Rastertodnp
Các nhà nghiên cứu an ninh mạng đã phát hiện ra một ứng dụng có tên RetrievalBandwidth. Sau khi tiến hành phân tích kỹ lưỡng về ứng dụng này, người ta thấy rằng chức năng của nó phù hợp với chức năng của phần mềm quảng cáo xâm nhập. Rastertodnp có thể hoạt động bằng cách thực hiện các chiến dịch quảng cáo liên quan đến việc gửi thông báo xâm nhập. Ứng dụng này nhắm mục tiêu cụ thể đến người dùng thiết bị Mac. Sự hiện diện của Rastertodnp trên hệ thống cũng có thể dẫn đến cảnh báo với thông báo “Rastertodnp sẽ làm hỏng máy tính của bạn”.
Rastertodnp có thể đưa ra các thông báo xâm nhập và không mong muốn
Rastertodnp là một dạng phần mềm được thiết kế có chủ ý để hiển thị nhiều dạng quảng cáo khác nhau, bao gồm cửa sổ bật lên, biểu ngữ, phiếu giảm giá, lớp phủ và các thành phần tương tự, trên các giao diện khác nhau. Những quảng cáo này được đặt một cách chiến lược để quảng bá nhiều loại nội dung khác nhau, bao gồm các chiến thuật trực tuyến, phần mềm có khả năng gây hại và các trường hợp phần mềm độc hại. Việc tương tác với một số quảng cáo này có thể kích hoạt các tập lệnh bắt đầu tải xuống hoặc cài đặt mà không cần có sự đồng ý của người dùng.
Điều quan trọng là phải thừa nhận rằng ngay cả khi quảng cáo do phần mềm quảng cáo phân phối có vẻ có nội dung hợp pháp, chúng vẫn thường bị những kẻ lừa đảo lợi dụng để khai thác các chương trình liên kết để kiếm tiền hoa hồng trái phép.
Trong bối cảnh ứng dụng phần mềm quảng cáo lừa đảo này, nó có thể được trang bị khả năng theo dõi dữ liệu người dùng. Điều này có thể bao gồm một loạt thông tin như URL đã truy cập, trang Web đã xem, truy vấn tìm kiếm, cookie Internet, thông tin đăng nhập, chi tiết nhận dạng cá nhân và thậm chí cả thông tin nhạy cảm như số thẻ tín dụng. Sau đó, dữ liệu được thu thập có thể được chia sẻ hoặc bán cho bên thứ ba, làm tăng thêm mối lo ngại về quyền riêng tư và bảo mật.
Người dùng có thể không nhận ra khi nào PUP (Chương trình không mong muốn) đang được cài đặt
Người dùng có thể không nhận ra khi nào PUP đang được cài đặt trên hệ thống của họ vì một số lý do:
- Cài đặt theo gói : PUP thường đi kèm với phần mềm hợp pháp trong quá trình cài đặt. Người dùng có thể tập trung vào phần mềm chính mà họ định cài đặt và bỏ qua các chương trình đi kèm bổ sung được bao gồm theo mặc định.
- Tùy chọn cài đặt không được chọn : Trong quá trình cài đặt phần mềm, người dùng sẽ thấy nhiều tùy chọn và hộp kiểm khác nhau. PUP có thể được đưa vào dưới dạng các thành phần tùy chọn và người dùng có thể vô tình cài đặt chúng bằng cách bỏ qua hoặc không bỏ chọn các tùy chọn này.
- Cài đặt nhanh hoặc mặc định : Người dùng chọn cài đặt cài đặt nhanh hoặc mặc định có thể bỏ lỡ cơ hội xem lại các tùy chọn cài đặt chi tiết. PUP có thể lợi dụng các cài đặt này để cài đặt mà không có sự đồng ý rõ ràng của người dùng.
- Chiến thuật lừa đảo : Một số PUP sử dụng chiến thuật lừa đảo để đánh lừa người dùng. Chúng có thể sử dụng các hộp thoại gây hiểu lầm, các nút ngụy trang hoặc ngôn ngữ không rõ ràng để lừa người dùng cài đặt phần mềm không mong muốn mà không hiểu hậu quả.
- Cập nhật và tải xuống phần mềm : PUP cũng có thể được ngụy trang dưới dạng bản cập nhật hoặc bản tải xuống phần mềm. Người dùng có thể tin rằng họ đang cài đặt các bản cập nhật hoặc ứng dụng hợp pháp trong khi vô tình cho phép thêm PUP vào hệ thống của họ.
- Thiếu nhận thức về bảo mật : Người dùng không thông thạo về thực hành an ninh mạng có thể không nhận ra dấu hiệu của các chương trình không mong muốn tiềm ẩn. Họ có thể không quen với các chiến thuật khác nhau được PUP sử dụng để giành quyền truy cập vào hệ thống của họ.
- Kỹ thuật kỹ thuật xã hội : PUP có thể sử dụng các kỹ thuật kỹ thuật xã hội, chẳng hạn như cảnh báo hoặc tin nhắn giả mạo, để thao túng người dùng cài đặt chúng. Người dùng không nghi ngờ về những thông báo như vậy có thể vô tình tiếp tục cài đặt.
- Nền tảng phần mềm miễn phí và phần mềm chia sẻ : Người dùng thường xuyên tải xuống phần mềm từ nền tảng phần mềm miễn phí hoặc phần mềm chia sẻ có thể gặp PUP thường xuyên hơn. Các nền tảng này có thể không có các biện pháp bảo mật nghiêm ngặt, cho phép đóng gói PUP với các ứng dụng dường như vô hại.
Để giảm thiểu rủi ro vô tình cài đặt PUP, người dùng nên áp dụng các biện pháp cài đặt thận trọng. Điều này bao gồm đọc kỹ các lời nhắc cài đặt, tùy chỉnh cài đặt cài đặt, chọn lọc nguồn phần mềm và duy trì phần mềm bảo mật cập nhật. Ngoài ra, việc cập nhật thông tin về các chiến thuật phổ biến được PUP sử dụng và thực hành nhận thức chung về an ninh mạng có thể giúp người dùng nhận biết và ngăn chặn các cài đặt không mong muốn.
