OperationNetwork

Natuklasan ng mga mananaliksik ng Cybersecurity ang OperationNetwork sa panahon ng masusing pagsusuri sa mga potensyal na nakakasagabal na application. Sa detalyadong pagsusuri, ipinahayag na ang partikular na application na ito ay gumagana bilang software na sinusuportahan ng advertising, karaniwang kilala bilang adware. Ang pangunahing layunin ng adware na ito ay upang bahain ang mga gumagamit ng hindi kanais-nais at mapanlinlang na mga patalastas. Kapansin-pansin, ang pangunahing pokus nito ay sa mga gumagamit ng mga Mac system. Kinumpirma pa ng mga eksperto na ang OperationNetwork ay masalimuot na naka-link sa kilalang-kilalang pamilya ng AdLoad malware, na nagpapahiwatig ng koneksyon sa isang mahusay na itinatag na linya ng hindi ligtas na software na may kasaysayan ng pagbibigay ng malaking panganib sa user.

Maaaring Ilantad ng OperationNetwork ang Mga User sa Mga Hindi Kailangang Panganib sa Privacy

Gumagana ang adware sa pamamagitan ng pag-oorkestra sa mga mapanghimasok na kampanya sa advertising at pagpapadali sa pagpapakita ng mga third-party na graphical na nilalaman gaya ng mga pop-up, survey, overlay, kupon, at higit pa sa mga binisita na website o iba pang mga interface. Ang mga advertisement na ito ay kadalasang nagsisilbing mag-promote ng mga online na taktika, hindi mapagkakatiwalaan o mapanganib na software, at, sa ilang mga kaso, kahit na malware. Ang pag-click sa ilang mapanghimasok na mga patalastas ay maaaring humantong sa mga palihim na pag-download o pag-install, na higit pang ikompromiso ang system ng user.

Mahalagang tandaan na bagama't ang mga lehitimong produkto o serbisyo ay maaaring paminsan-minsan ay itampok sa mga ad na ito, malamang na hindi sila opisyal na i-endorso sa pamamagitan ng mga naturang channel. Sa halip, madalas na pinagsasamantalahan ng mga manloloko ang mga programang kaakibat na nauugnay sa nilalaman upang makakuha ng mga hindi lehitimong komisyon.

Bukod pa rito, malamang na nakikipag-ugnayan ang rogue adware application na ito sa hindi awtorisadong pagkolekta ng sensitibong impormasyon. Ang naka-target na data ay maaaring sumaklaw sa mga URL na binisita, mga Web page na tiningnan, mga query sa paghahanap na ipinasok, Internet cookies, mga kredensyal sa pag-log in sa account, mga personal na nakakakilalang detalye, mga numero ng credit card at higit pa. Ang pagkuha ng naturang masusugatan na impormasyon ay nagdudulot ng mga seryosong alalahanin sa privacy dahil maaari itong pagkakitaan sa pamamagitan ng pagbebenta sa mga ikatlong partido, na nagdudulot ng malaking panganib sa seguridad at pagiging kumpidensyal ng user.

Mag-ingat Kapag Nag-i-install ng Mga Application mula sa Mga Hindi Kilalang Pinagmumulan

Ang Adware at Mga Potensyal na Hindi Kanais-nais na Mga Programa (PUPs) ay karaniwang kumakalat sa pamamagitan ng mga kahina-hinalang taktika sa pamamahagi, na sinasamantala ang mga hindi pinaghihinalaang gumagamit. Narito ang ilang pangunahing paraan kung saan madalas na ipinamamahagi ang adware at PUP:

• Naka-bundle na Software: Ang mga adware at PUP ay madalas na kasama ng tila mga lehitimong pag-download ng software. Ang mga gumagamit ay maaaring hindi sinasadyang mag-install ng adware o PUP kapag nag-i-install ng gustong program nang hindi maingat na sinusuri ang proseso ng pag-install. Ang mga hindi gustong program na ito ay kadalasang kasama sa package ng pag-install ng libreng software, at maaaring mapansin ng mga user ang mga ito sa panahon ng installation wizard.
• Mapanlinlang na Advertisement: Ang mga mapanlinlang na advertisement, na karaniwang kilala bilang malvertising, ay maaaring humantong sa mga user na mag-download ng adware o PUP. Ang mga mapanlinlang na advertisement na ito ay maaaring lumabas sa mga website, na nagpapanggap bilang lehitimong nilalaman o nakakaakit ng mga user gamit ang mga pekeng button sa pag-download. Maaaring simulan ng pag-click sa mga ad na ito ang pag-download at pag-install ng mga hindi gustong program.
• Mga Pekeng Update sa Software: Ang mga adware at PUP ay maaaring itago bilang mga update sa software o mga patch ng seguridad. Maaaring makatagpo ang mga user ng mga pop-up na notification na nagsasabing luma na ang kanilang software at nangangailangan ng update. Kung susundin ng mga user ang mga senyas at i-download ang dapat na pag-update, maaari nilang hindi sinasadyang mag-install ng adware o PUP.
• Pagbabahagi ng File ng Peer-to-Peer: Ang mga adware at PUP ay maaaring kumalat sa pamamagitan ng mga network ng pagbabahagi ng file ng Peer-to-Peer (P2P). Ang mga user na nagda-download ng software o mga media file mula sa mga network na ito ay maaaring hindi sinasadyang makakuha ng mga karagdagang hindi gustong program na kasama ng mga file na nilayon nilang i-download.
• Mga Infected na Email Attachment: Maaaring ipamahagi ang Adware at PUP sa pamamagitan ng mga hindi ligtas na email attachment. Ang mga user na nagbubukas ng mga attachment mula sa hindi kilalang o hindi pinagkakatiwalaang mga mapagkukunan ay maaaring hindi sinasadyang mag-download at mag-install ng mga hindi gustong program sa kanilang mga system.
• Social Engineering: Maaaring gamitin ng Adware at mga PUP ang mga trick ng social engineering upang hikayatin ang mga user na mag-click sa mga mapanlinlang na link. Ang mga link na ito ay maaaring humantong sa mga website na nag-uudyok sa mga gumagamit na mag-download ng tila hindi nakapipinsalang software, na, sa katotohanan, ay naglalaman ng adware o mga PUP.
• Mga Extension ng Browser: Ang ilang adware ay ipinamamahagi sa pamamagitan ng mapanlinlang na mga extension ng browser o mga add-on. Maaaring i-prompt ang mga user na i-install ang tila isang kapaki-pakinabang na extension, para lang malaman sa ibang pagkakataon na nag-inject ito ng mga hindi gustong ad sa kanilang karanasan sa pagba-browse.

Upang maiwasang mabiktima ng mga taktikang ito sa pamamahagi, dapat mag-ingat ang mga user kapag nagda-download ng software, mag-ingat sa mga mapanlinlang na ad, panatilihing napapanahon ang software sa pamamagitan ng mga opisyal na channel, at gumamit ng mga kagalang-galang na antivirus at anti-malware na tool upang makita at alisin ang mga hindi gustong program. Ang regular na pagsusuri at pamamahala ng naka-install na software at mga extension ng browser ay maaari ding makatulong na maiwasan ang hindi sinasadyang pag-install ng adware at PUP.