ZestyPeak

Natuklasan ng mga mananaliksik sa cybersecurity ang isang app na tinatawag na ZestyPeak na nagpapakita ng masamang gawi. Sa masusing pagsusuri sa application na ito, natukoy ng mga eksperto sa larangan na ito ay nasa ilalim ng kategorya ng software na sinusuportahan ng advertising, na karaniwang kilala bilang adware. Gumagana ang ZestyPeak sa pamamagitan ng pag-oorkestra sa mga mapanghimasok na kampanya sa advertising na may pangunahing layunin na makabuo ng kita para sa mga tagalikha nito. Kapansin-pansin, ang app na ito ay iniakma upang partikular na gumana sa mga Mac device, na nagta-target sa platform na ito para sa mga aktibidad nito. Ang pagsusuri ng mga mananaliksik ay nagbigay-liwanag din sa kaugnayan ng app sa pamilya ng AdLoad adware at ang papel nito sa pagsasagawa ng mga nakakagambalang kasanayan sa pag-advertise upang makinabang sa pananalapi ang mga developer nito.

Ang Mga Adware Application Tulad ng ZestyPeak ay Madalas Gumaganap ng Iba't-ibang Mga Invasive at Hindi Inaasam na Pagkilos

Ang mga application ng adware ay partikular na idinisenyo na may layuning magpakita ng mga ad sa iba't ibang mga interface, mula sa mga webpage hanggang sa mga desktop at iba pang mga platform. Ang mga ad na ito ay nilalayong makuha ang atensyon ng mga user at maimpluwensyahan ang kanilang online na pag-uugali. Gayunpaman, ang paghahatid ng mga nakakasagabal na kampanya ng ad sa pamamagitan ng adware ay maaaring mangailangan ng mga partikular na kundisyon, gaya ng isang katugmang browser o system, mga pagbisita sa partikular na mga website, at higit pa. Mahalagang tandaan na ang pagkakaroon lamang ng adware sa isang system ay nagdudulot ng potensyal na banta, hindi alintana kung ang ZestyPeak, sa kasong ito, ay aktwal na nagpapakita ng mga ad.

Ang mga ad na inihahatid ng adware tulad ng ZestyPeak ay kadalasang maaaring magsulong ng mga online na taktika, kahina-hinala o mapanganib na software, at maging ang potensyal na malware. Nakakainis, ang ilan sa mga advertisement na ito ay maaaring magpasimula ng mga palihim na pag-download o pag-install kapag na-click, na lalong nakompromiso ang seguridad ng system ng user.

Napakahalagang bigyang-diin na bagama't maaaring may mga pagkakataon kung saan ina-advertise ang mga tunay na produkto o serbisyo sa pamamagitan ng mga channel na ito, malamang na hindi nagmumula ang mga pag-endorso na ito sa mga lehitimong developer o opisyal na pinagmulan. Mas madalas kaysa sa hindi, ang mga pag-endorso na ito ay isinasagawa ng mga scammer na nagsasamantala sa mga programang kaakibat na nauugnay sa nilalaman upang makakuha ng mga ipinagbabawal na komisyon.

Higit pa rito, malamang na isinasama ng ZestyPeak ang mga functionality para sa pagsubaybay sa data ng user. Ito ay maaaring sumaklaw sa isang malawak na hanay ng impormasyon, kabilang ang mga kasaysayan ng pagba-browse at search engine, cookies sa Internet, mga kredensyal sa pag-log in tulad ng mga username at password at maging ang mga sensitibong detalye tulad ng mga numero ng credit card. Ang data na nakolekta sa pamamagitan ng mga paraan na ito ay maaaring ibenta sa mga ikatlong partido o kung hindi man ay pinagsamantalahan para sa pinansyal na pakinabang, na itinatampok ang mga potensyal na panganib sa privacy na nauugnay sa pagkakaroon ng naturang software.

