Пропускна здатність отримання
Дослідники кібербезпеки виявили програму, відому як RetrievalBandwidth. Провівши ретельний аналіз цієї програми, виявилося, що її функціональність відповідає функціональності нав’язливого рекламного програмного забезпечення. Крім того, результати аналізу остаточно встановили, що ця програма пов’язана з сімейством шкідливих програм AdLoad . Функція RetrievalBandwidth виконує кампанії, які передбачають доставку нав’язливої реклами. Програма спеціально орієнтована на користувачів пристроїв Mac.
RetrievalBandwidth може виконувати численні небажані дії
Рекламне програмне забезпечення — це тип програмного забезпечення, навмисно створене для показу різних форм реклами, наприклад, спливаючих вікон, банерів, купонів, накладок тощо в різних інтерфейсах. Ця реклама призначена для просування різноманітного вмісту, включно з онлайн-тактиками, потенційно шкідливим програмним забезпеченням і навіть прикладами зловмисного програмного забезпечення. Деякі з цих рекламних оголошень під час взаємодії можуть ініціювати сценарії, які ініціюють завантаження або встановлення без отримання згоди користувача.
Важливо розуміти, що навіть якщо оголошення, які розміщуються за допомогою рекламного ПЗ, представляють на перший погляд законний вміст, вони часто використовуються шахраями, які використовують партнерські програми для отримання несанкціонованих комісійних.
У контексті цієї шахрайської рекламної програми, вона, ймовірно, оснащена можливістю відстежувати дані користувача. Це може включати різноманітну інформацію, таку як відвідані URL-адреси, переглянуті веб-сторінки, пошукові запити, файли cookie в Інтернеті, облікові дані для входу, особисті дані та навіть конфіденційну інформацію, як-от номери кредитних карток. Потім ці зібрані дані можуть бути передані або продані третім особам, що ще більше посилить проблеми конфіденційності та безпеки.
Рекламне програмне забезпечення та PUP (потенційно небажані програми) часто встановлюються несвідомо
Рекламне програмне забезпечення та PUP часто встановлюються користувачами несвідомо через кілька причин, пов’язаних із тактикою розповсюдження та поведінкою користувачів:
- Програмне забезпечення в комплекті : рекламне програмне забезпечення та PUP часто упаковуються з законним програмним забезпеченням, яке користувачі охоче завантажують і встановлюють. Це об’єднання можна згадати дрібним шрифтом майстрів встановлення, але користувачі часто не помічають його через поспішність або відсутність уважного читання.
- Безкоштовне та умовно безкоштовне програмне забезпечення : користувачі часто завантажують безкоштовне програмне забезпечення або пробні версії платних програм з Інтернету. Рекламне програмне забезпечення та PUP можуть додаватися до цих, здавалося б, нешкідливих завантажень, щоб розробники могли монетизувати свої продукти, не стягуючи безпосередньо з користувачів.
- Оманливі підказки встановлення : деякі процеси встановлення навмисно використовують оманливу тактику, наприклад попередньо вибрані прапорці, які погоджуються встановити додаткове програмне забезпечення. Користувачі, які поспішно встановлюють, не переглядаючи кожен крок, можуть ненавмисно погодитися встановити рекламне ПЗ або PUP.
- Фальшиві кнопки завантаження : на різних веб-сайтах фальшиві кнопки завантаження, які імітують справжні, можуть змусити користувачів завантажувати рекламне ПЗ або PUP замість бажаного вмісту.
- Неперевірені джерела : встановлення програмного забезпечення з неперевірених або неофіційних джерел підвищує ризик несвідомого встановлення рекламного програмного забезпечення або PUP, оскільки ці джерела можуть не відповідати стандартам безпеки.
Підсумовуючи, встановлення рекламного програмного забезпечення та PUP часто відбувається несвідомо через поєднання оманливих методів розповсюдження, нагляду користувачів і недостатньої обізнаності про потенційні ризики. Щоб звести до мінімуму ризик ненавмисного встановлення, користувачі повинні обережно завантажувати та інсталювати, уважно читати підказки щодо встановлення, використовувати надійні джерела для завантаження програмного забезпечення та оновлювати програмне забезпечення безпеки.
