DigitalSphere

Các nhà nghiên cứu của Infosec đang cảnh báo người dùng cẩn thận với một ứng dụng không đáng tin cậy khác. PUP (Chương trình có khả năng không mong muốn) mới được phát hiện được theo dõi dưới dạng DigitalSphere và nó được thiết kế để nhắm mục tiêu riêng đến các thiết bị Mac. Phân tích ứng dụng đã tiết lộ rằng nó thuộc danh mục phần mềm quảng cáo của các chương trình đáng ngờ.

Các ứng dụng phần mềm quảng cáo xâm nhập vào hệ thống với mục đích chính là hiển thị các quảng cáo không mong muốn cho người dùng. Trong trường hợp cụ thể này, DigitalSphere cũng đã được xác định là một thành viên của dòng phần mềm quảng cáo AdLoad , vốn nổi tiếng với các hoạt động quảng cáo xâm nhập và xâm phạm.

Phần mềm quảng cáo như DigitalSphere có thể dẫn đến những lo ngại nghiêm trọng về quyền riêng tư

Phần mềm quảng cáo, viết tắt của phần mềm hỗ trợ quảng cáo, hoạt động bằng cách tạo điều kiện hiển thị các quảng cáo xâm nhập trên các giao diện khác nhau. Quảng cáo do DigitalSphere tạo có thể xuất hiện dưới dạng cửa sổ bật lên, khảo sát, biểu ngữ, lớp phủ, v.v. Những quảng cáo này thường quảng bá các chiến thuật trực tuyến, phần mềm không đáng tin cậy hoặc có hại và trong một số trường hợp, thậm chí cả phần mềm độc hại. Việc nhấp vào một số quảng cáo xâm nhập nhất định có thể kích hoạt việc thực thi các tập lệnh dẫn đến tải xuống hoặc cài đặt tự động mà người dùng không đồng ý hoặc không biết.

Cần lưu ý rằng mặc dù một số sản phẩm và dịch vụ hợp pháp có thể xuất hiện trong các quảng cáo do phần mềm quảng cáo phân phối, nhưng chúng rất khó có thể được các bên chính thức xác nhận. Hầu hết thời gian, quảng cáo như vậy được thực hiện bởi những kẻ lừa đảo khai thác các chương trình liên kết nội dung để kiếm tiền hoa hồng bất hợp pháp.

Hơn nữa, loại ứng dụng giả mạo này thường sở hữu khả năng theo dõi dữ liệu, gây ra những lo ngại nghiêm trọng về quyền riêng tư. Thông tin có khả năng được DigitalSphere thu thập có thể bao gồm các chi tiết như URL đã truy cập, trang web đã xem, truy vấn tìm kiếm, cookie internet, tên người dùng và mật khẩu, thông tin nhận dạng cá nhân, dữ liệu tài chính, v.v. Dữ liệu nhạy cảm này có thể được chia sẻ hoặc bán cho các tổ chức bên thứ ba, có khả năng dẫn đến vi phạm quyền riêng tư hơn nữa hoặc thậm chí là đánh cắp danh tính.

PUP và Adware lén lút cài đặt trên thiết bị của người dùng

PUP (Chương trình có khả năng không mong muốn) và phần mềm quảng cáo nổi tiếng với việc sử dụng các chiến thuật lén lút để lẻn vào thiết bị của người dùng. Những ứng dụng đáng ngờ này thường tìm đường vào máy tính, điện thoại thông minh và các thiết bị khác mà không có sự đồng ý hoặc hiểu biết rõ ràng của người dùng. Dưới đây là một số phương pháp cài đặt lén lút phổ biến mà họ sử dụng:

• Gói phần mềm : PUP và phần mềm quảng cáo thường đi kèm với các bản tải xuống phần mềm hợp pháp. Khi người dùng cài đặt phần mềm mong muốn, họ đã vô tình chấp nhận cài đặt thêm các chương trình không mong muốn, dẫn đến một bất ngờ không mong muốn và khó chịu.
• Trình cài đặt lừa đảo : Một số PUP và phần mềm quảng cáo sử dụng các quy trình cài đặt lừa đảo để lừa người dùng vô tình đồng ý cài đặt chúng. Họ có thể sử dụng từ ngữ khó hiểu, hộp kiểm ẩn hoặc nút gây hiểu lầm để khiến người dùng vô tình chấp nhận cài đặt của họ.
• Cập nhật giả mạo : PUP và phần mềm quảng cáo có thể giả dạng là bản cập nhật phần mềm hoặc các thành phần hệ thống thiết yếu. Người dùng được nhắc cập nhật phần mềm của họ có thể vô tình cài đặt các chương trình không mong muốn này, giả sử chúng là các bản cập nhật chính hãng.
• Các trang web và nội dung tải xuống bị nhiễm virus : Truy cập các trang web độc hại hoặc tải xuống các tệp từ các nguồn không đáng tin cậy có thể dẫn đến việc tự động cài đặt các PUP và phần mềm quảng cáo. Các trang web này có thể sử dụng tải xuống từng ổ đĩa để cài đặt phần mềm không mong muốn mà không có sự tương tác của người dùng một cách âm thầm.
• Liên kết và Email lừa đảo : PUP và phần mềm quảng cáo có thể được phân phối thông qua các email lừa đảo có chứa các tệp đính kèm hoặc liên kết độc hại. Nhấp vào các liên kết này hoặc mở tệp đính kèm có thể kích hoạt cài đặt phần mềm không mong muốn.
• Kỹ thuật kỹ thuật xã hội : Một số PUP và phần mềm quảng cáo sử dụng các chiến thuật kỹ thuật xã hội để thao túng người dùng cài đặt chúng một cách tự nguyện. Chúng có thể thể hiện mình là công cụ hoặc tiện ích hữu ích, lôi kéo người dùng cài đặt chúng một cách tự nguyện.

Bằng cách luôn cảnh giác, người dùng có thể giảm đáng kể nguy cơ bị PUP không mong muốn và phần mềm quảng cáo lẻn vào thiết bị của họ.