GrowthStyle

A GrowthStyle alkalmazás elemzése során az információbiztonsági kutatók megfigyelték, hogy agresszíven jelenít meg tolakodó hirdetéseket a felhasználóknak. Az ilyen viselkedést tanúsító alkalmazások általában a reklámprogramok kategóriájába tartoznak, amelyek célja, hogy bevételt generáljanak kétes webhelyek, termékek vagy szolgáltatások reklámozásával. Az ilyen szoftverek gyakran megtévesztő terjesztési stratégiákat alkalmaznak, ami a felhasználók általi véletlen telepítésekhez vezet. Fontos kiemelni, hogy a GrowthStyle kifejezetten a Mac-eszközöket célozza meg, ami arra utal, hogy az ökoszisztémán belüli felhasználókra törekednek.

A GrowthStyle csendben végrehajthat több tolakodó műveletet a telepítés után

A GrowthStyle köztudottan elárasztja a felhasználókat egy sor félrevezető hirdetéssel, beleértve az előugró ablakokat, kuponokat, bannereket és egyéb hirdetéseket. Az ezekre a hirdetésekre kattintva a felhasználókat hamis lottójátékokhoz, felmérésekhez vagy csalásokhoz irányíthatják át, amelyek célja érzékeny információk kinyerése vagy pénz kizsarolása hamis díjakkal. Ezenkívül ezek a hirdetések megkérdőjelezhető alkalmazásokat reklámozhatnak, amelyek biztonsági kockázatot jelenthetnek.

Az ezekkel a hirdetésekkel való interakció a felhasználókat olyan webhelyekre vezetheti, amelyek más típusú reklámokat, böngésző-eltérítőket vagy akár rosszindulatú szoftvereket is tartalmaznak, amelyeket aljas célokra, például fájlok titkosítására, adatkinyerésre, kriptovaluta bányászatára vagy egyéb káros tevékenységekre terveztek. Ezenkívül a felhasználók technikai támogatási csalásokkal találkozhatnak, amelyek célja, hogy megtévesszék őket, hogy távoli hozzáférést biztosítsanak számítógépeikhez, fizessenek fiktív szolgáltatásokért vagy termékekért, vagy tudtukon kívül töltsenek le rosszindulatú programokat.

Ezenkívül a GrowthStyle által generált hirdetések nem kívánt letöltéseket és további nem kívánt szoftverek telepítését válthatják ki; ezért kerülje a GrowthStyle-hoz hasonló alkalmazásokból származó hirdetéseket, különösen akkor, ha ezeket az alkalmazásokat megbízhatatlan forrásokból szerezték be.

A megbízhatatlan hirdetések megjelenítése mellett az olyan reklámprogramok, mint a GrowthStyle, különféle típusú adatok gyűjtésére is programozhatók. Amíg aktívak, ezek az alkalmazások böngészési előzményeket, e-mail címeket, neveket, vezetékneveket és egyéb személyes adatokat gyűjthetnek. Egyes esetekben érzékeny adatokhoz is hozzáférhetnek, például hitelkártyaadatokhoz és jelszavakhoz.

A PUP-ok (potenciálisan nem kívánt programok) jelenléte ritkán szándékos

A felhasználók általában nem telepítenek PUP-okat eszközeikre több okból is szándékosan:

  • Megtévesztő terjesztési taktikák : A kölykök gyakran alkalmaznak megtévesztő terjesztési taktikákat, hogy rávegyék a felhasználókat, hogy véletlenül telepítsék azokat. Lehetséges, hogy törvényes szoftverletöltésekkel együtt, félrevezető reklámokban rejtve vannak, vagy böngészőbővítménynek vagy rendszer-segédprogramnak álcázzák őket. A felhasználók véletlenül telepíthetik a PUP-okat anélkül, hogy észrevennék a jelenlétüket más szoftverek telepítési folyamata során.
  • Félrevezető telepítési felszólítások : A PUP-ok gyakran használnak félrevezető telepítési felszólításokat, amelyek megzavarják vagy félrevezetik a felhasználókat. Például a felhasználók előugró ablakokkal vagy értesítésekkel találkozhatnak, amelyek elfedik a szoftver valódi célját, vagy lekicsinylik a telepítés következményeit. Ez azt eredményezheti, hogy a felhasználók beleegyeznek a PUP-ok telepítésébe anélkül, hogy teljesen megértenék a következményeket.
  • Automatikus telepítés ingyenes szoftverrel : Egyes PUP-ok automatikusan telepítésre kerülnek olyan ingyenes vagy megosztó programok mellett, amelyeket a felhasználók szándékosan töltenek le. Ezeknek a törvényes programoknak a telepítése során a felhasználók figyelmen kívül hagyhatják vagy kihagyhatják a mellékelt szoftverajánlatokat, ami a PUP-ok véletlen telepítéséhez vezethet.
  • A szoftvercsomagok összetettsége : A PUP-okat tartalmazó szoftvercsomagok hosszadalmas és összetett telepítési folyamatok elé állíthatják a felhasználókat, amelyek megnehezítik a telepített összetevők felismerését. A felhasználók véletlenül beleegyezhetnek a mellékelt szoftverek telepítésébe, beleértve a PUP-okat is, hogy meggyorsítsák a kívánt program telepítését.
  • Az átláthatóság hiánya : A PUP-fejlesztők gyakran nem rendelkeznek átláthatósággal a szoftvereik funkcionalitását és viselkedését illetően. Előfordulhat, hogy a felhasználók nem férnek hozzá átfogó információkhoz a szoftver céljáról, az adatgyűjtési gyakorlatokról vagy a lehetséges kockázatokról, ami megnehezíti a megalapozott döntések meghozatalát a telepítéssel kapcsolatban.
  • Felhasználói bizalom a letöltési forrásokban : A felhasználók megbízhatnak abban a forrásban, ahonnan szoftvert töltenek le, feltéve, hogy az adott forrásból származó összes ajánlat jogszerű és biztonságos. Azonban még a jó hírű letöltési források is véletlenül terjeszthetik a PUP-okat a mellékelt szoftvereken vagy szponzorált promóciókon keresztül.
  • Finom vagy rejtett viselkedés : Egyes kölykök olyan finom vagy rejtett viselkedést mutatnak, amelyek nem azonnal észrevehetők a felhasználók számára. Például egy kiskutya módosíthatja a böngésző beállításait, vagy alkalmanként hirdetéseket jeleníthet meg anélkül, hogy nyíltan megzavarná a felhasználói élményt, ami miatt a felhasználók figyelmen kívül hagyják jelenlétét.
  • Összességében nem valószínű, hogy a felhasználók szándékosan PUP-okat telepítenek eszközeikre a PUP-fejlesztők által alkalmazott megtévesztő taktikák, a félrevezető telepítési utasítások, az ingyenes szoftverekkel való automatikus csomagolás, az átláthatóság hiánya és a nem kívánt szoftverek jelenlétét elfedő finom viselkedési minták miatt. A PUP-ok véletlen telepítésének kockázatának minimalizálása érdekében a felhasználóknak óvatosan kell eljárniuk a szoftverek letöltésekor és telepítésekor, gondosan át kell tekinteniük a telepítési utasításokat, és jó hírű forrásokat kell használniuk a szoftverletöltésekhez. Az eszközök rendszeres ellenőrzése kártevőirtó szoftverrel szintén segíthet a nem kívánt programok észlelésében és eltávolításában.


    Felkapott

    Legnézettebb

    Betöltés...