EssentialLoop

Ứng dụng EssentialLoop đã được các nhà nghiên cứu an ninh mạng phân loại là phần mềm quảng cáo. Thông thường, các ứng dụng phần mềm quảng cáo hoạt động bằng cách tích cực tạo quảng cáo trên thiết bị của người dùng. Các quảng cáo có thể gây ra sự gián đoạn lớn, cũng như gây ra các rủi ro tiềm ẩn khác về quyền riêng tư. EssentialLoop được nhắm mục tiêu cụ thể đến người dùng Mac. Ngoài ra, người ta đã xác nhận rằng ứng dụng này thuộc họ phần mềm quảng cáo AdLoad khét tiếng.

Các ứng dụng phần mềm quảng cáo như EssentialLoop thường thu thập dữ liệu duyệt web và dữ liệu người dùng khác

Các ứng dụng phần mềm quảng cáo được thiết kế cho mục đích cụ thể là phân phối các quảng cáo xâm nhập trên các trang web đã truy cập và/hoặc các giao diện khác nhau. Những quảng cáo này có thể xác nhận các chiến thuật trực tuyến khác nhau, phần mềm quảng cáo xâm nhập trình duyệt và các PUP khác (Chương trình có thể không mong muốn). Trong một số trường hợp, quảng cáo có thể thực hiện tải xuống hoặc cài đặt lén lút khi được nhấp vào. Mặc dù nội dung hợp pháp có thể được hiển thị hoặc quảng bá thông qua các quảng cáo này, nhưng điều đó khó có thể được thực hiện với sự hỗ trợ của các nhà phát triển thực tế. Thường xuyên hơn, những kẻ lừa đảo lạm dụng các chương trình liên kết của sản phẩm để nhận tiền hoa hồng bất hợp pháp.

Ngoài ra, EssentialLoop có khả năng được trang bị các chức năng theo dõi dữ liệu có thể thu thập thông tin như lịch sử duyệt web, lịch sử tìm kiếm, địa chỉ IP, cookie Internet, tên người dùng và mật khẩu, chi tiết nhận dạng cá nhân, số thẻ tín dụng, v.v. Tất cả dữ liệu được thu thập có thể được bán cho bên thứ ba hoặc được sử dụng bởi chính những người điều hành ứng dụng theo nhiều cách lừa đảo khác nhau.

Người dùng thường vô tình cài đặt PUP và phần mềm quảng cáo

PUP và phần mềm quảng cáo thường được phân phối theo những cách đáng ngờ, thường sử dụng các chiến thuật lừa đảo để lừa người dùng. Một trong những phương pháp phổ biến nhất là thông qua gói phần mềm, trong đó các chương trình không mong muốn được đưa vào dưới dạng ưu đãi tùy chọn trong quá trình cài đặt phần mềm hợp pháp. Trong một số trường hợp, những ưu đãi này có thể được chọn trước hoặc bị ẩn trong quá trình cài đặt, khiến người dùng vô tình cài đặt chương trình không mong muốn.

Một phương pháp khác là thông qua quảng cáo gây hiểu lầm, trong đó các quảng cáo lừa đảo đưa ra tuyên bố sai hoặc cung cấp các bản cập nhật phần mềm hoặc quét mối đe dọa giả mạo. Những quảng cáo này có thể khiến người dùng tải xuống và cài đặt chương trình không mong muốn.

Ngoài ra, PUP và phần mềm quảng cáo có thể lây lan qua các trang web không đáng tin cậy, nơi người dùng được nhắc tải xuống và cài đặt phần mềm để truy cập một số nội dung hoặc dịch vụ. Các trang web này có thể sử dụng các chiến thuật kỹ thuật xã hội để thuyết phục người dùng rằng phần mềm là hợp pháp và cần thiết.

Tệp đính kèm email và liên kết mạng xã hội cũng có thể được sử dụng để phân phối PUP và phần mềm quảng cáo. Các liên kết hoặc tệp đính kèm đáng ngờ có thể được ngụy trang thành nội dung hợp pháp, khiến người dùng vô tình tải xuống và cài đặt chương trình không mong muốn.