ManagerMaster

Οι ερευνητικές προσπάθειες αποκάλυψαν μια νέα εφαρμογή γνωστή ως ManagerMaster. Μετά τη διεξαγωγή ενδελεχούς ανάλυσης αυτής της εφαρμογής, αναγνωρίστηκε κατηγορηματικά ως adware. Το ManagerMaster λειτουργεί κυρίως με την ενορχήστρωση και τη διάδοση παρεμβατικών διαφημιστικών καμπανιών. Εμπίπτει επίσης στην κατηγορία κακόβουλου λογισμικού AdLoad . Επιπλέον, η εφαρμογή παρουσιάζει μια εξειδικευμένη δυνατότητα στόχευσης και λειτουργίας αποκλειστικά σε συσκευές Mac.

Adware όπως το ManagerMaster συχνά οδηγεί σε σοβαρά ζητήματα απορρήτου

Οι εφαρμογές adware έχουν σχεδιαστεί ειδικά για να διευκολύνουν την εμφάνιση γραφικού περιεχομένου τρίτων, όπως αναδυόμενα παράθυρα, banner, επικαλύψεις και άλλα, σε διάφορες ιστοσελίδες και διεπαφές χρήστη. Αυτές οι διαφημίσεις χρησιμεύουν κυρίως ως οχήματα για την προώθηση διαδικτυακών τακτικών, αναξιόπιστο ή ακόμα και απειλητικό λογισμικό και, σε ορισμένες περιπτώσεις, κακόβουλο λογισμικό. Αξίζει να σημειωθεί ότι τυχόν νόμιμα προϊόντα ή υπηρεσίες που διαφημίζονται μέσω αυτών των καναλιών είναι πολύ απίθανο να εγκριθούν από τους γνήσιους προγραμματιστές τους ή επίσημες οντότητες. Τις περισσότερες φορές, αυτές οι προωθήσεις ενορχηστρώνονται από απατεώνες που εκμεταλλεύονται τα προγράμματα συνεργατών που σχετίζονται με το περιεχόμενο για να κερδίσουν παράνομες προμήθειες.

Μία από τις ανησυχητικές πτυχές του adware είναι οι δυνατότητές του για συλλογή και παρακολούθηση δεδομένων, μια δυνατότητα που μπορεί επίσης να υπάρχει στην εφαρμογή ManagerMaster. Αυτή η συλλογή δεδομένων μπορεί να περιλαμβάνει ένα ευρύ φάσμα ευαίσθητων πληροφοριών, συμπεριλαμβανομένων, ενδεικτικά, του ιστορικού περιήγησης, των ερωτημάτων στις μηχανές αναζήτησης, των cookies στο Διαδίκτυο, των διαπιστευτηρίων σύνδεσης, των προσωπικών στοιχείων, ακόμη και των οικονομικών στοιχείων, όπως οι αριθμοί πιστωτικών καρτών. Επομένως, η παρουσία διαφημιστικού λογισμικού όπως το ManagerMaster σε μια συσκευή μπορεί να οδηγήσει σε σημαντικούς κινδύνους για το απόρρητο και την ασφάλεια, καθιστώντας επιτακτική τη λήψη μέτρων για τους χρήστες για την προστασία των συσκευών και των προσωπικών τους πληροφοριών από τέτοιες απειλές.

Adware και PUP (δυνητικά ανεπιθύμητα προγράμματα) βασίζονται σε μεγάλο βαθμό σε αμφίβολες τεχνικές διανομής

Το Adware και τα PUP βασίζονται σε μεγάλο βαθμό σε αμφίβολες τεχνικές διανομής για να διεισδύσουν στις συσκευές των χρηστών. Αυτές οι μέθοδοι διανομής είναι συχνά παραπλανητικές και χειραγωγικές, σχεδιασμένες για να ξεγελάσουν τους χρήστες να εγκαταστήσουν άθελά τους ανεπιθύμητο λογισμικό. Ακολουθεί μια εξήγηση ορισμένων από τις κοινές αμφίβολες τεχνικές διανομής που χρησιμοποιούνται από adware και PUP:

• • Ομαδοποιημένο λογισμικό : Τα Adware και τα PUP συχνά συνοδεύονται από νόμιμες λήψεις λογισμικού. Οι χρήστες ενδέχεται να εγκαταστήσουν κατά λάθος ανεπιθύμητα προγράμματα κατά την εγκατάσταση μιας αξιόπιστης εφαρμογής. Συχνά, η ομαδοποίηση δεν είναι διαφανής και οι χρήστες μπορεί να χάσουν τα ψιλά γράμματα ή τα πλαίσια ελέγχου που επιτρέπουν την εγκατάσταση πρόσθετου λογισμικού.

