Адмінротатор
Дослідники зробили важливе відкриття у формі програми AdminRotator, яка була ідентифікована як тип рекламного програмного забезпечення, широко відомого як рекламне ПЗ. Важливо зазначити, що AdminRotator спеціально націлений на пристрої Mac. Цей висновок підкреслює необхідність підвищеної обізнаності та заходів кібербезпеки серед користувачів Mac, щоб захистити свої пристрої від потенційних загроз або нав’язливих програм, таких як AdminRotator. Що відрізняє AdminRotator від інших, так це його приналежність до сімейства зловмисних програм AdLoad , групи шкідливих програм.
Рекламне програмне забезпечення, таке як AdminRotator, може виконувати численні інвазивні дії
Рекламне ПЗ, скорочення від програмного забезпечення, що підтримує рекламу, спеціально розроблене для заповнення різних інтерфейсів рекламою. Ці оголошення охоплюють різноманітний графічний вміст сторонніх розробників, наприклад спливаючі вікна, банери, купони, опитування, накладки тощо. На жаль, основною метою цих оголошень є реклама онлайн-шахрайства, ненадійного чи шкідливого програмного забезпечення та навіть зловмисного програмного забезпечення. Деякі з цих нав’язливих оголошень можуть навіть ініціювати приховані завантаження або встановлення, якщо натиснути на них.
Важливо зазначити, що навіть якщо ви час від часу можете натрапляти на законні продукти чи послуги через ці рекламні оголошення, навряд чи вони будуть схвалені їх фактичними розробниками чи будь-якими офіційними сторонами. У більшості випадків такі рекламні акції організовуються шахраями, які використовують партнерські програми для отримання нелегітимної комісії.
Крім того, ймовірно, що ця шахрайська програма має можливості відстеження даних. Цільова інформація може включати вашу історію веб-перегляду та пошукових систем, файли cookie в Інтернеті, облікові дані для входу, номери кредитних карток тощо. Цими зібраними даними можна поділитися або продати третім сторонам, серед яких потенційно можуть бути кіберзлочинці. Це підкреслює значні ризики для конфіденційності та безпеки, пов’язані з рекламним ПЗ, і важливість вжиття запобіжних заходів для захисту вашої особистої інформації.
Програми з рекламним ПЗ часто встановлюються потайки за допомогою оманливої тактики розповсюдження
Програми з рекламним програмним забезпеченням часто використовують оманливі тактики розповсюдження, щоб непомітно перенести свої установки на пристрої користувачів без їх відома чи згоди. Ця тактика розроблена, щоб скористатися довірою, цікавістю або браком уваги користувачів для ефективного проникнення в їхні системи. Нижче наведено кілька поширених способів застосування рекламних програм для оманливої тактики розповсюдження:
Поєднання з безкоштовним програмним забезпеченням : рекламне програмне забезпечення часто постачається разом із законним безкоштовним програмним забезпеченням або програмами, які користувачі охоче завантажують. Під час інсталяції потрібного програмного забезпечення користувачі можуть не помітити або не помітити, що включено додаткове, небажане рекламне ПЗ. Ці пакетні рекламні програми можуть бути попередньо вибрані для встановлення за замовчуванням, і користувачі повинні активно відмовитися, щоб запобігти їх встановленню.
Оманливі кнопки завантаження : деякі веб-сайти, зокрема ті, що містять піратський вміст або пропонують безкоштовні завантаження, використовують оманливі кнопки завантаження, які нагадують законну кнопку завантаження потрібного вмісту. Користувачі, які помилково натискають ці оманливі кнопки, несвідомо запускають завантаження та встановлення рекламного ПЗ.
Підроблені оновлення : творці рекламного програмного забезпечення можуть маскувати своє шкідливе програмне забезпечення під законні оновлення програмного забезпечення або вдосконалення системи. Користувачам може бути запропоновано встановити ці «оновлення» через спливаючі сповіщення або оманливі веб-сайти. Насправді ці оновлення встановлюють рекламне програмне забезпечення, а не покращують систему користувача.
Соціальна інженерія : рекламне ПЗ може використовувати тактику соціальної інженерії, щоб обманом змусити користувачів встановити їх. Це може включати фальшиві повідомлення про помилки, попередження про зараження вірусами або сповіщення про застаріле програмне забезпечення, які спонукають користувачів завантажувати та встановлювати рекламне програмне забезпечення під виглядом вирішення проблеми.
Вкладення електронної пошти та посилання : рекламне ПЗ також може поширюватися через шахрайські вкладення електронної пошти або посилання. Нічого не підозрюючи користувачі можуть отримати електронний лист із вкладеним файлом або посиланням, яке, натиснувши, ініціює завантаження та встановлення рекламного програмного забезпечення на їхні пристрої.
Розширення веб-переглядача : рекламне програмне забезпечення також може маскуватися під розширення веб-переглядача або додатки, які обіцяють покращену функціональність або функції. Користувачі, які встановлюють ці розширення, несвідомо надають рекламному ПЗ дозвіл на показ небажаної реклами та збір даних.
Щоб захистити себе від рекламного програмного забезпечення та подібних загроз, користувачі повинні проявляти обережність під час завантаження програмного забезпечення, завжди завантажувати з надійних джерел, уважно переглядати підказки щодо встановлення, підтримувати своє програмне забезпечення та операційні системи в актуальному стані та використовувати надійне програмне забезпечення для захисту від шкідливих програм. Крім того, обережність щодо натискання незнайомих посилань, вкладень електронної пошти та спливаючих повідомлень може допомогти запобігти зараженню рекламним ПЗ.
