PhaseAware

A PhaseAware alkalmazás elemzése során a kiberbiztonsági kutatók felfedezték, hogy az a reklámprogramok kategóriájába tartozik. A PhaseAware mögött a fejlesztők szándéka szerint az elsődleges cél az, hogy bevételt termeljen azáltal, hogy a felhasználókat nemkívánatos és megtévesztő hirdetések özönének teszi ki. A PhaseAware-t Mac-eszközökön való futtatásra tervezték. Ezenkívül a kutatók megerősítették, hogy az alkalmazás egy újabb kiegészítője a hírhedt AdLoad adware családnak.

Ez az adware úgy működik, hogy elárasztja a felhasználókat tolakodó reklámokkal, amelyek a készítőik érdekeit szolgálják, nem pedig maguknak a felhasználóknak nyújtanak valódi értéket vagy hasznot. A PhaseAware jelenléte valószínűleg veszélyt jelent a felhasználók böngészési élményére, mivel megzavarja online tevékenységeiket tolakodó és gyakran félrevezető hirdetésekkel, ami potenciális adatvédelmi aggályokhoz és veszélyeztetett felhasználói élményhez vezethet.

Az olyan reklámprogramok, mint a PhaseAware, gyakran súlyos adatvédelmi aggályokhoz vezetnek

Az adware különféle hirdetések, például felugró ablakok, átfedések, kuponok, bannerek és egyebek elhelyezését teszi lehetővé a felhasználók által meglátogatott webhelyeken és egyéb felületeken. Ezek a hirdetések túlnyomórészt online csalásokat, megbízhatatlan vagy veszélyes szoftvereket és potenciális rosszindulatú programokat hirdetnek. Egyes tolakodó hirdetésekre való kattintás akár rejtett letöltést vagy telepítést is elindíthat a felhasználó tudta vagy beleegyezése nélkül.

Bár alkalmanként valódi termékeket és szolgáltatásokat hirdetnek, nem valószínű, hogy a hivatalos felek jóváhagyják azokat. A legtöbb esetben ezeket a promóciókat csalók hajtják végre, akik a hirdetett tartalom társprogramjait használják ki jogtalan jutalékok megszerzésére.

Az ilyen típusú tolakodó alkalmazások többsége titkos információkat is gyűjt, beleértve a böngészési és keresőmotor-előzményeket, az internetes sütiket, a felhasználóneveket és jelszavakat, a személyazonosításra alkalmas adatokat és a hitelkártyaszámokat. A gyűjtött adatok harmadik félnek értékesíthetők, vagy más módon haszonszerzésre hasznosíthatók.

Kerülje el, hogy reklámprogramok és PUP-ok (potenciálisan nemkívánatos programok) telepítésre kerüljenek az eszközeire

Különféle árnyalt technikákat alkalmaznak a reklámprogramok és a potenciálisan nem kívánt programok (PUP) gyanútlan felhasználók számára történő terjesztésében. Ezeket a technikákat arra tervezték, hogy megtévesszék vagy manipulálják a felhasználókat, hogy véletlenül telepítsenek vagy találkozzanak ilyen nem kívánt szoftverekkel. Néhány általánosan használt módszer:

• Szoftvercsomagolás : A reklámprogramokat és a PUP-okat gyakran törvényes szoftverletöltésekkel együtt csomagolják. A felhasználók tudtukon kívül beleegyezhetnek további programok telepítésébe a telepítési folyamat során, ha nem nézik át alaposan a telepítési utasításokat, és nem lépnek ki a mellékelt szoftverből.
• Megtévesztő hirdetések : A félrevezető vagy megtévesztő hirdetéseket, közismert nevén rosszindulatú hirdetéseket, arra használják, hogy rávegyék a felhasználókat, hogy rájuk kattintsanak. Ezek a hirdetések legitim rendszerértesítésként, csábító ajánlatként vagy hamis letöltési gombként jelenhetnek meg, ami arra készteti a felhasználókat, hogy véletlenül reklámprogramokat vagy kiskutyákat telepítsenek.
• Hamis szoftverfrissítések : A támadók hamis felugró üzeneteket vagy értesítéseket hoznak létre, amelyek azt állítják, hogy a felhasználó szoftvere (például böngészők, médialejátszók vagy bővítmények) frissítést igényel. Ha ezekre az utasításokra kattint, a tervezett frissítés helyett reklámprogramok vagy PUP-ok telepítését eredményezheti.
• Peer-to-Peer (P2P) fájlmegosztás : A reklámprogramok és a PUP-ok egyenrangú hálózatokon keresztül terjeszthetők, ahol a felhasználók tudtukon kívül letöltik és telepítik a mások által megosztott fertőzött fájlokat.
• Adathalász e-mailek és spam : A reklámprogramok és a kiskutyák adathalász e-maileken vagy spamkampányokon keresztül terjedhetnek. A felhasználók megtévesztő e-maileket kaphatnak, amelyek arra késztetik őket, hogy kattintsanak nem biztonságos hivatkozásokra, vagy töltsenek le olyan mellékleteket, amelyek reklámprogramokat vagy PUP-telepítőket tartalmaznak.
• Böngészőbővítmények és -bővítmények : A felhasználók tudtukon kívül reklámprogramokat vagy PUP-okat telepíthetnek, amikor nem megbízható forrásból származó böngészőbővítményeket vagy kiegészítőket töltenek le és telepítenek. Ezek a kétes bővítmények nemkívánatos hirdetéseket szúrhatnak be, vagy felhasználói adatokat gyűjthetnek be hozzájárulás nélkül.

A reklámprogramok és a PUP-ok elleni védelem érdekében a felhasználóknak óvatosan kell eljárniuk szoftverek letöltésekor, kerülniük kell a gyanús hirdetésekre vagy hivatkozásokra való kattintást, rendszeresen frissíteniük kell szoftvereiket és böngészőjüket, jó hírű vírusirtó/malware-elhárító szoftvereket kell használniuk, és ügyelniük kell a telepítési utasítások és engedélyek áttekintésére a szoftverek során. installációk.