IdentityStack
Картка показників загроз
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards – це звіти про оцінку різних загроз зловмисного програмного забезпечення, які були зібрані та проаналізовані нашою дослідницькою групою. EnigmaSoft Threat Scorecards оцінює та ранжує загрози за допомогою кількох показників, включаючи реальні та потенційні фактори ризику, тенденції, частоту, поширеність та стійкість. EnigmaSoft Threat Scorecards регулярно оновлюються на основі даних наших досліджень і показників і є корисними для широкого кола користувачів комп’ютерів, від кінцевих користувачів, які шукають рішення для видалення зловмисного програмного забезпечення зі своїх систем, до експертів з безпеки, які аналізують загрози.
EnigmaSoft Threat Scorecards відображає різноманітну корисну інформацію, зокрема:
Рейтинг: рейтинг певної загрози в базі даних загроз EnigmaSoft.
Рівень серйозності: визначений рівень серйозності об’єкта, представлений числово на основі нашого процесу моделювання ризиків і досліджень, як пояснюється в наших Критеріях оцінки загроз .
Заражені комп’ютери: кількість підтверджених і підозрюваних випадків певної загрози, виявленої на заражених комп’ютерах, як повідомляє SpyHunter.
Дивіться також Критерії оцінки загрози .
| Рівень загрози: | 20 % (Нормальний) |
| Заражені комп’ютери: | 4 |
| Вперше побачили: | November 30, 2022 |
| Востаннє бачили: | April 10, 2023 |
Проаналізувавши програму IdentityStack, експерти з кібербезпеки підтвердили, що вона підпадає під класифікацію рекламного ПЗ. Це означає, що як тільки IdentityStack буде встановлено на пристроях Mac користувачів, він активує нав’язливу функцію, відповідальну за доставку небажаної та дратівливої реклами. У багатьох випадках рекламні програми встановлюються, навіть не підозрюючи про це через сумнівні методи їх розповсюдження. Дійсно, ці PUP (потенційно небажані програми) часто включаються в тіньові пакети програмного забезпечення як елементи, попередньо вибрані для встановлення, вставляються у відверто фальшиві інсталятори або рекламуються оманливими веб-сайтами.
Робота з рекламним ПЗ і, відповідно, з IndentityStack може бути проблематичною. Багато PUP встановлюють механізми збереження на пристроях користувачів, щоб забезпечити їхню тривалу присутність там. Водночас користувачі ймовірно продовжуватимуть отримувати сумнівну рекламу, яка може відображатися у вигляді спливаючих вікон, перенаправлення браузера, банерів, сповіщень тощо. У той же час показана реклама може намагатися рекламувати ненадійні веб-сайти, які використовують різні онлайн-тактики (фальшиві роздачі, тактика фішингу, шахрайство з технічною підтримкою) або проштовхувати додаткові PUP під виглядом законних продуктів.
PUP сумно відомі тим, що мають додаткові інвазивні можливості. Багато програм цього типу також відстежують діяльність користувачів у веб-переглядачі. Вони можуть відстежувати історію пошуку, історію веб-перегляду та натиснуті URL-адреси, а також фіксувати IP-адресу пристрою, модель, тип браузера та багато інших деталей. Деякі PUP можуть навіть спробувати отримати облікові дані облікового запису, банківські реквізити та іншу конфіденційну інформацію, яка була збережена як частина даних автозаповнення браузерів.
