ProgressLauncher
Дослідники виявили нову ненадійну програму під назвою ProgressLauncher. Ця конкретна рекламна програма в основному розроблена з метою отримання прибутку для своїх розробників шляхом заповнення користувачів небажаною та потенційно шкідливою рекламою. Що відрізняє ProgressLauncher від інших, так це його приналежність до сімейства зловмисних програм AdLoad , що вказує на його зв’язок із ширшою екосистемою небезпечного програмного забезпечення.
Слід зазначити, що творці ProgressLauncher спеціально адаптували цю програму для пристроїв Mac. Ця спеціалізація підкреслює розвиток зловмисного програмного забезпечення, оскільки зловмисники все більше зосереджуються на платформах macOS, які традиційно сприймаються як більш безпечні. У результаті користувачі Mac повинні залишатися пильними та вживати профілактичних заходів для захисту своїх пристроїв від загроз і сумнівних програм, таких як рекламне програмне забезпечення ProgressLauncher, які можуть порушити роботу користувачів і поставити під загрозу безпеку їхніх систем.
ProgressLauncher може мати різні нав'язливі функції
Програмне забезпечення, що підтримує рекламу, або рекламне ПЗ, функціонує як платформа для відображення реклами, але вміст цієї реклами не завжди доброзичливий. Насправді рекламне програмне забезпечення часто служить засобом для просування онлайн-тактики, ненадійного чи шкідливого програмного забезпечення та навіть потенційного шкідливого програмного забезпечення. Деякі з цих оголошень, якщо натиснути на них, можуть виконувати сценарії, які виконують приховані завантаження або встановлення на пристрої користувача, що призводить до небажаного та потенційно небезпечного програмного забезпечення.
Важливо підкреслити, що навіть на перший погляд справжні продукти чи послуги, які рекламуються за допомогою рекламного ПЗ, можуть бути схвалені шахраями, які використовують партнерські програми для отримання незаконних комісійних. Це означає, що користувачі можуть ненавмисно підтримувати шахрайські дії, беручи участь у цій рекламі.
Крім того, рекламне програмне забезпечення зазвичай має функції відстеження даних, і це також може бути у випадку з ProgressLauncher. Зібрані дані часто включають широкий спектр інформації, як-от історію веб-перегляду та пошукових систем, файли cookie в Інтернеті, імена користувачів і паролі, особисті дані та фінансову інформацію. Зібрані дані можна монетизувати, продаючи їх третім сторонам, потенційно ставлячи під загрозу конфіденційність і безпеку користувача.
Рекламне програмне забезпечення та PUP (потенційно небажані програми) можуть приховувати свої інсталяції за допомогою сумнівних методів розповсюдження
Рекламне програмне забезпечення та PUP часто використовують сумнівні методи розповсюдження, щоб приховати свої інсталяції на пристрої користувача. Ці методи створені, щоб ускладнити користувачам виявлення та видалення цих небажаних програмних об’єктів. Нижче наведено кілька поширених методів, які використовують рекламне програмне забезпечення та PUP, щоб приховати свої інсталяції:
- Поєднання з безкоштовним програмним забезпеченням : рекламне програмне забезпечення та PUPs часто поєднуються з законними безкоштовними або умовно-безкоштовними програмами. Коли користувачі завантажують і встановлюють ці безкоштовні програми, вони часто не помічають додаткового програмного забезпечення, яке постачається разом із ними. Це групування зазвичай розкривається дрібним шрифтом майстрів встановлення, і користувачі можуть ненавмисно погодитися встановити рекламне ПЗ або PUP під час процесу встановлення.
- Оманливі підказки встановлення : деякі рекламні програми та PUP використовують оманливі підказки встановлення, які обманом змушують користувачів погодитися на їхнє встановлення. Ці підказки можуть бути розроблені так, щоб нагадувати законні оновлення системи або попередження безпеки, змушуючи користувачів вважати, що вони встановлюють необхідне програмне забезпечення, тоді як насправді вони дозволяють установку небажаних програм.
- Оманлива реклама та спливаючі вікна : рекламне програмне забезпечення часто розміщує оманливу рекламу та спливаючі вікна, які спонукають користувачів натиснути на них. Ці оголошення можуть стверджувати, що пристрій користувача заражено шкідливим програмним забезпеченням або що йому потрібно встановити певне програмне забезпечення для покращення продуктивності. Коли користувачі натискають ці оголошення, вони випадково запускають установку рекламного ПЗ або PUP.
- Підроблені кнопки завантаження : на деяких веб-сайтах відображаються підроблені кнопки завантаження, які, здається, пов’язані з потрібним програмним забезпеченням. Користувачі, які натискають ці кнопки, можуть несвідомо завантажити та встановити рекламне ПЗ або PUP замість передбаченої програми.
- Розширення та додатки для веб-переглядача : рекламне програмне забезпечення та PUP можуть маскуватися під начебто нешкідливі розширення чи доповнення для веб-переглядача. Користувачі можуть ненавмисно встановити ці розширення під час завантаження іншого програмного забезпечення або через оманливі підказки браузера.
Щоб захиститися від рекламного програмного забезпечення та PUP, користувачі повинні бути надзвичайно обережними під час завантаження та встановлення програмного забезпечення з Інтернету. Їм слід завжди вибирати спеціальні або розширені параметри встановлення, якщо вони доступні, уважно читати підказки щодо встановлення та бути пильними на предмет оманливих методів. Крім того, використання перевіреного антивірусного програмного забезпечення та програмного забезпечення для захисту від зловмисного програмного забезпечення може допомогти виявити та видалити небажані програми до того, як вони завдадуть шкоди пристрою та даним користувача.
