CladZap
CladZap — це програма, яка відноситься до категорії шахрайського програмного забезпечення, спеціально націленого на пристрої Mac. Ця програма демонструє характеристики, пов’язані як з викрадачами браузера, так і з рекламним ПЗ. Одним із негативних наслідків присутності CladZap у системі користувача є його здатність змінювати налаштування веб-браузера. Він досягає цього шляхом інтеграції підробленої пошукової системи у браузер, яка, у свою чергу, перенаправляє користувачів на веб-сайти, які не лише є оманливими, але й становлять загрозу безпеці. Примітно, що CladZap було ідентифіковано як частину горезвісного сімейства шкідливих програм AdLoad , відомого своєю шкідливою діяльністю.
Після встановлення CladZap може наповнити зламаний пристрій потоком рекламного вмісту, включаючи спливаючі вікна, банери та часті перенаправлення. Ці рекламні оголошення та результати пошуку містять гіперпосилання, які можуть спрямувати нічого не підозрюючих користувачів на шахрайські веб-сайти. Ці сайти зазвичай використовують методи соціальної інженерії, щоб змусити людей розголошувати конфіденційну особисту інформацію, завантажувати зловмисне програмне забезпечення або мимоволі встановлювати потенційно небажані програми (PUP).
Ознаки присутності CladZap на пристрої Mac
Присутність цього нав’язливого програмного забезпечення часто залишається непоміченою для більшості користувачів, доки воно не почне руйнівну діяльність. Ця відносна невідомість є насамперед результатом вмілого використання зловмисником тактики ухилення, яка дозволяє йому непоміченим діяти в системі. Щоб знайти основний файл, пов’язаний із цією фальшивою програмою, користувачам зазвичай потрібно перейти до папки «Програми». Наявність піктограми зі збільшувальним склом на сірому, зеленому або блакитному тлі є загальною ідентифікаційною характеристикою для всіх варіантів шкідливого програмного забезпечення Adload.
Одним із важливих аспектів цієї шахрайської програми є її здатність обходити XProtect, власну систему захисту Apple. Цей обхід є суттєвим фактором загальної недостатньої поінформованості користувачів про наявність програмного забезпечення. Крім того, програмне забезпечення використовує тактику розпорошення пов’язаних файлів у різних місцях у системі, ефективно маскуючи свій слід. Цей розпорошений розподіл файлів робить видалення зловмисника вручну надзвичайно складним для користувачів, що часто вимагає втручання експертних інструментів безпеки та програмного забезпечення для ефективного усунення загрози.
Типові канали розповсюдження для PUPs і шахрайських програм
Одним із найпоширеніших методів розповсюдження програм Adload, таких як CladZap, є обман, який змусить людей встановити або оновити Flash Player без належного дозволу. Ця стратегія розповсюдження базується на застосуванні тактики соціальної інженерії, коли зловмисники намагаються ввести користувачів в оману, неправдиво стверджуючи, що їх існуюча версія Flash Player застаріла. Ці оманливі оголошення створюють відчуття терміновості, переконуючи користувачів, що невстановлення передбачуваної «останньої версії» призведе до обмеження доступу до вмісту веб-сайту.
Цей сценарій ускладнює той факт, що значна кількість користувачів досі не знають про перехід, який стався у 2020 році, коли HTML5 замінив Flash Player як стандарт веб-вмісту. Тому зустріч із будь-яким контентом, який суперечить цій реальності, має стати червоним прапорцем. Користувачам слід бути обережними та негайно покинути будь-які веб-сайти, які наполягають на необхідності оновлення або встановлення Flash Player.
Крім того, дуже важливо усвідомлювати пов’язані з цим ризики під час встановлення безкоштовного програмного забезпечення. Завантаження безкоштовного програмного забезпечення, хоч і здається нешкідливим, збільшує ймовірність появи пакетного програмного забезпечення, включно з потенційно шкідливими програмами або навіть зловмисними програмами. Користувачі повинні проявляти пильність і ретельно переглядати процес встановлення, щоб уникнути небажаних пакетів програмного забезпечення.
Іншою важливою проблемою є ризик, пов’язаний з одноранговими (P2P) мережами обміну файлами та веб-сайтами, які пропонують піратський вміст. Ці платформи часто не мають належного регулювання, створюючи сприятливий ґрунт для легкого поширення шкідливого програмного забезпечення. Для користувачів розрізнити законну програму від програми, яка приховує троян або інше небезпечне програмне забезпечення, у такому середовищі стає надзвичайно складно. Таким чином, життєво важливо бути обережним і віддавати пріоритет завантаженню програмного забезпечення та вмісту з надійних і авторитетних джерел, щоб зменшити ризик зараження або вторгнення додатків Adload.
