EnginePro
Pagkatapos magsagawa ng masusing pagsusuri, natukoy na ang EnginePro app ay inuri bilang adware. Gumaganap ang EnginePro sa pamamagitan ng pagsasagawa ng mga mapanghimasok na kampanya ng ad at maaaring magkaroon ng mga karagdagang nakakapanghimasok na kakayahan na higit pa sa pangunahing paggana nito sa paghahatid ng ad. Ang application ay nakumpirma rin na kabilang sa pamilya ng AdLoad malware. Ang EnginePro ay partikular na idinisenyo upang i-target ang mga user ng Mac.
Ang Adware Tulad ng EnginePro ay Madalas na Nauuwi sa Mga Isyu sa Seguridad at Privacy
Pangunahing gumagana ang mga adware application sa pamamagitan ng pagpapadali sa pagpapakita ng mga advertisement gaya ng mga pop-up, banner, overlay, kupon, at iba pang anyo ng advertising sa binisita na mga website at iba't ibang interface.
Ang mga advertisement na ito ay higit na nag-eendorso ng mga online na taktika, hindi mapagkakatiwalaan o nakakapinsalang software, atbp. Ang pag-click sa ilan sa mga ad na ito ay maaaring mag-trigger pa ng pagpapatupad ng mga script na nagsasagawa ng mga palihim na pag-download o pag-install nang walang kaalaman o pahintulot ng user.
Bagama't ang mga lehitimong produkto o serbisyo ay maaaring paminsan-minsan ay i-advertise sa pamamagitan ng mga channel na ito, malamang na hindi sila ma-promote ng kanilang mga tunay na developer o awtorisadong partido. Sa halip, malaki ang posibilidad na ang mga promosyon na ito ay isinasagawa ng mga scammer na nagsasamantala sa mga programang kaakibat upang makakuha ng mga hindi lehitimong komisyon.
Higit pa rito, malamang na mangolekta din ang EnginePro ng sensitibong impormasyon ng user. Ang software na sinusuportahan ng advertising ay karaniwang nagta-target ng data tulad ng mga kasaysayan ng pagba-browse at search engine, cookies sa internet, mga username, impormasyong nagbibigay ng personal na pagkakakilanlan, mga password, mga numero ng credit card, at higit pa. Ang sensitibong impormasyong ito ay maaaring ibenta sa mga ikatlong partido o kung hindi man ay pinagsamantalahan para sa mga layuning naghahanap ng tubo.
Ang mga PUP (Potensyal na Hindi Gustong Mga Programa) at Adware ay Kadalasang Itinatago ang Kanilang Pag-install mula sa Atensyon ng Gumagamit
Ang pamamahagi ng mga PUP at adware ay nagsasangkot ng iba't ibang malilim na taktika na naglalayong linlangin ang mga gumagamit at patagong pag-install ng hindi gustong software sa kanilang mga system. Sinasamantala ng mga taktikang ito ang mga kahinaan sa gawi ng user at seguridad ng system upang mapakinabangan ang abot at epekto ng mga potensyal na nakakapinsalang programang ito.
Ang isang karaniwang taktika ay ang bundling, kung saan ang mga PUP at adware ay naka-package kasama ng mga lehitimong pag-download ng software. Ang mga gumagamit ay madalas na hindi sinasadyang sumasang-ayon na i-install ang mga karagdagang program na ito sa pamamagitan ng pagmamadali sa proseso ng pag-install o pagkabigong basahin nang mabuti ang mga tuntunin at kundisyon. Sinasamantala ng diskarteng ito sa pag-bundle ang tendensya ng mga user na mag-opt para sa mabilis na pag-install nang hindi masusing sinusuri ang mga software package na dina-download nila.
Ang isa pang taktika na ginagamit ay ang paggamit ng mga mapanlinlang na advertisement at mapanlinlang na mga button sa pag-download. Idinisenyo ang mga ad na ito upang gayahin ang mga lehitimong button o notification, linlangin ang mga user na i-click ang mga ito at simulan ang pag-download o pag-install ng mga PUP at adware. Ang mga naturang advertisement ay madalas na makikita sa mga kahina-hinala o hindi mapagkakatiwalaang mga website at maaaring maging mahirap na makilala mula sa tunay na nilalaman.
Bukod pa rito, ang mga nakakahamak na website at nakompromiso na mga online na platform ay ginagamit upang ipamahagi ang mga PUP at adware. Maaaring i-redirect ang mga user sa mga site na ito sa pamamagitan ng mga nakakahamak na link o mapanlinlang na resulta ng search engine. Kapag nasa mga site na ito, maaaring mapasailalim ang mga user sa mga mapanlinlang na prompt o pop-up na humihikayat sa kanila na mag-download o mag-install ng mga hindi gustong program.
Higit pa rito, ginagamit ang mga diskarte sa social engineering upang hikayatin ang mga user na kusang-loob na mag-install ng mga PUP at adware. Maaaring kabilang dito ang mga taktika gaya ng mga pekeng alerto sa system, mga taktika sa pananakot, o mga alok ng libreng software o mga serbisyo. Sa pamamagitan ng pagmamanipula sa mga damdamin ng mga user o pagsasamantala sa kanilang pagnanais para sa ilang partikular na benepisyo, hinihikayat sila ng mga umaatake na gumawa ng mga aksyon na magreresulta sa pag-install ng mga hindi gustong program.
Sa pangkalahatan, ang pamamahagi ng mga PUP at adware ay nagsasangkot ng isang hanay ng mga malilim na taktika na nagsasamantala sa mga kahinaan ng user, kawalan ng kaalaman, at pagtitiwala sa tila mga lehitimong mapagkukunan. Ang mga taktikang ito ay naglalayong linlangin ang mga user at manipulahin ang kanilang mga aksyon upang mag-install ng mga potensyal na hindi kanais-nais o nakakapinsalang mga programa sa kanilang mga system.
