasamantala sa mga kahinaan o gumagamit ng mga mapanlinlang na taktika upang laktawan ang pahintulot o kaalaman ng user.

Ang isang karaniwang paraan ay sa pamamagitan ng software bundling, na nagsasama ng mga PUP o adware na may mga lehitimong pag-download ng software. Kapag ang mga user ay nag-download at nag-install ng software mula sa hindi mapagkakatiwalaan o hindi opisyal na mga mapagkukunan, maaaring hindi nila sinasadyang sumang-ayon na mag-install ng mga karagdagang program sa tabi ng nilalayong software. Ang mga naka-bundle na PUP o adware na ito ay kadalasang nakatago sa loob ng proseso ng pag-install, na ginagawang hamon para sa mga user na mapansin o mag-opt out sa kanilang pag-install.

Ang isa pang paraan ay sa pamamagitan ng mapanlinlang o mapanlinlang na mga patalastas. Ang mga malilim na website o online na ad ay maaaring maling mag-claim na ang mga user ay kailangang mag-install ng ilang partikular na update sa software, mga tool sa seguridad, o mga plugin upang ma-access ang partikular na nilalaman o mapahusay ang kanilang karanasan sa pagba-browse. Gayunpaman, ang mga mapanlinlang na ad na ito ay talagang humahantong sa mga user na mag-download at mag-install ng mga PUP o adware sa halip na ang ipinangakong software o functionality.

Bilang karagdagan, ang mga PUP at adware ay maaaring ipamahagi sa pamamagitan ng mga pekeng link sa pag-download ng software o mga nakompromisong website. Maaaring magpadala ang mga con artist ng mga phishing na email na gumagaya sa mga lehitimong source at humihikayat sa mga user na mag-download ng mga attachment o mag-click sa mga link na nagpapasimula ng pag-install ng mga hindi gustong program. Katulad nito, maaaring linlangin ng mga nakompromisong website o malisyosong pop-up ad ang mga user sa pag-click sa mga mapanlinlang na link na nagreresulta sa pag-install ng mga PUP o adware.

Higit pa rito, ang mga diskarte sa social engineering ay kadalasang ginagamit upang hikayatin ang mga gumagamit na kusang-loob na mag-install ng mga PUP o adware. Maaaring gumawa ang mga manloloko ng mga pekeng website o advertisement na gumagaya sa mga sikat at pinagkakatiwalaang brand o produkto. Sa pamamagitan ng mga mapanlinlang na paraan na ito, nakumbinsi ang mga user na mag-download at mag-install ng tila lehitimong software o mga extension ng browser, para lamang matuklasan sa ibang pagkakataon na hindi nila sinasadyang nag-install ng mga PUP o adware.