MountainVibe
MountainVibe — ще одна небажана та нав’язлива програма-шахрай, націлена на пристрої Mac. Після ретельного аналізу дослідники кібербезпеки більш точно класифікували MountainVibe як рекламне програмне забезпечення. Крім того, було підтверджено, що програма є ще одним членом сімейства рекламних програм AdLoad , що постійно зростає. Це відкриття підкреслює багатогранність цих додатків і підкреслює необхідність для користувачів бути пильними при роботі з невідомими програмами.
Встановлення MountainVibe може призвести до значних проблем із конфіденційністю
Рекламне ПЗ функціонує шляхом організації інвазивних рекламних кампаній. Цей тип програмного забезпечення стратегічно представляє рекламу на відвідуваних веб-сайтах і, можливо, в інших різних інтерфейсах. Ця реклама часто рекламує онлайн-тактики, ненадійне або нав’язливе програмне забезпечення, а іноді навіть шкідливе програмне забезпечення. Певну нав’язливу рекламу можна ввімкнути (наприклад, за допомогою кліків) для виконання прихованих завантажень або інсталяцій.
Варто зазначити, що хоча ця реклама іноді може демонструвати законні продукти та послуги, навряд чи вона матиме справжнє схвалення своїх оригінальних розробників. Найчастіше ці акції проводяться шахраями, які використовують партнерські програми як спосіб отримання доходу у вигляді комісійних.
Крім того, такі рекламні програми, як MountainVibe, сумно відомі тим, що мають функцію збору даних. Рекламні програми можуть збирати низку конфіденційної інформації - відвідані URL-адреси, переглянуті веб-сторінки, пошукові запити, файли cookie в Інтернеті, імена користувачів і паролі, особисті відомості, номери кредитних карток тощо. Цю зібрану інформацію потім можна монетизувати шляхом її продажу третім особам або інших шахрайських дій.
Рекламне програмне забезпечення та PUP (потенційно небажані програми) покладаються на сумнівні методи розповсюдження
Рекламне програмне забезпечення та PUP використовують різноманітні сумнівні методи розповсюдження, часто вдаючись до оманливих або неетичних тактик, щоб охопити ширшу аудиторію. Ці методи використовують поведінку користувачів, уразливості програмного забезпечення та загальну недостатню обізнаність для проникнення в системи. Ось деякі з поширених тактик, які використовують рекламне програмне забезпечення та PUP для розповсюдження:
- Програмне забезпечення в комплекті : рекламне програмне забезпечення та PUP-програми часто додаються разом із завантаженнями законного програмного забезпечення. Користувачі часто завантажують програмне забезпечення зі сторонніх веб-сайтів, які пропонують пакети встановлення. Ці інсталятори включають додаткове програмне забезпечення, часто не пов’язане або небажане, яке встановлюється разом із потрібною програмою, якщо користувач ретельно не вибере спеціальні параметри інсталяції та не відмовиться від них.
- Оманлива реклама та фальшиві кнопки завантаження : зловмисна реклама та фальшиві кнопки завантаження на веб-сайтах можуть спонукати користувачів випадково завантажувати рекламне програмне забезпечення або PUP замість запланованого вмісту. Ці оманливі оголошення імітують законні кнопки завантаження та обманом змушують користувачів натискати їх.
- Безкоштовне та умовно-безкоштовне програмне забезпечення : деякі безкоштовні або пробні версії програмного забезпечення можуть поставлятися разом із рекламним ПЗ або PUP. Користувачі, які завантажують таке програмне забезпечення, можуть несвідомо погодитися на встановлення додаткових небажаних програм під час процесу встановлення.
- Вкладення електронної пошти та посилання : рекламне програмне забезпечення та PUP можуть поширюватися через шкідливі вкладення електронної пошти або посилання. Користувачі, які натискають ці посилання або відкривають заражені вкладення, можуть випадково завантажити та встановити небажане програмне забезпечення.
- Розширення та додатки для веб-переглядача : певні розширення чи доповнення для веб-переглядача обіцяють розширену функціональність або функції, але в кінцевому підсумку вводять рекламу або відстежують дії користувачів у веб-переглядачі. Ці розширення часто отримують доступ до веб-переглядачів користувачів, коли користувачі встановлюють їх, не розуміючи повністю їх наслідків.
- Фальшиві оновлення програмного забезпечення : рекламне програмне забезпечення та PUP можуть бути замасковані під оновлення програмного забезпечення або виправлення безпеки. Користувачі, які попалися на ці підроблені оновлення, несвідомо завантажують і встановлюють небажане програмне забезпечення замість законних оновлень.
- Соціальна інженерія : деякі рекламні програми та PUP використовують методи соціальної інженерії, щоб переконати користувачів їх установити. Це може включати оманливі повідомлення, фальшиві обіцянки винагород або інші маніпулятивні прийоми.
Щоб не стати жертвою цих сумнівних методів розповсюдження, користувачі повинні бути обережними, завантажуючи програмне забезпечення з ненадійних джерел, уважно читати підказки щодо встановлення, постійно оновлювати програмне забезпечення, використовувати надійне програмне забезпечення для захисту від зловмисного програмного забезпечення та підтримувати загальну обізнаність щодо найкращих практик кібербезпеки.
