FeaturePerformance

FeaturePerformance — це форма нав’язливого програмного забезпечення, яку дослідникам інформаційної безпеки вдалося виявити. Поглиблене дослідження цієї PUP (Potentially Unwanted Program) дозволило однозначно підтвердити, що вона функціонує як рекламне ПЗ. Важливо, що FeaturePerformance націлено на пристрої Mac і є варіантом, що належить до сімейства рекламних програм AdLoad . Це відкриття вирівнює програму з цим сумнозвісним типом небажаних програм, які характеризуються шкідливою діяльністю після встановлення.

FeaturePerformance може спричинити значні проблеми з конфіденційністю

Рекламне програмне забезпечення працює з основною метою отримання прибутку для своїх творців, бомбардуючи користувачів нав’язливою та оманливою рекламою. Ці візуальні елементи, отримані зі сторонніх джерел, стратегічно розміщуються на веб-сайтах, які відвідують користувачі, або в різних інших інтерфейсах.

Реклама, створена рекламним програмним забезпеченням, переважно служить каналом для просування онлайн-шахрайства, ненадійних пропозицій програмного забезпечення та, у більш серйозних випадках, навіть загроз зловмисного програмного забезпечення. Деякі з цих рекламних оголошень можуть також володіти здатністю ініціювати небажані дії після натискання, включаючи виконання сценаріїв, які призводять до завантажень або встановлення без отримання згоди користувача.

Важливо підкреслити, що хоча ця реклама іноді може знайомити користувачів із законними продуктами та послугами, автентичність їх схвалення викликає сумніви. Дійсно, законні розробники чи дистриб’ютори навряд чи будуть залучені до таких рекламних схем. Набагато ймовірніше, що ці рекламні акції проводяться фактичними розробниками або законними особами, пов’язаними з рекламованими продуктами. Натомість ці індосаменти зазвичай здійснюються шахраями, які використовують партнерські програми для отримання незаконних комісійних.

Щодо FeaturePerformance та рекламного програмного забезпечення загалом, такі програми сумно відомі тим, що збирають конфіденційну інформацію. Рекламне програмне забезпечення може збирати історію веб-перегляду користувачів, взаємодію з пошуковою системою, файли cookie Інтернету, облікові дані для входу, особисту інформацію та навіть пов’язану з фінансами інформацію. Отримані дані можуть бути монетизовані через продаж третім особам або іншим чином використані операторами певної рекламної програми.

Зверніть увагу на сумнівну тактику розповсюдження, яку використовують PUPs і Adware

PUPs та рекламне програмне забезпечення використовують низку сумнівних тактик розповсюдження, часто переступаючи межу між законним просуванням програмного забезпечення та обманом користувачів. Ця тактика використовує недостатню обізнаність користувачів, що призводить до ненавмисних установок. Деякі з сумнівних методів розповсюдження, які зазвичай використовують PUPs і рекламне ПЗ, включають:

• Пакети програмного забезпечення : PUP та рекламне програмне забезпечення часто додаються в комплекті з легальним завантаженням програмного забезпечення. Користувачі, які поспішно встановлюють потрібні програми, можуть мимоволі погодитися на встановлення цих небажаних програм.
• Оманлива реклама : PUP та рекламне ПЗ використовують оманливу онлайн-рекламу, яка часто видає себе за законні оновлення програмного забезпечення або сповіщення системи безпеки. Ця оманлива реклама обманом спонукає користувачів клацати, ініціюючи ненавмисні завантаження.
• Оманливі кнопки завантаження : на веб-сайтах, що пропонують безкоштовне програмне забезпечення, PUPs і рекламне програмне забезпечення навмисно розміщують оманливі кнопки завантаження, на які користувачі ненавмисно натискають, що призводить до завантаження та встановлення небажаного програмного забезпечення.
• Підроблені системні утиліти : деякі PUP маскуються під засоби оптимізації системи або безпеки, пропонуючи привабливі рішення користувачам, яким потрібна покращена продуктивність або захист. Однак вони зрештою вводять небажані функції.
• Кейгени та кейгени : PUP часто додаються в комплекті з піратськими кряками та кейгенами, використовуючи бажання користувачів отримати безкоштовний доступ до платного програмного забезпечення. Однак ці завантаження призводять до ненавмисних інсталяцій PUP.
• Шкідливі вкладення електронної пошти та посилання : на користувачів націлено шкідливі вкладення електронної пошти або посилання, які використовують свою цікавість для відкриття файлів або натискання посилань, які ініціюють встановлення небажаного програмного забезпечення.
• Фальшиві оновлення програмного забезпечення : PUP та рекламне програмне забезпечення часто видають себе за оновлення програмного забезпечення, вводячи в оману користувачів, змушуючи їх інсталювати під виглядом покращення продуктивності чи безпеки системи.
• Методи соціальної інженерії : PUP використовують бажання користувачів отримати знижки чи безкоштовні подарунки, використовуючи такі пропозиції, як безкоштовні пробні версії або купони, щоб спонукати користувачів завантажити їх.

Ці етично сумнівні методи розповсюдження підкреслюють важливість обережності користувачів під час завантаження та встановлення програмного забезпечення, особливо з незнайомих джерел. Зберігати пильність щодо оманливих тактик, які використовують PUPs і рекламне ПЗ, має вирішальне значення для підтримки безпечного цифрового середовища.