FunctionLog

Výskumníci v oblasti bezpečnosti nedávno objavili softvér s názvom FunctionLog pri skúmaní potenciálne škodlivých a pochybných aplikácií. FunctionLog sa špecificky zameriava na používateľov počítačov Mac a vykazuje vlastnosti typické pre adware. Jeho primárnym účelom je vykonávať agresívne reklamné kampane, ktoré prerušujú činnosť používateľov rušivými reklamami. Okrem toho výskumníci identifikovali FunctionLog ako člena rodiny malvéru AdLoad , pričom zdôraznili jeho prepojenie so širšími hrozbami kybernetickej bezpečnosti.

Inštalácia FunctionLog môže spôsobiť zvýšené obavy o súkromie a bezpečnosť

Adware, forma softvéru určená na generovanie príjmov prostredníctvom reklamy, funguje tak, že do rôznych rozhraní vkladá grafický obsah tretích strán, ako sú kontextové okná, kupóny a prekrytia. Aj keď sa to môže zdať neškodné, adware môže výrazne znížiť kvalitu prehliadania a výkon systému. Okrem toho reklamy, ktoré zobrazuje, často propagujú nedôveryhodný alebo dokonca nebezpečný obsah, čo predstavuje riziko pre používateľov.

Obzvlášť znepokojujúce je, že adware môže pri interakcii spúšťať skripty, čo vedie k skrytým sťahovaniam alebo inštaláciám bez súhlasu používateľa. Okrem toho, reklamy, s ktorými sa stretnete prostredníctvom adwaru, môžu falošne propagovať pravé produkty alebo služby, čo často umožňujú podvodníci využívajúci pridružené programy na získanie nezákonných provízií.

Okrem rušivej reklamy môže mať adware aj funkcie sledovania údajov, čo je v tomto type softvéru bežná funkcia. Táto funkcia umožňuje adwaru zhromažďovať citlivé informácie o používateľoch vrátane navštívených adries URL, zobrazených webových stránok, vyhľadávacích dopytov, súborov cookie prehliadača, prihlasovacích údajov, čísel kreditných kariet a ďalších. Takéto údaje sa potom dajú speňažiť predajom tretím stranám, čím sa používatelia vystavia rizikám ochrany súkromia a potenciálnej krádeži identity.

PUP (potenciálne nechcené programy) a adware sa môžu šíriť prostredníctvom pochybných distribučných techník

PUP a adware sa často šíria rôznymi pochybnými distribučnými technikami, využívajúc nič netušiacich používateľov a zneužívanie zraniteľností v systémoch. Niektoré bežné spôsoby distribúcie zahŕňajú:

  • Pribalený softvér : PUP a adware sú často súčasťou balenia legitímneho softvéru na stiahnutie. Používatelia môžu neúmyselne nainštalovať tieto nežiaduce programy pri inštalácii požadovanej aplikácie bez toho, aby dôkladne skontrolovali proces inštalácie. Dodávaný softvér často skrýva prítomnosť PUP a adware v drobnom písme alebo v rámci podmienok služby, čo vedie používateľov k neúmyselnému súhlasu s ich inštaláciou.
  • Škodlivá reklama : Škodlivá reklama zahŕňa šírenie nebezpečných reklám na legitímnych webových stránkach alebo v reklamných sieťach. Tieto reklamy môžu používateľov presmerovať na webové stránky hosťujúce šteňatá alebo adware alebo ich vyzvať, aby si priamo stiahli nebezpečný softvér. Škodlivé kampane často využívajú slabé miesta vo webových prehliadačoch alebo zastaraný softvér na spustenie automatického sťahovania bez súhlasu používateľa.
  • Falošné aktualizácie : Šteňatá a adware sa môžu maskovať ako legitímne aktualizácie softvéru alebo bezpečnostné záplaty, ktoré oklamú používateľov, aby si ich stiahli a nainštalovali. Tieto falošné aktualizácie často pôsobia presvedčivo a zobrazujú oficiálne vyzerajúce logá a upozornenia, no namiesto toho inštalujú do zariadení používateľov nežiaduci softvér.
  • Siete na zdieľanie súborov : PUP a adware môžu byť distribuované aj prostredníctvom sietí na zdieľanie súborov Peer-to-Peer (P2P), kde používatelia sťahujú softvér, médiá alebo iné súbory zo zariadení iných používateľov. Aktéri súvisiaci s podvodmi môžu zamaskovať šteňatá a adware ako obľúbený alebo žiaduci obsah a lákať používateľov, aby si ich stiahli a nainštalovali nevedomky.
  • E-mailové prílohy a odkazy : E-maily na neoprávnené získavanie údajov môžu obsahovať prílohy alebo odkazy, ktoré vedú používateľov k stiahnutiu PUP alebo adware do ich zariadení. Tieto e-maily veľa času využívajú taktiku sociálneho inžinierstva, aby presvedčili príjemcov, aby otvorili prílohy alebo klikli na odkazy, ktoré potom spustia sťahovanie a inštaláciu nežiaduceho softvéru.
  • Sociálne inžinierstvo : Šteniatka a vývojári adwaru môžu použiť zavádzajúce taktiky, aby oklamali používateľov, aby si nainštalovali svoj softvér dobrovoľne. Môže to zahŕňať falošné oznámenia, ktoré tvrdia, že zariadenie používateľa je infikované škodlivým softvérom, alebo ponuky bezplatného softvéru alebo služieb, ktoré si vyžadujú inštaláciu PUP alebo adware.
  • Celkovo sa PUP a adware šíria prostredníctvom kombinácie klamlivých praktík, ktoré využívajú dôveru používateľov a zraniteľné miesta v systémoch a softvéri na získanie neoprávneného prístupu k zariadeniam a sieťam. Zostať ostražitý a používať osvedčené postupy zabezpečenia, ako je vyhýbanie sa podozrivým sťahovaniam a udržiavanie aktualizácie softvéru, môže pomôcť znížiť riziko neúmyselnej inštalácie týchto nechcených programov.

    Trendy

    Najviac videné

    Načítava...