StandartInitiator

Ang StandartInitiator ay isang adware application na natukoy at nasuri ng mga mananaliksik ng infosec. Tulad ng karamihan sa mga application ng adware, ang StandartInitiator ay ginawa na may layuning i-orkestra ang mga nakakasagabal na kampanya sa advertising. Ang mga kampanyang ito ay nagsasangkot ng pagpapabaha sa mga user na may mga hindi kanais-nais at mapanlinlang na mga patalastas. Kapansin-pansin na ang StandartInitiator ay kaakibat ng mas malawak na pamilya ng AdLoad malware. Higit pa rito, ang kahina-hinalang application ay lumilitaw na partikular na nagta-target ng mga Mac device.

Ang Adware Tulad ng StandartInitiator ay Maaaring humantong sa Malubhang Mga Alalahanin sa Privacy

Gumagana ang adware sa pamamagitan ng pagpapakita ng mga advertisement sa isang hanay ng mga interface, kabilang ang mga Web page na binibisita ng mga user at ang kanilang mga desktop environment, bukod sa iba pa. Maaaring kailangang matugunan ang mga partikular na pamantayan para gumana nang epektibo ang ganitong uri ng software sa paghahatid ng mga advertisement. Ang mga kundisyong ito ay maaaring sumaklaw sa mga salik gaya ng pagkakaroon ng isang katugmang browser o system, ang heyograpikong lokasyon ng user, mga pagbisita sa partikular na mga website at higit pa.

Ang mga patalastas na ipinakita ng adware ay higit na nagsisilbing magsulong ng iba't ibang kahina-hinalang nilalaman. Maaaring kabilang dito ang mga online na taktika, potensyal na hindi ligtas na software, at, higit na nakakaalarma, malware. Mahalagang i-highlight na ang pag-click sa ilang partikular na advertisement ay maaaring mag-trigger ng mga pag-download o pag-install nang walang tahasang pahintulot ng user.

Napakahalagang kilalanin na bagama't ang mga advertisement na ito ay maaaring paminsan-minsang magpakita ng lehitimong nilalaman, malamang na ang anumang mga mapagkakatiwalaang entity ay mag-eendorso ng kanilang mga produkto o serbisyo sa ganitong paraan. Mas madalas kaysa sa hindi, ang mga pag-endorso na ito ay isinaayos ng mga aktor na nakatuon sa pandaraya na nagsasamantala sa mga programang kaakibat upang kumita ng mga komisyon nang mapanlinlang.

Bukod pa rito, ang software na sinusuportahan ng ad, kabilang ang mga application tulad ng StandartInitiator, ay madalas na nakikibahagi sa pangongolekta ng pribado at sensitibong impormasyon. Maaaring kabilang dito ang isang malaking halaga ng data, tulad ng mga URL ng binisita na mga website, tiningnang mga Web page, mga query sa paghahanap, cookies mula sa mga sesyon sa internet, mga kredensyal sa pag-log in, impormasyong nagbibigay ng personal na pagkakakilanlan, mga numero ng credit card at higit pa. Ang mga na-harvest na data ay maaaring ibenta sa mga ikatlong partido o pinagsamantalahan para sa pinansiyal na pakinabang sa pamamagitan ng iba't ibang mga ipinagbabawal na paraan. Binibigyang-diin nitong patungkol sa kasanayan ang mga potensyal na panganib na nauugnay sa adware at ang mga invasive na kasanayan sa pangongolekta ng data nito.

Ang mga Gumagamit ay Bihirang Mag-install ng Adware at Mga PUP (Potensyal na Hindi Gustong Mga Programa).

Ang mga adware at PUP ay kadalasang gumagamit ng iba't ibang mga taktika sa pamamahagi upang makalusot sa mga device at system ng mga user. Ang mga taktikang ito ay idinisenyo upang pagsamantalahan ang mga kahinaan, linlangin ang mga user, o manipulahin ang kanilang mga aksyon upang makamit ang pag-install. Narito ang ilang karaniwang paraan ng pamamahagi na ginagamit ng adware at PUP:

• • Naka-bundle na Software : Ang isa sa mga pinakalaganap na taktika ay kinabibilangan ng pag-bundle ng adware o PUP na may mga lehitimong pag-download ng software. Maaaring hindi sinasadyang i-install ng mga user ang mga hindi gustong program na ito kapag nag-install sila ng gustong application nang hindi sinusuri nang lubusan ang proseso ng pag-install. Madalas itong nangyayari kapag pinili ng mga user ang mga default na setting ng pag-install, na maaaring kasama ang pag-install ng karagdagang software.

• • Mga Pekeng Update sa Software : Maaaring magpanggap ang mga adware at PUP bilang mga lehitimong pag-update ng software, lalo na para sa mga sikat na application o plugin tulad ng Adobe Flash Player. Ang mga user ay sinenyasan na i-install ang update, na lumalabas na isang harap para sa hindi gustong software.

• • Mapanlinlang na Advertising : Maaaring kumalat ang adware sa pamamagitan ng mapanlinlang na mga online na advertisement na ginagaya ang tunay na nilalaman. Maaaring ma-engganyo ang mga user na mag-click sa mga advertisement na ito, na magti-trigger ng pag-download o pag-install ng hindi gustong program.

• • Mga Extension at Add-on ng Browser : Ang adware ay kadalasang dumarating sa anyo ng mga extension ng browser o mga add-on na nagsasabing pinapahusay ang karanasan sa pagba-browse. Maaaring kumbinsihin ang mga user na i-install ang mga extension na ito, na kasunod na binabaha ang kanilang mga session sa pagba-browse ng mga hindi gustong advertisement.

• • Mga Email ng Phishing at Mga Nakakahamak na Link : Maaaring makatanggap ang mga user ng mga email ng phishing na may mga link na humahantong sa mga pekeng website na idinisenyo upang mamahagi ng adware o mga PUP. Ang pag-click sa mga link na ito o pag-download ng mga attachment mula sa mga naturang email ay maaaring mag-trigger ng mga hindi gustong pag-install.

• • Cracked o Pirated Software : Ang pag-download ng crack o pirated na software mula sa mga hindi mapagkakatiwalaang source ay maaaring maglantad sa mga user sa adware at PUP. Ang mga mapagkukunang ito ay madalas na nagbabago ng mga pakete ng software upang isama ang mga nakakahamak na bahagi.

• • Social Engineering : Ang ilang mga taktika sa pamamahagi ay umaasa sa sikolohikal na pagmamanipula. Halimbawa, maaaring makatagpo ang mga user ng mga pop-up na mensahe na nagsasabing infected ang kanilang system at kailangan nilang mag-install ng partikular na program upang malutas ang isyu.

Upang ipagtanggol laban sa mga taktika sa pamamahagi na ito, ang mga user ay dapat maging mapagbantay sa panahon ng pag-install ng software, maingat na basahin ang mga tuntunin at kundisyon, iwasan ang pag-download ng software mula sa mga hindi pinagkakatiwalaang mapagkukunan, panatilihing napapanahon ang kanilang operating system at mga application, at gumamit ng kagalang-galang na anti-malware software upang makita at maiwasan ang adware at mga PUP mula sa paglusot sa kanilang mga device.