PracticeCycle
Natukoy ng mga mananaliksik ang isang bagong adware application na kilala bilang PracticeCycle. Ang partikular na software na ito ay ginawa gamit ang pangunahing layunin ng pagsasagawa ng mga agresibong kampanya sa advertising na maaaring mapanghimasok sa kalikasan. Higit pa rito, ang PracticeCycle ay kabilang sa AdLoad malware family, na isang kategorya ng nakakahamak na software na kilala sa masamang epekto nito sa mga karanasan ng user at seguridad ng system. Ang pinagkaiba ng PracticeCycle sa iba pang adware ay ang partikular na pagtuon nito sa pag-target sa mga user ng Mac.
Ang Adware Like PracticeCycle ay Maaaring Magdulot ng Malubhang Mga Isyu sa Privacy
Ang adware ay isang uri ng software na nakakakuha ng kita para sa mga tagalikha nito sa pamamagitan ng paghahatid ng mga hindi kanais-nais at potensyal na nakakapinsalang mga ad sa mga user. Ang mga ad na ito ay may iba't ibang anyo, tulad ng mga pop-up, banner, kupon, survey, overlay, at higit pa. Maaari silang lumabas sa mga website na binibisita ng mga user o kahit sa loob ng iba't ibang interface ng software.
Ang mga ad na ipinapakita ng adware ay kadalasang nagpo-promote ng mga online na scam, kahina-hinala o mapanganib na software, at kung minsan ay malware pa nga. Ang pag-click sa mga ad na ito ay maaaring mag-trigger ng mga script na nagpapasimula ng mga pag-download o pag-install nang walang pahintulot ng user, na posibleng makompromiso ang seguridad at functionality ng kanilang device.
Mahalagang tandaan na ang anumang tila lehitimong nilalaman na ina-advertise sa pamamagitan ng mga ad na hinimok ng adware na ito ay malamang na pino-promote ng mga walang prinsipyong indibidwal na nagsasamantala sa mga programang kaakibat upang makakuha ng mga ipinagbabawal na komisyon.
Higit pa rito, ang software na suportado ng ad ay karaniwang may kasamang mga kakayahan sa pagsubaybay sa data, na maaari ring malapat sa PracticeCycle. Nangangahulugan ito na maaari itong mangolekta ng iba't ibang uri ng impormasyon mula sa mga user, kabilang ang mga URL na binibisita nila, ang mga webpage na tinitingnan nila, ang kanilang mga query sa paghahanap, internet cookies, mga kredensyal sa pag-log in, personal na nakakapagpakilalang impormasyon, at maging ang mga numero ng credit card. Ang nakolektang data ay maaaring ibenta sa mga ikatlong partido o gamitin para sa iba pang layuning hinihimok ng kita, na nagpapataas ng mahahalagang alalahanin tungkol sa privacy at seguridad ng user.
Bihirang Mag-install ng Mga PUP (Potensyal na Hindi Gustong Mga Programa) At Adware ang Mga User
Ang Mga Potensyal na Hindi Kanais-nais na Mga Programa (PUP) at adware ay kadalasang gumagamit ng mga malilim na taktika sa pamamahagi upang makalusot sa mga device ng mga user nang walang kanilang kaalamang pahintulot. Ang mga taktika na ito ay idinisenyo upang linlangin o manipulahin ang mga user sa hindi sinasadyang pag-install ng mga hindi gustong software application na ito. Narito ang ilang karaniwang malilim na taktika sa pamamahagi na ginagamit ng mga PUP at adware:
Bundling : Ang mga PUP at adware ay madalas na kasama ng mga lehitimong pag-download ng software. Ang mga user na nagda-download at nag-i-install ng mga lehitimong program na ito ay maaaring hindi napagtanto na nag-i-install din sila ng hindi gustong software bilang bahagi ng package. Ang bundling ay isang pangkaraniwang taktika para i-sneak ang mga PUP at adware sa system ng isang user.
Mga Mapanlinlang na Installer : Ang ilang mga installer para sa mga PUP at adware ay sadyang idinisenyo upang lituhin ang mga user. Maaari silang gumamit ng mapanlinlang na mga salita o mga checkbox na paunang napili upang mag-install ng karagdagang software. Ang mga gumagamit na nagmamadali sa proseso ng pag-install ay maaaring hindi sinasadyang tanggapin ang pag-install ng mga hindi gustong mga programa.
Mga Pekeng Update : Ang mga PUP at adware ay maaaring magpanggap bilang mga lehitimong pag-update ng software o mga alerto sa system. Sine-prompt ang mga user na i-download at i-install ang mga update na ito, sa paniniwalang mahalaga ang mga ito para sa seguridad o functionality ng kanilang device. Sa katotohanan, nag-i-install sila ng hindi gustong software.
Mga Mapanlinlang na Ad : Ang adware ay madalas na nagpapakita ng mga nakakapanlinlang o nakakaakit na mga patalastas na naghihikayat sa mga user na mag-click sa mga ito. Maaaring mag-claim ang mga ad na ito na nag-aalok ng libreng software, premyo, o eksklusibong deal. Kapag nag-click ang mga user sa mga ad na ito, maaaring hindi nila alam na ma-trigger ang pag-download ng adware.
Social Engineering : Gumagamit ang ilang PUP at adware ng mga taktika ng social engineering, gaya ng mga pekeng alerto sa seguridad o mga mensahe ng error sa system, upang takutin ang mga user na kumilos. Ang mga mensaheng ito ay maaaring mag-utos sa mga user na mag-download ng isang dapat na tool sa seguridad, na talagang adware o PUP.
Mga Attachment at Link ng Email : Sa ilang mga kaso, ang mga PUP at adware ay maaaring ipamahagi sa pamamagitan ng mga nakakahamak na email attachment o link. Ang mga gumagamit na nagbubukas ng mga attachment na ito o nag-click sa mga link na ito ay maaaring hindi sinasadyang simulan ang pag-download ng hindi gustong software.
Upang maprotektahan ang kanilang sarili mula sa mga malilim na taktika sa pamamahagi na ito, dapat mag-ingat ang mga user kapag nagda-download at nag-i-install ng software. Mahalagang basahin nang mabuti ang mga senyas sa pag-install, mag-download lamang ng software mula sa mga mapagkakatiwalaang mapagkukunan, panatilihing napapanahon ang software at mga operating system, at gumamit ng maaasahang antivirus at mga anti-malware na tool upang makita at alisin ang mga hindi gustong program.
