NativeSeason

Під час свого дослідження дослідники натрапили на тривожну програму під назвою NativeSeason. Ця конкретна програма функціонує як різновид рекламного програмного забезпечення, що означає, що вона призначена для показу реклами та отримання прибутку за допомогою взаємодії користувачів із цією рекламою. Більше того, NativeSeason пов’язаний із сімейством зловмисних програм AdLoad, яке відоме своєю шкідливою діяльністю. Слід також відзначити той факт, що NativeSeason було ретельно розроблено для користувачів, які використовують пристрої Mac.

Рекламні програми, такі як NativeSeason, можуть спричинити серйозні проблеми з конфіденційністю

Рекламне програмне забезпечення навмисно розроблено, щоб служити прибутковим джерелом доходу для своїх розробників через доставку небажаної та часто оманливої реклами. Цей графічний вміст, який може мати форму спливаючих вікон, накладок, опитувань, банерів тощо, примусово відображається на веб-сайтах, які відвідують користувачі, або в інших інтерфейсах, з якими вони взаємодіють.

Реклама, що розповсюджується рекламними платформами, здебільшого діє як засіб просування онлайн-тактик, ненадійного або шкідливого програмного забезпечення та навіть потенційного шкідливого програмного забезпечення. Особливо тривожним аспектом є те, що певні оголошення мають здатність виконувати сценарії, якщо на них натиснути, що призводить до прихованих завантажень або встановлення без відома або згоди користувача.

Важливо усвідомлювати, що будь-які справжні продукти чи послуги, які можна знайти в цій рекламі, ймовірно, схвалені шахраями, які використовують їхні партнерські програми. Роблячи це, вони незаконно отримують комісійні за допомогою цих рекламних акцій, підкреслюючи мерзенні мотиви такого маркетингу, керованого рекламним ПЗ.

Що стосується конкретного рекламного додатка, дуже ймовірно, що він також оснащений функціями відстеження даних, характеристикою, яка зазвичай асоціюється з програмним забезпеченням, що підпадає під цю класифікацію. Тип інформації, на яку можна націлити, включає широкий спектр точок даних, таких як історія веб-перегляду користувачів і пошукових систем, файли cookie в Інтернеті, облікові дані для входу, особиста інформація та навіть конфіденційна фінансова інформація, як-от номери кредитних карток. Тривожний результат полягає в тому, що зібрані дані згодом можуть бути продані третім сторонам або використані зловмисниками з метою отримання прибутку.

Користувачі навряд чи добровільно встановлять рекламне програмне забезпечення та PUP (потенційно небажані програми)

Розповсюдження рекламного програмного забезпечення та програм PUP часто сприяє низці сумнівних і неетичних методів, спрямованих на обман і експлуатацію користувачів. Ці методи розроблені, щоб спонукати користувачів випадково встановити небажане програмне забезпечення на свої пристрої. Ось як зазвичай розповсюджуються рекламне ПЗ і PUP за допомогою таких методів:

• Програмне забезпечення в комплекті : рекламне програмне забезпечення та PUPs часто постачаються разом із законним програмним забезпеченням, яке користувачі активно завантажують і встановлюють. Однак під час інсталяції користувачі можуть не помітити або пропустити додаткове програмне забезпечення, яке пропонується. Ця експлуатація поспіху та неуважності користувача служить для таємного впровадження небажаних програм.
• Оманлива реклама та наживка для кліків : оманлива реклама та наживка для кліків часто спонукають користувачів завантажувати сторінки з рекламним ПЗ або PUP. Ці оголошення можуть з’являтися на ненадійних веб-сайтах, обіцяючи привабливий вміст, знижки або вирішення типових проблем.
• Підроблені оновлення програмного забезпечення : користувачі можуть натрапити на підроблені підказки про те, що їх програмне забезпечення або система потребують оновлення. Натискання цих підказок може призвести до встановлення рекламного ПЗ або PUP замість законних оновлень.
• Фішингові електронні листи та небезпечні посилання : фішингові електронні листи можуть містити посилання, які спрямовують користувачів на веб-сайти, на яких розміщено рекламне ПЗ або PUP. Нічого не підозрюючи користувачі, які натискають ці посилання, випадково завантажують небажане програмне забезпечення.
• Розширення та додатки для веб-переглядача : деякі рекламні програми та PUP маскуються під розширення чи доповнення для веб-переглядача, що обіцяють покращені функції перегляду. Користувачі можуть встановлювати їх, думаючи, що вони покращують роботу веб-переглядача, щоб потім виявити небажані ефекти.
• Соціальна інженерія : рекламне програмне забезпечення та PUPs можуть поширюватися через фальшиві опитування, конкурси чи вікторини, які вимагають від користувачів встановлення програми для участі. Це полює на цікавість користувачів або бажання отримати винагороду.

Ці сумнівні практики використовують довіру користувачів, недостатню обізнаність і бажання безкоштовного або привабливого вмісту, що робить їх більш сприйнятливими до ненавмисного встановлення рекламного програмного забезпечення та PUP. Щоб не стати жертвою такої тактики, користувачам слід проявляти обережність під час завантаження програмного забезпечення, регулярно оновлювати свої операційні системи та програмне забезпечення безпеки та остерігатися небажаних пропозицій або рекламних акцій в Інтернеті.