LookupLauncher

Дослідники з кібербезпеки виявили нав’язливу програму під назвою LookupLauncher. Після ретельного аналізу програми експерти успішно визначили її справжню природу та призначення. Було встановлено, що LookupLauncher належить до категорії рекламного програмного забезпечення, широко відомого як рекламне ПЗ. Примітно, що цей конкретний варіант рекламного ПЗ націлений на пристрої Mac. Воно пов’язане з рекламним програмним забезпеченням AdLoad , сумнозвісною групою сумнівних програм, які займаються інвазивною діяльністю, пов’язаною з несанкціонованою рекламною практикою.

Встановлення LookupLauncher може призвести до значних ризиків конфіденційності

Рекламне програмне забезпечення — це тип програмного забезпечення, навмисно створене для отримання доходу його творцям шляхом проведення нав’язливих рекламних кампаній. Це програмне забезпечення працює, полегшуючи відображення різних типів реклами, включаючи спливаючі вікна, накладки та банери, на веб-сайтах та інших інтерфейсах користувача, які відвідують люди.

Мета, яка лежить в основі цієї реклами, головним чином полягає в просуванні цілого спектру вмісту, але часто вміст, представлений користувачам, далеко не заслуговує довіри. Він часто включає онлайн-тактики, ненадійні PUP (потенційно небажані програми) і, у деяких тривожних випадках, навіть форми зловмисного програмного забезпечення. Особливе занепокоєння викликає можливість створення рекламних оголошень для ініціювання певних дій після натискання, які можуть передбачати виконання сценаріїв, які запускають приховані завантаження або встановлення без відома користувача.

Важливо відзначити, що законні та авторитетні організації навряд чи братимуть участь у розповсюдженні свого вмісту за допомогою таких методів, керованих рекламним ПЗ. Натомість набагато правдоподібніше, що ці рекламні акції організовуються особами, пов’язаними з шахрайством, які використовують партнерські програми, пов’язані з продуктами, для незаконного отримання комісійних.

Крім того, як і більшість рекламних програм, LookupLauncher може брати участь у зборі особистих даних. Дані, які шукають такі програми, охоплюють широкий спектр конфіденційної інформації, включаючи відвідані URL-адреси, переглянуті сторінки, введені пошукові запити, файли cookie в Інтернеті, облікові дані для входу, особисті дані та навіть фінансову інформацію, як-от номери кредитних карток. Дані, зібрані таким чином, можуть бути передані третім сторонам або продані їм, що значно посилить конфіденційність і безпеку для користувачів, на яких впливає таке рекламне ПЗ.

Рекламне програмне забезпечення та PUP рідко встановлюються користувачами свідомо

Рекламне програмне забезпечення та PUP – це категорії програмного забезпечення, які користувачі рідко встановлюють навмисно. Користувачі зазвичай не активно шукають такі типи програм і свідомо їх не встановлюють. Натомість рекламне програмне забезпечення та PUP часто потрапляють у системи користувачів за допомогою оманливих тактик, оманливих методів розповсюдження та прихованого об’єднання з іншим програмним забезпеченням.

• Програмне забезпечення в комплекті : рекламне програмне забезпечення та PUP-програми часто постачаються разом із законним програмним забезпеченням, яке користувачі навмисно завантажують. Під час інсталяції користувачі можуть пропустити дрібний шрифт або попередньо відмічені поля, які вказують на включення додаткового програмного забезпечення. Ця техніка об’єднання дозволяє отримати вигоду від поспіху користувачів у встановленні потрібної програми, не помічаючи прихованих компонентів.
• Оманлива реклама : оманлива або шахрайська онлайн-реклама може спонукати користувачів завантажувати рекламне ПЗ або PUP. Ці оголошення можуть імітувати системні сповіщення або пропонувати привабливе безкоштовне програмне забезпечення, переконуючи користувачів клацати та ненавмисно ініціювати небажані завантаження.
• Фішингові електронні листи : шахрайські електронні листи, що містять посилання або вкладені файли, які виглядають законними, насправді можуть спрямовувати користувачів на веб-сайти, на яких розміщено рекламне ПЗ або PUP. Електронні листи часто використовують тактику соціальної інженерії, щоб змусити користувачів натиснути надані посилання.
• Шахрайство з оновленнями програмного забезпечення : користувачів можуть обманом змусити завантажити підроблені оновлення програмного забезпечення, часто для таких популярних програм, як веб-браузери чи медіаплеєри. Ці шахрайські оновлення можуть ввести рекламне ПЗ або PUP у систему користувача.
• Безкоштовне програмне забезпечення та обмін файлами : рекламне програмне забезпечення та PUP часто використовують безкоштовне програмне забезпечення, завантажене з Інтернету або надіслане через однорангові мережі. Користувачі, які завантажують таке програмне забезпечення, ненавмисно встановлюють додаткові непотрібні програми разом із ним.
• Розширення веб-переглядача : деякі розширення веб-переглядача, які, здавалося б, обіцяють покращену функціональність або функції, насправді є замаскованими рекламними програмами. Користувачі, які встановлюють ці розширення, зрештою стикаються з небажаною рекламою та змінюють поведінку веб-переглядача.

Щоб захиститися від цих методів розповсюдження, користувачі повинні проявляти обережність під час завантаження та встановлення програмного забезпечення, уважно прочитати умови використання, вибрати параметри інсталяції «Власний» або «Розширений», уникати натискання підозрілої реклами чи посилань і використовувати надійне програмне забезпечення для захисту від шкідливих програм. .