FrequencyProgress

До Mezo року в Mac Malware, Adware, Browser Hijackers, Potentially Unwanted Programs році

Перекласти на:

Картка показників загроз

EnigmaSoft Threat Scorecard

EnigmaSoft Threat Scorecards – це звіти про оцінку різних загроз зловмисного програмного забезпечення, які були зібрані та проаналізовані нашою дослідницькою групою. EnigmaSoft Threat Scorecards оцінює та ранжує загрози за допомогою кількох показників, включаючи реальні та потенційні фактори ризику, тенденції, частоту, поширеність та стійкість. EnigmaSoft Threat Scorecards регулярно оновлюються на основі даних наших досліджень і показників і є корисними для широкого кола користувачів комп’ютерів, від кінцевих користувачів, які шукають рішення для видалення зловмисного програмного забезпечення зі своїх систем, до експертів з безпеки, які аналізують загрози.

EnigmaSoft Threat Scorecards відображає різноманітну корисну інформацію, зокрема:

Рейтинг: рейтинг певної загрози в базі даних загроз EnigmaSoft.

Рівень серйозності: визначений рівень серйозності об’єкта, представлений числово на основі нашого процесу моделювання ризиків і досліджень, як пояснюється в наших Критеріях оцінки загроз .

Заражені комп’ютери: кількість підтверджених і підозрюваних випадків певної загрози, виявленої на заражених комп’ютерах, як повідомляє SpyHunter.

Дивіться також Критерії оцінки загрози .

Рівень загрози:	20 % (Нормальний)
Заражені комп’ютери:	5

Вперше побачили:	October 4, 2021
Востаннє бачили:	March 24, 2022

FrequencyProgress — це сумнівна програма, яка, як було виявлено, має різні нав’язливі можливості. За словами дослідників кібербезпеки, програма націлена на користувачів Mac і має на меті доставляти на їхні пристрої різноманітну настирливу рекламу. Однак, на додаток до цього, FrequencyProgress також має функції викрадача браузера. Додаток візьме під контроль веб-браузер користувача та спричинить небажані перенаправлення на підроблені пошукові системи, такі як z6airr.com і adjustablesample.com.

Програми цього типу також можуть збирати конфіденційну інформацію та записувати її без відома користувача. Зазвичай користувачі ненавмисно завантажують і встановлюють рекламне програмне забезпечення та викрадачі браузера, тому FrequencyProgress також класифікується як PUP (потенційно небажана програма).

Зміст

PUPs, такі як FrequencyProgress, можуть призвести до ризиків конфіденційності

Програми, такі як FrequencyProgress, призначені для показу реклами, яка може рекламувати сумнівний або ненадійний вміст для користувачів. Створена реклама може містити купони, банери, спливаючі вікна та опитування. Не слід натискати на них, оскільки вони можуть привести до тіньових цілей – фішингових веб-сайтів, фальшивих розіграшів, шахрайства з технічною підтримкою, інших PUP, замаскованих під начебто законні програми тощо.

FrequencyProgress також діє як викрадач браузера, рекламуючи фальшиві пошукові системи, такі як z6airr.com у браузерах Safari та adjustablesample.com у браузерах Chrome. Це робиться шляхом зміни адреси пошукової системи за замовчуванням, нової вкладки та домашньої сторінки в налаштуваннях браузера. Через це користувачі змушені відвідувати ці підроблені пошукові системи, коли вони запускають свої браузери, відкривають нову вкладку або вводять пошукові запити в URL-рядок.

І z6airr.com, і adjustablesample.com не створюють унікальних результатів пошуку. Натомість вони перенаправляють ініційований пошуковий запит і показують результати, створені законною пошуковою системою Yahoo. Ці фальшиві пошукові системи неможливо видалити з налаштувань браузера, доки не буде видалено програму, яка їх рекламує.

Крім того, такі програми, як FrequencyProgress, часто мають можливість отримувати доступ до конфіденційної інформації та записувати її. Зібрані дані користувача можуть бути використані самими розробниками конкретного PUP або продані третім сторонам. Тому рекомендується уникати завантаження та встановлення потенційно небажаних програм, таких як FrequencyProgress, щоб зберегти конфіденційну інформацію.

PUPs розповсюджуються переважно через сумнівну тактику

PUPs часто поширюються з використанням оманливих або сумнівних тактик. Ця тактика використовується, щоб обманом змусити користувачів завантажити та встановити небажане програмне забезпечення. Однією з поширених тактик є об’єднання, коли PUP включається як частина програмного пакета, який користувач вирішив завантажити.

Іншою тактикою є використання оманливої реклами або спливаючих вікон, які нібито пропонують корисне програмне забезпечення чи послуги, але насправді призводять до встановлення PUP. PUP також можуть бути замасковані під оновлення або програмне забезпечення безпеки, щоб змусити користувачів повірити, що вони необхідні для належного функціонування їхніх пристроїв.

Крім того, PUPs можуть використовувати такі тактики, як соціальна інженерія, тактика залякування або фальшиві сповіщення, щоб переконати користувачів завантажити та встановити програмне забезпечення. Ця тактика часто використовується недобросовісними розробниками програмного забезпечення та може призвести до серйозних ризиків для конфіденційності та безпеки користувачів.