EnhancementSkills
Потенційно небажані програми (PUP) — це програми, які, хоч і не є небезпечними, можуть погіршити продуктивність вашого комп’ютера, порушити конфіденційність і спричинити різноманітні інші неприємності. Ці програми часто постачаються разом із законним програмним забезпеченням і встановлюються без повного відома або згоди користувача, що призводить до неочікуваної та небажаної поведінки.
Дослідники з кібербезпеки нещодавно виявили підозрілий додаток під назвою EnhancementSkills під час дослідження нав’язливого та сумнівного програмного забезпечення. Після ретельного вивчення експерти дійшли висновку, що EnhancementSkills функціонує як рекламне ПЗ, спеціально націлене на пристрої Mac. Ця програма розроблена для проведення агресивних рекламних кампаній, бомбардуючи користувачів небажаною рекламою. Крім того, було встановлено, що EnhancementSkills пов’язаний із горезвісним сімейством шкідливих програм AdLoad , що ще більше збільшує потенційний ризик для уражених систем.
EnhancementSkills може наражати користувачів на підвищений ризик конфіденційності
Рекламне програмне забезпечення працює з головною метою отримання прибутку за допомогою реклами. Як правило, це досягається шляхом відображення стороннього графічного вмісту, наприклад реклами, через різні інтерфейси. Однак реклама, яку розміщує рекламне програмне забезпечення, може підтримувати онлайн-тактику, ненадійне програмне забезпечення та навіть зловмисне програмне забезпечення. Натискання цієї реклами може призвести до прихованого завантаження або встановлення потенційно шкідливого програмного забезпечення.
Хоча деякі рекламні оголошення можуть здаватися справжніми, їх часто рекламують шахраї, які використовують партнерські програми для отримання незаконних комісійних. Крім того, рекламне програмне забезпечення часто збирає конфіденційні дані користувача, функцією, якою також може володіти EnhancementSkills. Ці зібрані дані можуть включати відвідані URL-адреси, переглянуті сторінки, пошукові запити, файли cookie в Інтернеті, облікові дані для входу, особисту інформацію, номери кредитних карток тощо. Ці дані можуть бути продані третім особам або використані з метою отримання прибутку.
PUPs часто використовують сумнівні тактики, щоб установити їх на пристрої користувачів
ПНП часто вдаються до сумнівної тактики проникнення на пристрої користувачів, використовуючи вразливості та поведінку користувачів для встановлення. Ось як вони зазвичай це роблять:
- Програмне забезпечення в комплекті : PUP часто входять у комплект із завантаженням законного програмного забезпечення. Користувачі можуть несвідомо встановлювати PUP разом із потрібним програмним забезпеченням, якщо вони уважно не ознайомляться з параметрами встановлення чи умовами угоди про надання послуг.
- Оманлива реклама та спливаючі вікна : PUP використовують оманливу рекламу та спливаючі вікна, які намагаються змусити користувачів натиснути на них. Ці оголошення можуть стверджувати, що пропонують корисні послуги або оновлення програмного забезпечення, але натомість призводять до встановлення PUP.
Застосовуючи цю тактику, PUP використовують довіру користувачів, недостатню обізнаність і вразливість програмного забезпечення, щоб отримати доступ до пристроїв і виконувати небажані дії.
