HubComputing

HubComputing — це програма, яку дослідники інформаційної безпеки визначили як шахрайське програмне забезпечення. Після ретельного вивчення програми дослідники дійшли висновку, що вона відноситься до категорії рекламного програмного забезпечення, широко відомого як рекламне ПЗ. Крім того, їх розслідування показало, що HubComputing пов’язана з рекламним програмним забезпеченням AdLoad , пов’язуючи його з групою потенційно шкідливого програмного забезпечення, яке бере участь у несанкціонованих і нав’язливих рекламних практиках. Програми цього сімейства сумно відомі тим, що переважно орієнтовані на пристрої Mac.

Наявність HubComputing може призвести до серйозних проблем із конфіденційністю

Рекламне програмне забезпечення функціонує, показуючи ряд рекламних оголошень, таких як спливаючі вікна, банери, купони, опитування та накладки, на різних інтерфейсах і веб-сайтах, які відвідують користувачі. Ці рекламні оголошення спрямовані на просування різноманітного вмісту, хоча вони часто зосереджені на підтримці онлайн-шахрайства, ненадійного чи потенційно небезпечного програмного забезпечення та навіть можливого зловмисного програмного забезпечення.

Що викликає особливе занепокоєння у деяких із цих оголошень, так це їх здатність виконувати сценарії під час взаємодії, що потенційно може призводити до прихованих завантажень або встановлення без відома або згоди користувача. Варто зазначити, що хоча певний законний вміст може з’являтися в цих рекламних оголошеннях, дуже малоймовірно, щоб будь-які офіційні сторони використовували такі методи схвалення. Насправді такою рекламною практикою часто користуються шахраї, які зловживають партнерськими програмами, пов’язаними з продуктами, з метою отримання незаконних комісій.

Як і більшість рекламного програмного забезпечення, HubComputing також може збирати різну інформацію під час присутності на пристрої. Ці дії можуть охоплювати широкий спектр даних, починаючи від URL-адрес відвіданих веб-сайтів і переглянутих веб-сторінок до пошукових запитів, файлів cookie в Інтернеті, облікових даних для входу в різні облікові записи, особистої інформації та навіть конфіденційної фінансової інформації, наприклад номерів кредитних карток.

Потенційні наслідки такого збору даних можуть бути надзвичайно серйозними. Інформація, зібрана HubComputing, може бути продана третім особам для отримання фінансової вигоди або може бути використана іншим неетичним способом для отримання прибутку. Така практика підкреслює значні ризики, пов’язані з рекламним програмним забезпеченням, і його потенціал скомпрометувати конфіденційність і безпеку користувачів.

Рекламне програмне забезпечення та PUP (потенційно небажані програми) значною мірою покладаються на сумнівну практику розповсюдження

Рекламне програмне забезпечення та PUP сумно відомі тим, що широко покладаються на сумнівні тактики розповсюдження для проникнення в системи. Ці методи часто намагаються ввести в оману користувачів або змусити їх ненавмисно встановити небажані програми.

• Об’єднання : рекламне програмне забезпечення та PUP часто використовують легальні завантаження програмного забезпечення. Коли користувачі встановлюють потрібну програму, вони можуть несвідомо погодитися на встановлення додаткового рекламного ПЗ або PUP, які входять до неї. Це може статися, якщо користувачі не уважно переглянуть параметри встановлення та відмовляться від пакетних компонентів.
• Оманлива реклама : деякі рекламні програми та PUP рекламуються через оманливу або оманливу рекламу. Ця реклама може обіцяти привабливі пропозиції, оптимізацію системи або покращення безпеки, щоб обманом змусити користувачів натиснути. Після натискання користувачам пропонується встановити небажане програмне забезпечення.
• Підроблені оновлення : рекламне програмне забезпечення та PUP можуть маскуватися під оновлення програмного забезпечення або виправлення безпеки. Користувачам пропонується завантажити та встановити ці оновлення, але замість того, щоб покращувати свої системи, вони в кінцевому підсумку встановлюють рекламне ПЗ або PUP.
• Сайти безкоштовного та умовно-безкоштовного програмного забезпечення : рекламне програмне забезпечення та PUP часто потрапляють на веб-сайти для завантаження безкоштовних та умовно-безкоштовних програм. Користувачі, які шукають безкоштовне програмне забезпечення, можуть завантажувати ці програми з ненадійних джерел, несвідомо одержуючи рекламне програмне забезпечення або PUP разом із призначеним програмним забезпеченням.
• Оманливі підказки щодо встановлення : деякі інсталятори рекламного ПЗ та PUP використовують незрозумілі або навмисно заплутані майстри встановлення. Користувачам можуть бути запропоновані важкі для розуміння варіанти вибору, які змушують їх ненавмисно інсталювати небажане програмне забезпечення.
• Соціальна інженерія : деякі рекламні програми та PUP використовують тактики соціальної інженерії, такі як фальшиві системні сповіщення або методи залякування, щоб переконати користувачів, що їхні комп’ютери скомпрометовано. Потім користувачам пропонується завантажити та встановити програмне забезпечення, яке нібито вирішує проблему, яке виявляється рекламним або PUP.

Підводячи підсумок, можна сказати, що рекламне програмне забезпечення та PUP використовують низку недобросовісних тактик для проникнення в системи, часто використовуючи необізнаність або обережність користувачів. Користувачі повинні проявляти пильність під час завантаження та встановлення програмного забезпечення, регулярно оновлювати програмне забезпечення безпеки та утримуватися від використання підозрілої реклами чи посилань, щоб зменшити ризики, пов’язані з цими небажаними програмами.