HardDriveThread

Під час огляду потенційно інвазивних програм дослідники інформаційної безпеки натрапили на HardDriveThread. Після ретельного вивчення цього програмного забезпечення експерти виявили, що воно функціонує як рекламне ПЗ. Зокрема, HardDriveThread розроблено розробниками для розповсюдження та проведення нав’язливих рекламних кампаній на пристроях Mac. Важливо зазначити, що рекламні програми, такі як HardDriveThread, часто мають додаткові шкідливі функції. Крім того, було підтверджено, що HardDriveThread пов’язаний із сімейством шкідливих програм AdLoad .

HardDriveThread може спричинити шкідливий вплив після встановлення на комп’ютерах Mac користувачів

Adware, скорочення від програмного забезпечення, що підтримується рекламою, працює з головною метою отримання прибутку для своїх розробників за допомогою рекламної діяльності. Зазвичай це передбачає відображення стороннього графічного вмісту, наприклад накладок, банерів, спливаючих вікон і купонів, у різних інтерфейсах. Однак реклама, створена рекламним програмним забезпеченням, часто рекламує онлайн-тактики, ненадійне або шкідливе програмне забезпечення та навіть зловмисне програмне забезпечення. У деяких випадках взаємодія з цими оголошеннями може запускати сценарії, які ініціюють завантаження або встановлення без згоди користувача.

Важливо розуміти, що хоча законні продукти чи послуги іноді можуть рекламуватися через ці канали, їх навряд чи рекламуватимуть справжні розробники. Натомість таке просування часто організовується шахраями, які мають на меті використовувати партнерські програми та заробляти незаконні комісійні.

Окрім простого показу реклами, рекламне програмне забезпечення часто займається збором конфіденційних даних користувачів, зокрема історії веб-перегляду та пошуку, особисту інформацію, файли cookie, імена користувачів і паролі та номери кредитних карток. Тому цілком можливо, що HardDriveThread містить такі функції відстеження даних. Варто зазначити, що зібрана інформація може принести грошову вигоду шляхом її продажу третім особам, зокрема кіберзлочинцям.

Завжди будьте обережні, встановлюючи програми з нових або неперевірених джерел

Потенційно небажані програми (PUP) і рекламне програмне забезпечення часто використовують оманливі методи розповсюдження, щоб маскувати свої інсталяції та уникнути виявлення. Деякі поширені методи, які вони використовують, включають:

• Поєднання з безкоштовним програмним забезпеченням : PUP та рекламне програмне забезпечення часто постачаються разом із безкоштовним завантаженням програмного забезпечення. Користувачі можуть мимоволі інсталювати ці небажані програми разом із законним програмним забезпеченням, якщо вони не уважно прочитають підказки щодо інсталяції або відмовиться від опцій під час інсталяції.
• Оманливі підказки щодо встановлення : PUP та рекламне програмне забезпечення можуть надавати підказки щодо встановлення, які створені, щоб заплутати або ввести користувачів в оману. Ці підказки можуть використовувати оманливу мову, незрозумілі прапорці або попередньо вибрані параметри, щоб обманом змусити користувачів ненавмисно погодитися встановити додаткове програмне забезпечення.

Загалом PUP та рекламне програмне забезпечення використовують різноманітні сумнівні методи розповсюдження, щоб приховати свої інсталяції та максимально збільшити охоплення. Щоб уникнути випадкового встановлення небажаних програм, користувачі повинні проявляти обережність під час завантаження програмного забезпечення, уважно переглядати підказки щодо встановлення, оновлювати програмне забезпечення та програми безпеки та залишатися пильними щодо ознак небезпечної діяльності.