OptimizationFlex

Дослідники Infosec ідентифікували програму рекламного типу, відому як OptimizationFlex. Програми з рекламним програмним забезпеченням створені спеціально для заповнення користувачів небажаною та потенційно шкідливою рекламою. Під час аналізу експерти виявили значний зв’язок між OptimizationFlex і сумнозвісним сімейством шкідливих програм AdLoad . Крім того, було встановлено, що ця конкретна програма призначена для користувачів Mac. Відкриття підкреслює потенційні ризики, пов’язані з OptimizationFlex, оскільки він не лише бере участь у нав’язливих рекламних практиках, але й має зв’язки з відомим сімейством шкідливих програм.

Наявність OptimizationFlex може призвести до серйозних проблем із конфіденційністю

Рекламне ПЗ функціонує, вставляючи графічний вміст сторонніх розробників, наприклад спливаючі вікна, купони, накладки, банери тощо, на веб-сайти чи інші інтерфейси, які відвідуєте. Реклама, створена за допомогою рекламного програмного забезпечення, часто слугує засобами для просування онлайн-шахрайства, ненадійного чи небезпечного програмного забезпечення, а в деяких випадках навіть шкідливого програмного забезпечення. Що робить ці оголошення особливо занепокоєними, так це те, що певні клацання по ним можуть ініціювати виконання сценаріїв, які ініціюють завантаження або встановлення без явної згоди користувача.

Важливо зауважити, що будь-які, здавалося б, справжні продукти чи послуги, які рекламуються за допомогою цієї реклами, ймовірно, схвалені шахраями, які використовують партнерські програми для незаконного отримання комісійних.

Рекламне програмне забезпечення, зокрема OptimizationFlex, зазвичай бере участь у зборі приватної інформації. Функціональні можливості OptimizationFlex для відстеження даних можуть включати збір деталей, таких як відвідані URL-адреси, переглянуті веб-сторінки, пошукові запити, файли cookie в Інтернеті, облікові дані для входу в обліковий запис, особисту інформацію та навіть номери кредитних карток. Цю скарбницю конфіденційних даних можна монетизувати через незаконний продаж цієї інформації третім сторонам, що створює серйозну загрозу конфіденційності та безпеці користувачів. Таким чином, користувачі повинні проявляти обережність, стикаючись з рекламним програмним забезпеченням, і знати про потенційні ризики, пов’язані з несанкціонованим збором і неправомірним використанням їх особистої інформації.

PUP (потенційно небажані програми) і рекламне ПЗ часто поширюються за допомогою тіньових методів розповсюдження

PUP та рекламне програмне забезпечення часто використовують тіньові методи розповсюдження для проникнення в системи користувачів. Нижче наведено загальні методи, які використовуються для розповсюдження PUP та рекламного програмного забезпечення:

• Програмне забезпечення в комплекті : PUP та рекламне програмне забезпечення часто використовують легальні завантаження програмного забезпечення. Користувачі можуть несвідомо встановити небажані програми разом із потрібним програмним забезпеченням, коли вони завантажують і встановлюють програми з ненадійних джерел.
• Безкоштовні та умовно-безкоштовні завантаження : PUP та рекламне ПЗ часто додаються до безкоштовних або умовно-безкоштовних програм. Користувачі, які шукають безкоштовне програмне забезпечення, можуть випадково завантажити додаткові небажані програми, якщо вони уважно не ознайомляться з процесом інсталяції та не відмовляться від пакетних додаткових програм.
• Оманливі інсталятори : деякі інсталятори використовують оманливу тактику, щоб обманом змусити користувачів встановити PUP або рекламне ПЗ. Наприклад, вони можуть використовувати оманливі кнопки, прапорці або дрібний шрифт, які користувачі можуть не помітити під час встановлення.
• Підроблені оновлення програмного забезпечення : кіберзлочинці можуть маскувати PUP та рекламне ПЗ під законні оновлення програмного забезпечення. Користувачі, яким пропонується оновити програмне забезпечення, можуть несвідомо завантажувати та інсталювати небажані програми, вважаючи, що вони підвищують безпеку або функціональність наявного програмного забезпечення.
• Шкідлива реклама : шахрайська реклама або шкідлива реклама передбачає розміщення оманливої реклами на законних веб-сайтах. Натискання цих оголошень може спонукати користувачів завантажувати PUP або рекламне програмне забезпечення безпосередньо на свої системи.
• Вкладення електронної пошти та посилання : PUP та рекламне програмне забезпечення можна поширювати через шахрайські вкладення електронної пошти або посилання. Користувачі можуть отримувати електронні листи, які виглядають законними, але насправді містять вкладення або посилання, які ведуть до завантаження небажаних програм.
• Тактика соціальної інженерії : PUPs та розповсюджувачі рекламного програмного забезпечення можуть використовувати тактику соціальної інженерії, як-от фальшиві сповіщення або повідомлення, щоб обманом спонукати користувачів натискати посилання або завантажувати файли, які призводять до встановлення небажаних програм.

Щоб захиститися від цих загроз, користувачі повинні бути обережними щодо джерел, з яких вони завантажують програмне забезпечення, регулярно оновлювати програмне забезпечення безпеки та проявляти пильність під час взаємодії з електронною поштою, рекламою та незнайомими веб-сайтами. Крім того, читання відгуків користувачів і уважність під час процесу інсталяції можуть допомогти користувачам не стати жертвою оманливих методів розповсюдження, які використовують PUPs і рекламне ПЗ.