DigitalSphere

Дослідники Infosec попереджають користувачів бути обережними з ще одним ненадійним додатком. Нещодавно виявлена PUP (потенційно небажана програма) відстежується як DigitalSphere і призначена виключно для пристроїв Mac. Аналіз програми показав, що вона відноситься до категорії сумнівних програм з рекламою.

Рекламні програми проникають в системи з основною метою відображення небажаної реклами користувачам. У цьому конкретному випадку DigitalSphere також було визначено як член сімейства рекламного ПЗ AdLoad , яке сумно відоме своєю агресивною та нав’язливою рекламною практикою.

Рекламне програмне забезпечення, таке як DigitalSphere, може призвести до серйозних проблем із конфіденційністю

Рекламне програмне забезпечення, скорочення від програмного забезпечення, що підтримує рекламу, працює, сприяючи відображенню нав’язливої реклами на різних інтерфейсах. Оголошення, створені DigitalSphere, можуть відображатися як спливаючі вікна, опитування, банери, накладки тощо. Ця реклама часто рекламує онлайн-тактики, ненадійне або шкідливе програмне забезпечення, а в деяких випадках навіть шкідливе програмне забезпечення. Натискання певної нав’язливої реклами може викликати виконання сценаріїв, які призводять до автоматичного завантаження або встановлення без згоди або відома користувача.

Важливо зазначити, що хоча деякі законні продукти та послуги можуть з’являтися в рекламних оголошеннях, що розміщуються за допомогою рекламного ПЗ, навряд чи вони будуть схвалені офіційними сторонами. У більшості випадків таке просування здійснюється шахраями, які використовують партнерські програми контенту для отримання незаконних комісійних.

Крім того, цей тип шахрайських програм часто має можливості відстеження даних, що викликає серйозні занепокоєння щодо конфіденційності. Інформація, яку потенційно збирає DigitalSphere, може включати такі деталі, як відвідані URL-адреси, переглянуті веб-сторінки, пошукові запити, файли cookie в Інтернеті, імена користувачів і паролі, особисту інформацію, фінансові дані тощо. Цими конфіденційними даними можна поділитися або продати третім особам, що потенційно може призвести до подальших порушень конфіденційності або навіть до крадіжки особистих даних.

PUP та рекламне програмне забезпечення встановлюють їх на пристроях користувачів

PUP (потенційно небажані програми) і рекламне ПЗ сумно відомі тим, що використовують приховані тактики проникнення на пристрої користувачів. Ці сумнівні програми часто потрапляють на комп’ютери, смартфони та інші пристрої без явної згоди або відома користувачів. Ось кілька поширених методів прихованої інсталяції, які вони використовують:

• Пакети програмного забезпечення : PUP та рекламне програмне забезпечення часто додаються в комплекті з легальним завантаженням програмного забезпечення. Коли користувачі встановлюють потрібне програмне забезпечення, вони несвідомо погоджуються на встановлення додаткових небажаних програм, що призводить до несподіваного та неприємного сюрпризу.
• Оманливі інсталятори : деякі PUP та рекламне ПЗ використовують оманливі процеси інсталяції, які обманом спонукають користувачів несвідомо погодитися на їх встановлення. Вони можуть використовувати заплутані формулювання, приховані прапорці або оманливі кнопки, щоб змусити користувачів ненавмисно погодитися на встановлення.
• Фальшиві оновлення : PUP та рекламне програмне забезпечення можуть маскуватися під оновлення програмного забезпечення або важливі компоненти системи. Користувачі, яким пропонується оновити програмне забезпечення, можуть ненавмисно встановити ці небажані програми, припускаючи, що вони є справжніми оновленнями.
• Інфіковані веб-сайти та завантаження : відвідування шкідливих веб-сайтів або завантаження файлів із ненадійних джерел може призвести до автоматичної інсталяції PUP та рекламного ПЗ. Ці веб-сайти можуть використовувати автоматичне завантаження для встановлення небажаного програмного забезпечення без взаємодії з користувачем.
• Фішингові електронні листи та посилання : PUP та рекламне ПЗ можуть поширюватися через фішингові електронні листи, які містять шкідливі вкладення або посилання. Натискання цих посилань або відкриття вкладень може спровокувати встановлення небажаного програмного забезпечення.
• Методи соціальної інженерії : деякі PUP та рекламне програмне забезпечення використовують тактику соціальної інженерії, щоб змусити користувачів добровільно встановлювати їх. Вони можуть представляти себе як корисні інструменти чи утиліти, спонукаючи користувачів установити їх добровільно.

Залишаючись пильними, користувачі можуть значно знизити ризик проникнення небажаних PUP і рекламного програмного забезпечення на їхні пристрої.