EliteMaximus

Комплексне дослідження, проведене дослідниками Infosec, показало, що EliteMaximus є ще одним сумнівним додатком, що підпадає під категорію рекламного ПЗ. Дійсно, EliteMaximus функціонує, запускаючи інвазивні рекламні кампанії, які порушують взаємодію з користувачем. Крім того, він, ймовірно, має можливість збирати та збирати приватну та конфіденційну інформацію з уражених систем. Дослідники також підтвердили, що EliteMaximus є частиною плідної родини рекламного ПЗ AdLoad і що вона націлена саме на користувачів Mac.

Наявність рекламного програмного забезпечення, такого як EliteMaximus, може призвести до ризиків конфіденційності

Рекламні додатки працюють, сприяючи показу реклами на відвідуваних веб-сайтах та в інших інтерфейсах. Ці рекламні оголошення часто служать засобом для просування шахрайства, ненадійного чи шкідливого програмного забезпечення та навіть зловмисного програмного забезпечення. Деякі нав’язливі рекламні оголошення, якщо натиснути на них, можуть виконувати сценарії без згоди користувача, що призводить до завантаження або встановлення PUP (потенційно небажаних програм).

Незважаючи на те, що в цій рекламі можна зустріти законні продукти чи послуги, дуже малоймовірно, що розробники рекламуватимуть їх у такий спосіб. Найчастіше ці індосаменти здійснюються шахраями, які використовують партнерські програми, щоб заробити нелегітимні комісійні.

Проведення нав’язливих рекламних кампаній за допомогою рекламного програмного забезпечення може вимагати певних умов, таких як сумісний веб-переглядач або специфікації системи, геолокація користувача або відвідування певних веб-сайтів. Однак, навіть якщо програма EliteMaximus не показує рекламу, її присутність у системі може становити загрозу для безпеки пристрою та користувача.

Крім того, ця шахрайська програма, швидше за все, матиме можливості відстеження даних. Він може бути націлений на різні типи інформації, включаючи історію веб-перегляду та пошукових систем, файли cookie Інтернету, облікові дані для входу в обліковий запис, особисті дані та навіть номери кредитних карток. Зібрані дані можуть бути легко продані третім особам або іншим чином використані для фінансової вигоди.

PUPs і рекламне ПЗ значною мірою покладаються на тіньові методи розповсюдження

PUP та рекламне ПЗ часто поширюються тіньовими та сумнівними методами, які мають на меті ввести в оману або змусити користувачів встановити їх. Ці методи розповсюдження використовують вразливі місця або застосовують оманливі тактики, щоб обійти згоду або знання користувача.

Одним із поширених методів є об’єднання програмного забезпечення, яке об’єднує PUP або рекламне програмне забезпечення з легальним завантаженням програмного забезпечення. Коли користувачі завантажують і встановлюють програмне забезпечення з ненадійних або неофіційних джерел, вони можуть несвідомо погодитися встановити додаткові програми поряд із запланованим програмним забезпеченням. Ці пакети PUP або рекламне ПЗ часто приховані в процесі інсталяції, тому користувачам важко помітити їх інсталяцію або відмовитися від неї.

Інший метод полягає в оманливій або оманливій рекламі. Тіньові веб-сайти або онлайн-оголошення можуть неправдиво стверджувати, що користувачам потрібно встановити певні оновлення програмного забезпечення, інструменти безпеки або плагіни, щоб отримати доступ до певного вмісту або покращити роботу веб-переглядача. Однак ця оманлива реклама насправді спонукає користувачів завантажувати та встановлювати PUP або рекламне програмне забезпечення замість обіцяного програмного забезпечення чи функцій.

Крім того, PUPs і рекламне ПЗ можуть поширюватися через підроблені посилання для завантаження програмного забезпечення або скомпрометовані веб-сайти. Шахраї можуть надсилати фішингові електронні листи, які імітують законні джерела та спонукають користувачів завантажувати вкладені файли або натискати посилання, які ініціюють встановлення небажаних програм. Подібним чином скомпрометовані веб-сайти або шкідливі спливаючі оголошення можуть обманом змусити користувачів натиснути оманливі посилання, що призведе до встановлення PUP або рекламного ПЗ.

Крім того, методи соціальної інженерії часто використовуються, щоб переконати користувачів добровільно встановлювати PUP або рекламне ПЗ. Шахраї можуть створювати підроблені веб-сайти або рекламні оголошення, які імітують популярні та надійні бренди чи продукти. За допомогою цих оманливих засобів користувачі переконані завантажити та встановити, здавалося б, законне програмне забезпечення або розширення браузера, щоб потім виявити, що вони ненавмисно встановили PUP або рекламне ПЗ.