ParameterBuffer
Під час дослідження додатків із потенційними ризиками безпеки дослідники інформаційної безпеки виявили ParameterBuffer. Ця конкретна програма демонструє спільні риси та дії, які зазвичай пов’язані з рекламним ПЗ. Результати дослідження показують, що програма функціонує, проводячи нав’язливі рекламні кампанії на пристроях Mac, потенційно наражаючи користувачів на небажаний контент. Крім того, існує зв’язок між цією програмою та горезвісним сімейством шкідливих програм AdLoad , що викликає занепокоєння щодо її потенційного впливу на безпеку та конфіденційність користувачів Mac.
Наявність ParameterBuffer може призвести до непотрібних проблем із конфіденційністю
Рекламне програмне забезпечення спеціально розроблене для проведення нав’язливих рекламних кампаній шляхом сприяння відображенню стороннього графічного вмісту, такого як спливаючі вікна, опитування, купони, накладення тощо, у різних інтерфейсах. Ця реклама переважно рекламує онлайн-тактики, ненадійне або небезпечне програмне забезпечення та навіть зловмисне програмне забезпечення. Натискання деяких із цих нав’язливих рекламних оголошень може викликати виконання сценаріїв, що призведе до прихованого завантаження або встановлення.
Важливо зауважити, що хоча законні продукти чи послуги можуть з’являтися в цих рекламних оголошеннях, вони навряд чи підтримуватимуться їхніми фактичними розробниками чи офіційними сторонами. Натомість шахраї часто використовують ці рекламні платформи, щоб отримати нелегітимні комісії шляхом зловживання партнерськими програмами.
Крім того, рекламні програми, включаючи програму ParameterBuffer, часто оснащені можливостями відстеження даних. Цікава інформація, яку можна зібрати, включає історію веб-перегляду та пошукових систем, файли cookie Інтернету, облікові дані для входу в обліковий запис, особисті дані та фінансові дані. Цю вразливу інформацію потім можна монетизувати шляхом продажу третім сторонам, що викликає занепокоєння щодо потенційного порушення конфіденційності та безпеки користувача.
Рекламні програми часто намагаються встановити непомітно за допомогою сумнівної тактики розповсюдження
Додатки з рекламним програмним забезпеченням часто встановлюються непомітно для користувачів через впровадження сумнівних методів розповсюдження, які використовують вразливі місця або недостатню обізнаність користувачів. Серед поширених тактик розробників рекламного ПЗ:
- Програмне забезпечення в комплекті : рекламне програмне забезпечення часто використовує, здавалося б, легальне програмне забезпечення. Користувачі можуть ненавмисно завантажити рекламне програмне забезпечення разом із безкоштовною або бажаною програмою, якщо вони не уважно перевірять процес встановлення. Це пов’язано з тим, що рекламне програмне забезпечення постачається разом з іншим програмним забезпеченням, і користувачі можуть не помітити опцію відмови під час встановлення.
Підсумовуючи, розробники рекламного програмного забезпечення використовують ряд тактик, які використовують довіру користувачів, брак уваги або сприйнятливість до шахрайства. Залишаючись пильними під час встановлення програмного забезпечення, уникаючи підозрілих веб-сайтів і оновлюючи програмне забезпечення, можна захистити себе від мимовільного встановлення рекламного програмного забезпечення на своїх пристроях.
