ElementBrowser
Було підтверджено, що програма ElementBrowser працює як рекламне ПЗ. Це означає, що основна причина його існування полягає в тому, щоб його непомітно встановити на комп’ютерні системи користувачів, а потім створити небажану та нав’язливу рекламу. Метою розробників ElementBrowser є отримання прибутку в процесі. Важливо зазначити, що ElementBrowser спеціально розроблено для пристроїв Mac. Ще один важливий аспект сумнівної програми, який виявили дослідники Infosec, полягає в тому, що вона належить до сумно відомого сімейства рекламних програм AdLoad.
Рекламне програмне забезпечення та PUP (потенційно небажані програми) можуть спричинити серйозні загрози конфіденційності
Рекламне програмне забезпечення зазвичай означає руйнівні програми, спеціально розроблені для показу реклами в різних інтерфейсах, включаючи браузери та інші програми. Ця реклама служить для підтвердження онлайн-шахрайства, ненадійного або шкідливого програмного забезпечення, а також потенційно шкідливих програм. Важливо зазначити, що під час взаємодії з деякими нав’язливими оголошеннями можуть виконуватися сценарії, які ініціюють завантаження або встановлення без дозволу користувача.
Важливо розуміти, що хоча справжні продукти чи послуги іноді можуть з’являтися в цих оголошеннях, вони, швидше за все, рекламуються шахраями, які використовують партнерські програми для отримання незаконних комісійних.
Крім того, фальшиві програми такого типу, такі як ElementBrowser, часто оснащені функціями відстеження даних. У результаті програма може збирати різноманітну інформацію, зокрема відвідані URL-адреси, переглянуті сторінки, пошукові запити, імена користувачів і паролі, файли cookie в Інтернеті, особисті дані, фінансові дані тощо. Зібрана інформація може бути передана третім особам або продана третім сторонам, що викликає занепокоєння щодо конфіденційності користувачів і можливого зловживання особистими даними.
Користувачам слід звернути увагу на сумнівну тактику, яка використовується під час розповсюдження рекламного програмного забезпечення та PUP
Розповсюдження рекламного програмного забезпечення та PUP передбачає різноманітні сумнівні тактики, спрямовані на обман користувачів і сприяння встановленню небажаного програмного забезпечення на їхніх пристроях. Ці тактики використовують уразливості та маніпулюють користувачами, щоб мимоволі дозволити встановлення рекламного програмного забезпечення та PUP. Ось деякі поширені сумнівні тактики, які використовуються під час їх розповсюдження:
- Пакети програмного забезпечення : рекламне програмне забезпечення та PUP-програми часто постачаються разом із законним завантаженням програмного забезпечення. Користувачі, які поспішають із процесом інсталяції або вибирають параметри інсталяції за замовчуванням, можуть ненавмисно погодитися встановити додаткове небажане програмне забезпечення без їх відома.
- Оманливі кнопки завантаження : сумнівні веб-сайти можуть використовувати оманливі методи, показуючи підроблені або оманливі кнопки завантаження. Ці кнопки створені для того, щоб змусити користувачів натиснути на них, що призведе до встановлення рекламного програмного забезпечення або PUP замість запланованого файлу чи програми.
- Підроблені оновлення системи : шахраї можуть створювати підроблені сповіщення про оновлення системи, які імітують законні оновлення програмного забезпечення. Ці сповіщення часто з’являються у вигляді спливаючих вікон або банерів і пропонують користувачам завантажити та встановити оновлення. Однак натискання цих підроблених оновлень може призвести до встановлення рекламного ПЗ або PUP.
- Шкідлива реклама : зловмисна реклама або шкідлива реклама передбачає розміщення оманливих оголошень на законних веб-сайтах. Ці оголошення можуть містити прихований код або інформацію, що вводить в оману, і якщо натиснути на них, вони можуть ініціювати завантаження та встановлення рекламного ПЗ або PUP без згоди користувача.
- Соціальна інженерія : рекламне програмне забезпечення та PUP можуть використовувати методи соціальної інженерії для маніпулювання користувачами. Це може включати спонукання користувачів обіцянками безкоштовного програмного забезпечення, ексклюзивного вмісту чи інших стимулів в обмін на встановлення рекламного ПЗ або PUP.
- Фішингові електронні листи та веб-сайти : шахраї можуть надсилати фішингові електронні листи або створювати підроблені веб-сайти, які нагадують законні джерела, обманом спонукаючи користувачів завантажувати та встановлювати рекламне ПЗ або PUP, видаючи себе за офіційні оновлення програмного забезпечення або важливі системні інструменти.
Щоб захиститися від такої сумнівної тактики розповсюдження, користувачі повинні проявляти обережність під час завантаження програмного забезпечення з ненадійних джерел, уважно переглядати підказки щодо встановлення й умови обслуговування та вибирати спеціальні параметри встановлення, щоб уникнути пакетного програмного забезпечення. Оновлення програмного забезпечення для захисту від зловмисного програмного забезпечення також може допомогти виявити та заблокувати встановлення рекламного ПЗ і PUP на пристроях користувачів. Крім того, дотримуючись звичок безпечного веб-перегляду та остерігаючись підозрілої реклами, спливаючих вікон і електронних листів, можна уникнути численних проблем.
