Mixability
Дослідники кібербезпеки натрапили на оманливу веб-сторінку під час дослідження торрент-сайту, який використовує шахрайські рекламні мережі. Ця сторінка оманливо рекламувала встановлення Mixability, потенційно небажаної програми (PUP), відомої своїми шкідливими та небажаними характеристиками. Крім того, процес інсталяції Mixability включав додаткове сумнівне програмне забезпечення, що підкреслювало шахрайські наміри рекламних мереж, пов’язаних із торрент-сайтом. Це відкриття підкреслює значні ризики, пов’язані з незаконною рекламою, і необхідність бути пильним під час навігації на таких сайтах.
Коли команда дослідників кібербезпеки заглибилася в розслідування торрент-сайту, який використовує шахрайські рекламні мережі, вони несподівано потрапили на оманливу веб-сторінку. Схоже, ця конкретна веб-сторінка схвалює процес встановлення Mixability PUP, який відомий тим, що має небажані або навіть шкідливі функції. Інтригуюче те, що налаштування, яке рекламується для Mixability, також включало низку інших сумнівних опцій програмного забезпечення.
Mixability може призвести до підвищених ризиків конфіденційності для користувачів
Щенята відомі своїми небезпечними здібностями, зокрема відстеженням даних. Ці програми можуть спеціально націлюватися на історію веб-перегляду та пошукових систем, а також на файли cookie Інтернету, облікові дані для входу (наприклад, імена користувачів і паролі), особисті дані та навіть дані, пов’язані з фінансами. Після отримання ці вразливі дані можуть бути продані третім сторонам або використані для отримання прибутку.
Окрім відстеження даних, небажані програми також можуть мати функції, пов’язані з рекламним ПЗ. Програмне забезпечення, що підтримує рекламу, працює, відображаючи різні типи реклами (наприклад, накладання, банери та спливаючі вікна) на веб-сайтах та інших інтерфейсах, які відвідують користувачі. Ці рекламні оголошення часто рекламують оманливий або небезпечний вміст і можуть навіть ініціювати приховані завантаження або встановлення. Крім того, рекламне програмне забезпечення здатне генерувати перенаправлення, які примусово відкривають веб-сторінки, спрямовуючи користувачів до небажаних місць призначення.
Іншою поширеною можливістю PUP є викрадення браузера. Цей тип програмного забезпечення змінює налаштування браузера, призначаючи рекламовані веб-сайти пошуковими системами за замовчуванням, домашніми сторінками та URL-адресами нових вкладок/вікон. Відповідно, користувачі можуть потрапляти на ці призначені сторінки щоразу, коли відкривають нову вкладку веб-переглядача або вводять пошуковий запит у рядку URL-адреси.
Зловмисники веб-переглядачів часто підтримують фальшиві пошукові системи, які не можуть надати законні результати пошуку. Натомість вони перенаправляють користувачів на відомі пошукові сайти, такі як Bing, Yahoo або Google. Однак у рідкісних випадках, коли ці шахрайські пошукові системи генерують результати, інформація зазвичай є неточною та може включати спонсорований, ненадійний або навіть потенційно шкідливий вміст.
Можливість змішування може непомітно потрапити на пристрої користувачів через тіньові методи розповсюдження
Щоб запобігти встановленню PUPs і рекламного ПЗ на ваших пристроях, потрібно бути обережним і уважно ставитися до своїх дій в Інтернеті. Нижче наведено кілька корисних порад, щоб уникнути проникнення цих небажаних програм на ваші пристрої.
- Будьте вибірковими щодо завантажень: завантажуючи програмне забезпечення, дотримуйтесь надійних джерел, таких як офіційні веб-сайти чи авторитетні магазини програм. Уникайте незнайомих або підозрілих веб-сайтів, оскільки вони можуть розповсюджувати комплектне програмне забезпечення, що містить PUP або рекламне ПЗ.
- Читайте відгуки користувачів: перш ніж завантажувати будь-яке програмне забезпечення, знайдіть час, щоб прочитати відгуки та оцінки користувачів. Звертайте увагу на будь-які скарги щодо небажаних програм або нав’язливої реклами, пов’язаної з програмним забезпеченням.
- Вибір спеціальної інсталяції: завжди вибирайте спеціальні або розширені параметри інсталяції під час встановлення нового програмного забезпечення замість налаштувань за замовчуванням. Це дає змогу переглянути та скасувати вибір будь-якого додаткового програмного забезпечення чи комплектних компонентів, які ви не бажаєте інсталювати.
- Остерігайтеся підроблених оновлень: будьте обережні, коли стикаєтеся зі спливаючою рекламою або сповіщеннями, які пропонують оновити програмне забезпечення на вашому пристрої. Завжди перевіряйте законність оновлення, відвідавши офіційний веб-сайт програмного забезпечення або скориставшись вбудованою функцією оновлення, наданою програмою.
- Скептично ставтеся до реклами та посилань: уникайте натискання підозрілих оголошень, особливо тих, які пропонують безкоштовне завантаження програмного забезпечення або стверджують, що ваш пристрій заражено шкідливим програмним забезпеченням. Так само будьте обережні з повідомленнями або посиланнями в електронних листах від невідомих відправників, оскільки вони можуть спрямовувати на веб-сайти, які розповсюджують PUPs або рекламне ПЗ.
- Оновлюйте програмне забезпечення: регулярно оновлюйте веб-браузер, операційну систему та програмне забезпечення для захисту від зловмисного програмного забезпечення, щоб виправити будь-які вразливості, якими можуть скористатися PUPs або рекламне ПЗ. Увімкніть автоматичні оновлення, коли це можливо, щоб забезпечити захист від останніх загроз.
- Використовуйте розширення для блокування реклами: подумайте про використання розширень браузера для блокування реклами, щоб мінімізувати вплив потенційно шкідливої реклами. Однак майте на увазі, що деякі веб-сайти можуть вимагати від вас вимкнути блокувальники реклами для доступу до їх вмісту.
- Встановіть програмне забезпечення для захисту від зловмисного програмного забезпечення: установіть на свої пристрої надійне програмне забезпечення для захисту від зловмисного програмного забезпечення та переконайтеся, що воно завжди оновлене. Ці програми можуть допомогти виявити та видалити PUPs і рекламне ПЗ, перш ніж вони завдадуть шкоди вашій системі.
Дотримуючись цих запобіжних заходів і зберігаючи пильність під час перегляду веб-сторінок і завантаження програмного забезпечення, ви можете значно зменшити ризик несвідомого встановлення PUP та рекламного програмного забезпечення на ваших пристроях.
