Multi-License Discount Quote
База даних загроз Mac Malware RecordKey

RecordKey

До Mezo року в Mac Malware, Adware, Потенційно небажані програми році
Перекласти на:
Українська

У дослідженні інвазивних програм дослідники виявили відомий приклад під назвою RecordKey. Ця програма виділяється своєю нав’язливою рекламною практикою, що чітко класифікує її як рекламне ПЗ. Крім того, RecordKey має потенціал для збору ряду даних користувачів. Як правило, таке програмне забезпечення встановлюється користувачами ненавмисно. Тому постраждалим настійно рекомендується видалити програми, такі як RecordKey, зі своїх пристроїв. Крім того, експерти попереджають, що RecordKey розроблено спеціально для пристроїв Mac, наголошуючи на тому, що користувачам Mac необхідно бути пильними.

Рекламне програмне забезпечення, як-от RecordKey, часто призводить до підвищених проблем із конфіденційністю та безпекою

RecordKey має можливість відображати різноманітну рекламу, від спливаючих вікон до купонів і банерів, що з’являються в різних веб-браузерах і програмах. Ці рекламні оголошення часто втручаються в роботу користувача, з’являються раптово та закривають вміст, що може бути як руйнівним, так і дратуючим. Взаємодія з цими рекламними оголошеннями шляхом натискання на них може призвести користувачів до небезпечних веб-сайтів або викликати ненавмисні завантаження, створюючи таким чином значні ризики для безпеки та безпеки в Інтернеті.

Ті, хто користується цією рекламою, ризикують бути перенаправленими на фішингові веб-сайти, які запрограмовані на збір конфіденційної інформації, такої як облікові дані для входу або дані кредитної картки, тим самим ставлячи під загрозу їх онлайн-безпеку. Крім того, користувачі можуть ненавмисно потрапити на веб-сайти, де розміщено шкідливе програмне забезпечення або тактики, спрямовані на те, щоб обманом змусити їх розкрити особисту чи фінансову інформацію, підвищуючи потенціал для крадіжки особистих даних або шахрайства. Крім того, взаємодія з цими рекламними оголошеннями може призвести до запровадження додаткових рекламних або інших небажаних програм на пристрої користувача.

Ці додаткові програми потенційно можуть погіршити продуктивність системи, порушити конфіденційність користувача та поставити користувача під ще більше небажаної реклами. Крім того, RecordKey може рекламувати підроблені оновлення програмного забезпечення або хибні сповіщення системи безпеки, змушуючи користувачів завантажувати сумнівне програмне забезпечення під виглядом законних оновлень, що ще більше посилює ризики, пов’язані з його використанням.

Рекламне ПЗ зазвичай поширюється за допомогою сумнівних методів розповсюдження

Рекламне програмне забезпечення часто поширюється за допомогою різноманітних сумнівних методів розповсюдження, часто використовуючи оманливі або неетичні практики для проникнення на пристрої користувачів. Серед поширених методів:

  • Поєднання з безкоштовним або умовно-безкоштовним програмним забезпеченням : рекламне програмне забезпечення може входити в комплект, здавалося б, нешкідливого безкоштовного або умовно-безкоштовного програмного забезпечення. Користувачі часто не помічають дрібний шрифт під час інсталяції, мимоволі погоджуючись встановити додаткове програмне забезпечення, зокрема рекламне, поряд із потрібною програмою.
  • Оманлива реклама : розповсюджувачі рекламного ПЗ можуть використовувати оманливу рекламу, обіцяючи привабливі пропозиції або безкоштовні завантаження. Доступ до такого роду реклами може бути причиною для користувачів ПК випадково завантажувати та встановлювати рекламне ПЗ на свої пристрої.
  • Підроблені оновлення програмного забезпечення : творці рекламного програмного забезпечення іноді поширюють своє програмне забезпечення під виглядом законних оновлень програмного забезпечення або патчів безпеки. Нічого не підозрюючим користувачам може бути запропоновано завантажити ці підроблені оновлення, випадково встановивши натомість рекламне ПЗ.
  • Мережі обміну файлами : рекламне ПЗ може поширюватися через однорангові (P2P) мережі обміну файлами, де користувачі можуть несвідомо завантажувати заражені файли або комплекти програмного забезпечення, що містять рекламне ПЗ поруч із бажаним вмістом.
  • Шкідлива реклама : рекламне ПЗ може поширюватися через зловмисну рекламу або «зловмисну рекламу», що відображається на законних веб-сайтах. Натискання цієї реклами може привести користувачів до веб-сайтів, які автоматично завантажують і встановлюють рекламне ПЗ на свої пристрої.
  • Тактика соціальної інженерії : розповсюджувачі рекламного програмного забезпечення можуть використовувати тактику соціальної інженерії, наприклад фальшиві сповіщення або попередження, щоб спонукати користувачів завантажувати та встановлювати рекламне програмне забезпечення на свої пристрої.

    • Підсумовуючи, рекламне програмне забезпечення поширюється за допомогою різноманітних оманливих і сумнівних методів розповсюдження, використовуючи довіру користувачів, недостатню обізнаність або бажання отримати безкоштовне чи знижене програмне забезпечення, щоб проникнути на їхні пристрої та наповнити їх небажаною рекламою.

    В тренді

    Розширення для браузера Mountain Wallpaper

    Потенційно небажані програми, Browser Hijackers
    Дослідники Infosec ретельно проаналізували розширення для браузера Mountain Wallpaper і зробили тривожне відкриття. Було виявлено, що нібито корисне розширення функціонує як викрадач браузера, тип...

    Turla APT

    Advanced Persistent Threat (APT), Malware
    Turla, також відомий як Pensive Ursa, Uroburos і Snake, представляє складну Advanced Persistent Threat (APT), що походить з Росії, історія якої сягає принаймні 2004 року та ймовірно пов’язана з Федеральною службою безпеки Росії (ФСБ). Турла, відома своїми цілеспрямованими вторгненнями та передовою тактикою скритності, заслужила репутацію грізного й невловимого супротивника, демонструючи...

    Найбільше переглянуті

    Шахрайство електронною поштою "Geek Squad".

    Phishing, Spam
    38,253
    Geek Squad, популярна служба технічної підтримки, стала жертвою фішингової афери під назвою Geek Squad Email Scam. У цій шахрайській службі технічної підтримки використовуються фальшиві електронні листи, які обманом змушують людей надати особисту інформацію, таку як дані кредитної картки, адреси електронної пошти та навіть номери соціального страхування. У цій статті ми обговоримо саму аферу,...
    Завантаження...