EnginePro

Sau khi thực hiện kiểm tra kỹ lưỡng, người ta đã xác định rằng ứng dụng EnginePro được phân loại là phần mềm quảng cáo. EnginePro hoạt động bằng cách thực hiện các chiến dịch quảng cáo xâm nhập và có thể có các khả năng xâm nhập bổ sung ngoài chức năng phân phối quảng cáo chính của nó. Ứng dụng này cũng đã được xác nhận là thuộc họ phần mềm độc hại AdLoad . EnginePro được thiết kế đặc biệt để nhắm mục tiêu người dùng Mac.

Phần mềm quảng cáo như EnginePro thường dẫn đến các vấn đề về bảo mật và quyền riêng tư

Các ứng dụng phần mềm quảng cáo hoạt động chủ yếu bằng cách tạo điều kiện thuận lợi cho việc hiển thị các quảng cáo như cửa sổ bật lên, biểu ngữ, lớp phủ, phiếu giảm giá và các hình thức quảng cáo khác trên các trang web đã truy cập và các giao diện khác nhau.

Những quảng cáo này chủ yếu tán thành các chiến thuật trực tuyến, phần mềm không đáng tin cậy hoặc có hại, v.v. Việc nhấp vào một số quảng cáo này thậm chí có thể kích hoạt việc thực thi các tập lệnh thực hiện tải xuống hoặc cài đặt lén lút mà người dùng không biết hoặc không đồng ý.

Mặc dù các sản phẩm hoặc dịch vụ hợp pháp đôi khi có thể được quảng cáo thông qua các kênh này, nhưng chúng không có khả năng được quảng bá bởi các nhà phát triển chính hãng hoặc các bên được ủy quyền của họ. Thay vào đó, rất có khả năng những chương trình khuyến mãi này được thực hiện bởi những kẻ lừa đảo, những kẻ khai thác các chương trình liên kết để kiếm tiền hoa hồng bất hợp pháp.

Hơn nữa, EnginePro cũng có khả năng thu thập thông tin nhạy cảm của người dùng. Phần mềm hỗ trợ quảng cáo thường nhắm mục tiêu dữ liệu như lịch sử trình duyệt và công cụ tìm kiếm, cookie internet, tên người dùng, thông tin nhận dạng cá nhân, mật khẩu, số thẻ tín dụng, v.v. Thông tin nhạy cảm này sau đó có thể được bán cho bên thứ ba hoặc khai thác cho mục đích tìm kiếm lợi nhuận.

PUP (Chương trình có khả năng không mong muốn) và Phần mềm quảng cáo thường ẩn cài đặt của chúng khỏi sự chú ý của người dùng

Việc phân phối PUP và phần mềm quảng cáo liên quan đến nhiều chiến thuật mờ ám nhằm đánh lừa người dùng và bí mật cài đặt phần mềm không mong muốn trên hệ thống của họ. Những chiến thuật này khai thác các lỗ hổng trong hành vi của người dùng và bảo mật hệ thống để tối đa hóa phạm vi tiếp cận và tác động của các chương trình có khả năng gây hại này.

Một chiến thuật phổ biến là đóng gói, trong đó PUP và phần mềm quảng cáo được đóng gói cùng với các bản tải xuống phần mềm hợp pháp. Người dùng thường vô tình đồng ý cài đặt các chương trình bổ sung này bằng cách vội vàng thực hiện quy trình cài đặt hoặc không đọc kỹ các điều khoản và điều kiện. Kỹ thuật gói này tận dụng xu hướng của người dùng là chọn cài đặt nhanh mà không cần xem xét kỹ các gói phần mềm mà họ đang tải xuống.

Một chiến thuật khác được sử dụng là sử dụng các quảng cáo gây hiểu lầm và các nút tải xuống lừa đảo. Những quảng cáo này được thiết kế để bắt chước các nút hoặc thông báo hợp pháp, lừa người dùng nhấp vào chúng và bắt đầu tải xuống hoặc cài đặt PUP và phần mềm quảng cáo. Những quảng cáo như vậy thường được tìm thấy trên các trang web đáng ngờ hoặc không đáng tin cậy và có thể khó phân biệt với nội dung chính hãng.

Ngoài ra, các trang web độc hại và nền tảng trực tuyến bị xâm phạm được sử dụng để phân phối PUP và phần mềm quảng cáo. Người dùng có thể được chuyển hướng đến các trang web này thông qua các liên kết độc hại hoặc kết quả của công cụ tìm kiếm gây hiểu lầm. Khi truy cập vào các trang web này, người dùng có thể nhận được các lời nhắc hoặc cửa sổ bật lên gây hiểu lầm dụ dỗ họ tải xuống hoặc cài đặt các chương trình không mong muốn.

Hơn nữa, các kỹ thuật kỹ thuật xã hội được sử dụng để thuyết phục người dùng cài đặt PUP và phần mềm quảng cáo một cách tự nguyện. Điều này có thể bao gồm các chiến thuật như cảnh báo hệ thống giả mạo, chiến thuật hù dọa hoặc cung cấp phần mềm hoặc dịch vụ miễn phí. Bằng cách thao túng cảm xúc của người dùng hoặc khai thác mong muốn của họ về những lợi ích nhất định, những kẻ tấn công thuyết phục họ thực hiện các hành động dẫn đến việc cài đặt các chương trình không mong muốn.

Nhìn chung, việc phân phối PUP và phần mềm quảng cáo liên quan đến một loạt các chiến thuật mờ ám nhằm khai thác các lỗ hổng của người dùng, thiếu nhận thức và tin tưởng vào các nguồn có vẻ hợp pháp. Những chiến thuật này nhằm đánh lừa người dùng và thao túng hành động của họ để cài đặt các chương trình có hại hoặc không mong muốn tiềm ẩn trên hệ thống của họ.