• • Παραπλανητικές διαφημίσεις και αναδυόμενα παράθυρα : Οι δόλιες διαφημίσεις και τα αναδυόμενα παράθυρα συχνά προωθούν φαινομενικά χρήσιμο λογισμικό ή ενημερώσεις. Κάνοντας κλικ σε αυτές τις διαφημίσεις μπορεί να οδηγήσει στη λήψη και εγκατάσταση Adware ή PUP αντί του υποσχεμένου περιεχομένου. Αυτές οι διαφημίσεις έχουν σχεδιαστεί για να εκμεταλλεύονται την εμπιστοσύνη και την περιέργεια των χρηστών.

• • Δωρεάν λογισμικό και κοινόχρηστο λογισμικό : Ορισμένα διαφημιστικά προγράμματα και PUP διανέμονται μέσω δωρεάν λογισμικού ή λογισμικού κοινής χρήσης. Οι χρήστες ενδέχεται να επιλέξουν δωρεάν λογισμικό, χωρίς να γνωρίζουν ότι συνοδεύεται από ανεπιθύμητα πρόσθετα. Αυτά τα πρόσθετα χαρακτηριστικά δεν αποκαλύπτονται επαρκώς κατά τη διαδικασία εγκατάστασης.

• • Ψεύτικες ενημερώσεις : Μη ασφαλείς ιστότοποι ή αναδυόμενα παράθυρα ενδέχεται να εμφανίζουν ψεύτικες ειδοποιήσεις ενημερώσεων, παροτρύνοντας τους χρήστες να κατεβάσουν σημαντικές ενημερώσεις για το λογισμικό ή τα προγράμματα περιήγησής τους. Κάνοντας κλικ σε αυτές τις ψεύτικες ενημερώσεις μπορεί να έχει ως αποτέλεσμα την εγκατάσταση adware ή PUP αντί για νόμιμες ενημερώσεις.

• • Κοινωνική Μηχανική : Τα Adware και τα PUP ενδέχεται να χρησιμοποιούν τεχνικές κοινωνικής μηχανικής, όπως ψεύτικες προειδοποιήσεις ασφαλείας ή τακτικές εκφοβισμού, για να πείσουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν λογισμικό για τη δική τους προστασία. Οι χρήστες χειραγωγούνται ώστε να προβαίνουν σε ενέργειες που ωφελούν τον εισβολέα.

• • Πλατφόρμες κοινής χρήσης αρχείων : Ορισμένα adware και PUP διανέμονται μέσω πλατφορμών κοινής χρήσης αρχείων, όπου οι χρήστες ενδέχεται να κατεβάσουν εν αγνοία τους μολυσμένα αρχεία ή λογισμικό. Αυτές οι πλατφόρμες συχνά δεν διαθέτουν ισχυρά μέτρα ασφαλείας.

• • Συνημμένα email : Μη ασφαλή συνημμένα email μπορεί επίσης να παραδίδουν adware και PUP. Οι χρήστες ενδέχεται να λάβουν φαινομενικά αθώα συνημμένα που, όταν ανοίξουν, ενεργοποιούν την εγκατάσταση ανεπιθύμητου λογισμικού.

• • Επεκτάσεις προγράμματος περιήγησης : Ορισμένα adware και PUP είναι μεταμφιεσμένα ως επεκτάσεις ή πρόσθετα προγράμματος περιήγησης. Οι χρήστες μπορούν να εγκαταστήσουν αυτές τις επεκτάσεις νομίζοντας ότι θα βελτιώσουν την εμπειρία περιήγησής τους, μόνο για να ανακαλύψουν ανεπιθύμητες συμπεριφορές, όπως παρεμβατικές διαφημίσεις ή παρακολούθηση δεδομένων.

• • Τοποθεσίες ηλεκτρονικού ψαρέματος (phishing) : Οι ιστότοποι ηλεκτρονικού ψαρέματος ενδέχεται να μεταμφιεστούν ως νόμιμοι ιστότοποι ή υπηρεσίες, παρακινώντας τους χρήστες να εισαγάγουν προσωπικές πληροφορίες ή να κάνουν λήψη λογισμικού. Αυτό το λογισμικό μπορεί να αποδειχθεί ότι είναι adware ή PUP.

Συνοπτικά, τα adware και τα PUP χρησιμοποιούν μια σειρά από παραπλανητικές τακτικές για να διεισδύσουν σε συσκευές, εκμεταλλευόμενοι την εμπιστοσύνη, την περιέργεια και μερικές φορές την έλλειψη επίγνωσης των χρηστών. Για να προστατευθούν, οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη και εγκατάσταση λογισμικού, να είναι δύσπιστοι για ανεπιθύμητα αναδυόμενα παράθυρα και διαφημίσεις και να ενημερώνουν τακτικά το λογισμικό ασφαλείας τους για να βρίσκουν και να αφαιρούν πιθανά ανεπιθύμητα προγράμματα.