EnginePro
Після проведення ретельної перевірки було встановлено, що додаток EnginePro класифікується як рекламне ПЗ. EnginePro функціонує шляхом проведення нав’язливих рекламних кампаній і може володіти додатковими нав’язливими можливостями, крім основної функції показу реклами. Також було підтверджено належність програми до сімейства шкідливих програм AdLoad . EnginePro розроблено спеціально для користувачів Mac.
Рекламне програмне забезпечення, таке як EnginePro, часто призводить до проблем із безпекою та конфіденційністю
Програми рекламного програмного забезпечення функціонують, головним чином, сприяючи відображенню рекламних оголошень, таких як спливаючі вікна, банери, накладки, купони та інші форми реклами на відвідуваних веб-сайтах і в різних інтерфейсах.
Ця реклама переважно схвалює онлайн-тактику, ненадійне або шкідливе програмне забезпечення тощо. Натискання деяких із цих рекламних оголошень може навіть ініціювати виконання сценаріїв, які виконують приховані завантаження чи встановлення без відома чи згоди користувача.
Хоча законні продукти чи послуги іноді можуть рекламуватися через ці канали, навряд чи їх рекламуватимуть їхні справжні розробники чи уповноважені сторони. Натомість дуже ймовірно, що ці акції проводяться шахраями, які використовують партнерські програми для отримання незаконних комісійних.
Крім того, EnginePro також може збирати конфіденційну інформацію користувача. Програмне забезпечення, що підтримується рекламою, зазвичай націлено на такі дані, як історія веб-перегляду та пошукових систем, файли cookie в Інтернеті, імена користувачів, ідентифікаційна інформація, паролі, номери кредитних карток тощо. Потім ця конфіденційна інформація може бути продана третім сторонам або іншим чином використана з метою отримання прибутку.
PUP (потенційно небажані програми) та рекламне програмне забезпечення часто приховують свою інсталяцію від уваги користувача
Розповсюдження PUP та рекламного програмного забезпечення передбачає різноманітні тіньові тактики, спрямовані на оману користувачів і таємне встановлення небажаного програмного забезпечення в їхніх системах. Ця тактика використовує вразливі місця в поведінці користувачів і безпеці системи, щоб максимізувати охоплення та вплив цих потенційно шкідливих програм.
Однією з поширених тактик є об’єднання, коли PUP та рекламне програмне забезпечення упаковуються разом із законним завантаженням програмного забезпечення. Користувачі часто несвідомо погоджуються встановити ці додаткові програми, поспішно пройшовши процес встановлення або не уважно прочитавши умови. Ця техніка об’єднання використовує тенденцію користувачів вибирати швидке встановлення без ретельного перегляду програмних пакетів, які вони завантажують.
Інша застосована тактика — використання оманливої реклами та оманливих кнопок завантаження. Ця реклама створена для імітації легітимних кнопок або сповіщень, обманом спонукаючи користувачів натискати їх і ініціюючи завантаження або встановлення PUP та рекламного ПЗ. Таку рекламу часто можна знайти на підозрілих або ненадійних веб-сайтах, і її може бути складно відрізнити від справжнього вмісту.
Крім того, шкідливі веб-сайти та скомпрометовані онлайн-платформи використовуються для розповсюдження PUP та рекламного ПЗ. Користувачі можуть бути перенаправлені на ці сайти через шкідливі посилання або оманливі результати пошуку. Перейшовши на ці сайти, користувачі можуть отримувати оманливі підказки або спливаючі вікна, які спонукають їх завантажити або встановити небажані програми.
Крім того, використовуються методи соціальної інженерії, щоб переконати користувачів добровільно встановлювати PUP та рекламне ПЗ. Це може включати такі тактики, як фальшиві системні сповіщення, тактика залякування або пропозиції безкоштовного програмного забезпечення чи послуг. Маніпулюючи емоціями користувачів або використовуючи їх бажання отримати певні вигоди, зловмисники переконують їх виконати дії, які призводять до встановлення небажаних програм.
Загалом розповсюдження PUP та рекламного програмного забезпечення передбачає низку тіньових тактик, які використовують вразливі місця користувачів, недостатню обізнаність і довіру до, здавалося б, законних джерел. Ця тактика спрямована на обман користувачів і маніпулювання їхніми діями для встановлення потенційно небажаних або шкідливих програм у їхніх системах.