Ang Adware at mga PUP (Potensyal na Hindi Gustong Mga Programa) ay Kadalasang Umaasa sa Mga Kaduda-dudang Kasanayan sa Pamamahagi

Ang mga adware at PUP ay madalas na gumagamit ng mga kaduda-dudang pamamaraan para sa kanilang pamamahagi. Ang mga pamamaraang ito ay kadalasang idinisenyo upang pagsamantalahan ang mga kahinaan at kawalan ng kaalaman ng mga user, na nagbibigay-daan sa mga nakakaabala na app na ito na makalusot sa mga system nang walang wastong pahintulot. Ang ganitong mga taktika sa huli ay humahantong sa mga hindi gustong pagbabago sa mga karanasan ng mga user, mula sa mapanghimasok na mga advertisement hanggang sa hindi awtorisadong pangongolekta ng data.

• • Naka-bundle na Software : Ang mga adware at PUP ay kadalasang kasama ng tila lehitimong software. Ang mga gumagamit na nag-i-install ng mga gustong application ay maaaring hindi sinasadyang magpakilala ng hindi gustong software. Ito ay karaniwang nangyayari kapag ang mga user ay nag-opt para sa "mabilis" o "default" na mga setting ng pag-install nang hindi maingat na sinusuri ang mga tuntunin at kundisyon.

• • Mga Mapanlinlang na Ad at Pop-up : Maaaring linlangin ng mga hindi ligtas na advertisement o pop-up ang mga user sa pag-download o pag-install ng adware at PUP. Ang mga mapanlinlang na taktika na ito ay kadalasang gumagamit ng nakakahimok na pananalita upang akitin ang mga user na mag-click sa kanila.

• • Mga Mapanlinlang na Website at Mga Download : Ang mga hindi mapagkakatiwalaang website, torrents, o link sa pag-download ay maaaring mag-host ng mga pag-download ng software na nagdadala ng adware o PUP. Ang mga user na nagda-download ng nilalaman mula sa mga pinagmumulan na ito ay maaaring hindi sinasadyang magpasok ng nakakahamak na software sa kanilang mga system.

• • Mga Email at Attachment ng Phishing : Maaaring maglaman ang mga attachment sa mga email ng phishing ng nakatagong adware o PUP. Ang mga user na nagbubukas ng mga attachment na ito ay maaaring hindi sinasadyang isagawa ang nakakahamak na software.

• • Social Engineering : Gumagamit ang mga cybercriminal ng mga taktika sa social engineering, tulad ng mga pekeng alerto na nagsasabing may nakitang mga virus sa system ng isang user. Ang mga gumagamit ay sinenyasan na i-install ang tila isang "anti-virus" na programa, na talagang adware o isang PUP.

• • Mga Pekeng Update sa Software : Ang mga maling abiso sa pag-update ng software, kadalasang ginagaya ang mga lehitimong update, ay maaaring humantong sa pag-install ng adware o PUP sa halip na mga tunay na update.

• • Freeware at Shareware : Maaaring may kasamang karagdagang adware o PUP ang mga pag-download mula sa hindi na-verify na pinagmulan. Ang mga user na hindi nagsusuri sa mga pag-download na ito ay maaaring hindi sinasadyang magpakilala ng hindi gustong software.

• • Mga Extension at Plugin ng Browser : Maaaring magkaila ang mga adware at PUP bilang mga kapaki-pakinabang na extension o plugin ng browser. Ang mga user na nag-i-install ng mga extension na ito ay maaaring hindi sinasadyang sumailalim sa kanilang mga sarili sa hindi gustong mga pagbabago sa kanilang mga karanasan sa pagba-browse.

Upang kontrahin ang mga kasanayan sa pamamahagi na ito, dapat panatilihin ng mga user ang maingat na pag-uugali sa online. Sinasaklaw nito ang pag-download ng software mula lamang sa mga pinagkakatiwalaang mapagkukunan, pagsusuri nang mabuti sa mga prompt ng pag-install, pag-iwas sa mga kahina-hinalang advertisement at mga pop-up, pagpapanatiling na-update ng software, at paggamit ng mga maaasahang anti-malware na tool upang makita at maiwasan ang mga hindi gustong pag-install ng software.