EssentialPlatform

Серед інших підозрілих і ненадійних додатків дослідники кібербезпеки натрапили на додаток EssentialPlatform. Ретельно проаналізувавши цю програму, вони встановили, що вона відноситься до категорії рекламного ПЗ. Крім того, експерти виявили, що EssentialPlatform також пов’язана з сімейством рекламних програм AdLoad , що робить його ще одним доповненням до цієї постійно зростаючої сім’ї ненадійних програм. Як і більшість програм AdLoad, EssentialPlatform також призначено виключно для пристроїв Mac.

Рекламне програмне забезпечення, як і EssentialPlatform, — це програмне забезпечення, яке надає користувачам нав’язливу рекламу під час перегляду веб-сторінок або використання різноманітних програм. Основна мета рекламного програмного забезпечення полягає в тому, щоб отримувати прибуток для своїх розробників шляхом відображення цільової реклами користувачам на основі їх активності в Інтернеті та вподобань. Хоча деякі рекламні програми можуть бути відносно нешкідливими та просто дратувати, інші можуть стати нав’язливими та поставити під загрозу конфіденційність і безпеку користувача.

Програми з рекламним програмним забезпеченням, такі як EssentialPlatform, можуть спричинити значні проблеми з конфіденційністю

Рекламне програмне забезпечення — це програмне забезпечення, спеціально розроблене для створення та доставки небажаної та оманливої реклами користувачам. Ці рекламні оголошення у формі стороннього графічного вмісту, наприклад спливаючих вікон, банерів, купонів, накладок, опитувань тощо, можуть відображатися на веб-сайтах та інших інтерфейсах, які відвідуєте.

Основною метою цих оголошень є реклама різних онлайн-тактик, ненадійного чи шкідливого програмного забезпечення, а в деяких випадках навіть розповсюдження зловмисного програмного забезпечення. Натискання певної нав’язливої реклами може призвести до автоматичного завантаження або встановлення без відома або дозволу користувача.

Важливо зауважити, що хоча деякі оголошення можуть виглядати як такі, що рекламують справжні продукти чи послуги, вони часто підтримуються шахраями, які використовують партнерські програми, щоб отримати незаконні комісійні.

Крім того, дослідники підозрюють, що EssentialPlatform збирає конфіденційну інформацію користувачів, як і більшість PUP (потенційно небажаних програм). Відомо, що рекламне програмне забезпечення націлено на різні типи даних, включаючи історію веб-перегляду та пошукових систем, файли cookie Інтернету, облікові дані для входу в обліковий запис, номери кредитних карток тощо. Потім зібрану інформацію можна монетизувати шляхом продажу третім сторонам, що потенційно може поставити під загрозу конфіденційність і безпеку користувачів.

Рекламне програмне забезпечення та PUPs використовують тіньову тактику у своєму розповсюдженні

Рекламне програмне забезпечення та PUP часто вдаються до сумнівної тактики розповсюдження, щоб несвідомо встановити на пристрої користувачів. Ця тактика розроблена для того, щоб обманювати користувачів і використовувати їх довіру для проникнення в їхні системи. Ось деякі поширені сумнівні тактики розповсюдження, які використовують рекламне програмне забезпечення та PUP:

• Поєднання з безкоштовним програмним забезпеченням : рекламне програмне забезпечення та PUP часто постачаються разом із законним безкоштовним програмним забезпеченням, завантаженим із різних веб-сайтів. Під час процесу встановлення користувачі можуть несвідомо погодитися встановити додаткове програмне забезпечення (рекламне програмне забезпечення або PUP), яке попередньо вибрано або приховано в параметрах встановлення.
• Оманливі кнопки завантаження : на деяких веб-сайтах, особливо тих, які розміщують безкоштовний вміст або програмне забезпечення, оманливі кнопки завантаження можуть з’являтися поряд зі справжньою кнопкою завантаження. Натискання цих оманливих кнопок може призвести до того, що користувачі завантажать і встановлять рекламне програмне забезпечення або PUP замість запланованого вмісту.
• Підроблені оновлення системи : рекламне програмне забезпечення та PUP можуть маскуватися під законні оновлення системи або патчі програмного забезпечення. Користувачі, які нічого не підозрюють, можуть натиснути ці фальшиві сповіщення про оновлення, випадково завантаживши та встановивши небезпечні програми.
• Оманлива реклама : шкідлива реклама (зловмисна реклама) може спонукати користувачів завантажувати та встановлювати рекламне програмне забезпечення або PUP. Ці оголошення часто маскуються під законний вміст або привабливі пропозиції, спокушаючи користувачів натиснути на них.
• Методи соціальної інженерії : рекламне програмне забезпечення та PUP можуть використовувати трюки соціальної інженерії, щоб переконати користувачів їх встановити. Це може включати спливаючі повідомлення з попередженнями про неіснуючі загрози або привабливі пропозиції, які спонукають користувачів до дії.
• Розширення/додатки веб-переглядача : рекламне програмне забезпечення та PUP можуть виглядати як начебто корисні розширення або додатки для веб-переглядача. Користувачі можуть встановлювати їх, думаючи, що вони покращать їхній досвід перегляду, але замість цього вони доставляють небажану рекламу та інший нав’язливий вміст.
• Фішингові електронні листи та спам : рекламне програмне забезпечення та PUP можуть поширюватися через фішингові електронні листи чи спам-кампанії, де користувачів спонукають завантажувати та встановлювати, здавалося б, нешкідливі вкладення або посилання, які є небезпечними.

Щоб захиститися від рекламного програмного забезпечення та PUPs, користувачі повинні бути обережними під час завантаження програмного забезпечення з ненадійних джерел і завжди вибирати спеціальну інсталяцію, щоб переглядати та відхиляти будь-яке додаткове програмне забезпечення в пакеті. Крім того, використання надійного антивірусного та антишкідного програмного забезпечення може допомогти виявити та заблокувати потенційні загрози до того, як вони завдадуть шкоди системі. Знання про останні загрози кібербезпеці та пильність під час перегляду веб-сторінок також можуть запобігти мимовільному встановленню рекламного програмного забезпечення та PUP на пристроях користувачів.