OptimalAnalyzer

Sa panahon ng kanilang paggalugad ng mga posibleng Potentially Unwanted Programs (PUPs), natisod ng mga cybersecurity researcher ang OptimalAnalyzer application. Sa mas malalim na pagsusuri, nalaman nila na ang application ay nagpapakita ng mga tipikal na katangian na karaniwang nauugnay sa adware. Sa esensya, ang OptimalAnalyzer ay inengineered upang makabuo ng kita para sa mga developer nito sa pamamagitan ng mapanghimasok na advertising.

Higit pa rito, ang mga mananaliksik ay nagbabala na ang OptimalAnalyzer ay partikular na naglalayong sa mga gumagamit ng Mac. Ang isa pang kritikal na pagtuklas ay ang application ay kaakibat ng AdLoad malware group, na higit na binibigyang-diin ang mapanlinlang na layunin nito na makabuo ng kita sa pamamagitan ng advertising.

Ang OptimalAnalyzer ay Maaaring Magdulot ng Malubhang Mga Isyu sa Privacy Kapag Na-install

Karaniwang gumagana ang adware sa pamamagitan ng pagpapakita ng third-party na graphical na nilalaman, tulad ng mga pop-up, kupon, banner, overlay, at higit pa, sa mga website na binisita o sa loob ng iba't ibang mga interface. Ang mga advertisement na ito ay madalas na nagpo-promote ng mga online na taktika, hindi mapagkakatiwalaan o nakakapinsalang software, at, sa ilang mga kaso, kahit na malware. Ang pag-click sa mga ad na ito ay maaaring mag-trigger ng mga script upang magsagawa ng mga pag-download o pag-install nang walang pahintulot ng user.

Bagama't ang mga lehitimong produkto o serbisyo ay maaaring paminsan-minsan ay i-advertise sa pamamagitan ng mga channel na ito, malamang na hindi ito i-endorso ng anumang opisyal na partido sa ganitong paraan. Sa halip, mas malamang na ang mga naturang pag-endorso ay isinasagawa ng mga manloloko na naglalayong kumita ng mga hindi lehitimong komisyon sa pamamagitan ng pagsasamantala sa mga programang kaakibat na nauugnay sa pino-promote na nilalaman.

Bilang karagdagan, ang software na suportado ng ad ay karaniwang may kasamang mga functionality sa pagsubaybay sa data, na maaari ring malapat sa application na OptimalAnalyzer. Ang pagsubaybay sa data na ito ay maaaring sumaklaw sa isang malawak na hanay ng impormasyon, kabilang ang mga binisita na URL, tiningnang mga webpage, mga query sa paghahanap, cookies ng browser, mga username at password, impormasyong nagbibigay ng personal na pagkakakilanlan, mga numero ng credit card at higit pa. Ang nakolektang data ay maaaring pagkakitaan sa pamamagitan ng pagbebenta sa mga third party, na nagpapataas ng mahahalagang alalahanin sa privacy para sa mga user.

Ang Adware at Mga PUP ay Kadalasang Ninanakaw ang Kanilang mga Pag-install sa pamamagitan ng Mga Kaduda-dudang Taktika sa Pamamahagi

Ang mga adware at PUP ay madalas na gumagamit ng mga kahina-hinalang taktika sa pamamahagi upang i-sneak ang kanilang mga pag-install sa mga device ng mga user. Narito kung paano nila ito karaniwang ginagawa:

• Naka-bundle na Software : Ang mga adware at PUP ay madalas na kasama ng mga lehitimong pag-download ng software. Maaaring hindi sinasadyang i-install ng mga user ang mga ito kasama ng ninanais na software kung nagmamadali sila sa mga proseso ng pag-install nang hindi maingat na sinusuri ang bawat hakbang.
• Mga Pekeng Update : Maaaring magpanggap ang mga adware at PUP bilang mga update sa software o mga utility ng system. Hinihiling sa mga user na i-download at i-install ang mga update na ito, sa paniniwalang mahalaga ang mga ito para sa wastong paggana o seguridad ng kanilang system.
• Mga Mapanlinlang na Ad : Maaaring linlangin ng mga rogue na advertisement ang mga user na i-click ang mga ito, na humahantong sa awtomatikong pag-download at pag-install ng adware o PUP. Ang mga patalastas na ito ay madalas na nangangako ng mga nakakaakit na alok o mga premyo upang akitin ang mga user na mag-click.

• Freeware at Shareware : Ang mga adware at PUP ay maaaring isama sa freeware o shareware na mga application. Ang mga user na nagda-download at nag-i-install ng mga libre o trial na bersyon ng software na ito ay maaari ding hindi sinasadyang mag-install ng adware o PUP maliban kung maingat silang mag-opt out sa panahon ng proseso ng pag-install.

• Social Engineering Tactics : Maaaring gumamit ang Adware at PUPs ng mga social engineering tactics, gaya ng mga pekeng alerto o notification, upang linlangin ang mga user sa paniniwalang ang kanilang system ay nahawaan o nasa panganib. Pagkatapos ay hihilingin sa mga user na mag-download at mag-install ng hindi ligtas na software sa ilalim ng pagkukunwari ng mga hakbang sa seguridad.

• Mga Email at Link ng Phishing : Maaaring makatanggap ang mga user ng mga email ng phishing na naglalaman ng mga link sa mga website na nagho-host ng adware o PUP. Ang pag-click sa mga link na ito ay maaaring humantong sa awtomatikong pag-download at pag-install ng hindi ligtas na software.

Sa pamamagitan ng pagsasamantala sa mga taktikang ito, nagagawa ng adware at mga PUP na palihim na makalusot sa mga device ng mga user, kadalasan nang walang kanilang kaalaman o pahintulot. Ang mga gumagamit ay dapat manatiling mapagmasid at mag-ingat kapag nagda-download ng software o nagki-click sa mga link, lalo na mula sa hindi pamilyar o kahina-hinalang mga mapagkukunan, upang maiwasang mabiktima ng mga hindi ligtas na program na ito.