SmartCharacter
Розслідуючи нав’язливе та ненадійне програмне забезпечення, дослідники кібербезпеки виявили додаток SmartCharacter. Його функціональність відносить SmartCharacter до категорії рекламного ПЗ. Дійсно, ця програма розроблена, щоб надавати користувачам небажану та потенційно небезпечну рекламу, особливо на пристроях Mac. Що ще важливіше, дослідники підтвердили, що програма є іншою програмою, яка належить до сімейства шкідливих програм AdLoad.
Встановлення SmartCharacter може призвести до посилення проблем щодо конфіденційності
Рекламні програми спеціально розроблені для полегшення відображення стороннього графічного вмісту, включаючи спливаючі вікна, банери, купони, накладки тощо, на різних веб-сайтах та інтерфейсах. Ця реклама служить засобом для просування онлайн-тактик, потенційно шкідливого або ненадійного програмного забезпечення та навіть зловмисного програмного забезпечення. Натискання на деякі з цих рекламних оголошень може викликати виконання сценаріїв, які призведуть до прихованого завантаження або встановлення в системі користувача.
Важливо зауважити, що хоча в цих рекламних оголошеннях іноді можна знайти законний вміст, малоймовірно, що він буде схвалений у такий спосіб офіційними сторонами. Натомість рекламна акція часто організовується шахраями, які використовують партнерські програми, пов’язані з продуктами, щоб отримати нелегітимні комісії.
Рекламне програмне забезпечення зазвичай має можливості відстеження даних, і ця характеристика може поширюватися на додаток SmartCharacter. Цікава інформація, яку можна зібрати, включає відвідані URL-адреси, переглянуті сторінки, пошукові запити, файли cookie в Інтернеті, імена користувачів і паролі, особисті дані, фінансові дані тощо. Потім зібрані дані можуть бути передані або продані третім особам, що викликає занепокоєння щодо конфіденційності користувача та потенційне зловживання конфіденційною інформацією.
Будьте обережні, встановлюючи програми з неперевірених джерел
Рекламне програмне забезпечення та потенційно небажані програми (PUP) часто використовують сумнівні тактики розповсюдження для проникнення в системи користувачів. Ось кілька поширених методів, які використовують ці небажані організації:
- Програмне забезпечення в комплекті : рекламне програмне забезпечення та PUP-програми часто постачаються разом із, здавалося б, законним програмним забезпеченням. Користувачі можуть ненавмисно завантажити ці програми під час встановлення безкоштовних програм, особливо з менш авторитетних джерел. Рекламне програмне забезпечення або PUP, що входить у комплект, часто приховано в процесі встановлення, і користувачі можуть не помітити або ненавмисно погодитися на його встановлення.
- Оманлива реклама : рекламне програмне забезпечення та PUP можуть поширюватися через оманливу рекламу, яка спонукає користувачів натискати оманливі посилання або завантажувати, здавалося б, нешкідливі програми. Ці рекламні оголошення можуть відображатися на різних веб-сайтах, імітуючи законні підказки, що може спонукати користувачів несвідомо встановлювати небажані програми.
- Фальшиві оновлення програмного забезпечення : рекламне програмне забезпечення та PUP можуть маскуватися під законні оновлення програмного забезпечення. Користувачі можуть зіткнутися зі спливаючими сповіщеннями про те, що їх програмне забезпечення потребує оновлення, але натискання цих підказок може призвести до вставки небажаних програм замість справжніх оновлень.
- Платформи обміну файлами : рекламне програмне забезпечення та PUP можна поширювати через однорангові (P2P) платформи обміну файлами. Користувачі, які завантажують файли чи програмне забезпечення з цих платформ, можуть несвідомо отримати рекламне програмне забезпечення або PUP у комплекті з потрібним вмістом.
- Вкладення електронної пошти та посилання : шкідливі електронні листи можуть містити вкладення або посилання, які під час відкриття чи натискання можуть призвести до завантаження та встановлення рекламного ПЗ або PUP. Відомо, що ці електронні листи використовують тактику соціальної інженерії, щоб переконати користувачів вжити дій, які скомпрометують їхні системи.
- Розширення веб-переглядача : деякі рекламні програми та PUP поширюються як, здавалося б, нешкідливі розширення або плагіни браузера. Користувачам може бути запропоновано встановити ці розширення для передбачуваних переваг. Тим не менш, насправді вони служать інтересам розробників рекламного програмного забезпечення або PUP, вставляючи небажану рекламу або збираючи дані користувачів.
Щоб не стати жертвою цієї тактики розповсюдження, користувачі повинні проявляти обережність під час завантаження програмного забезпечення, бути уважними, натискаючи оголошення чи посилання, оновлювати програмне забезпечення та інструменти безпеки та використовувати авторитетні джерела для завантаження програм. Крім того, використання рішень для захисту від зловмисного програмного забезпечення може допомогти виявити та запобігти встановленню рекламного ПЗ і PUP.
