MasterProject

Lietojumprogrammu MasterProject, kas identificēta kā negodīgu lietojumprogrammu, atklāja informācijas drošības (infosec) pētnieki, izmeklējot potenciāli nevēlamās programmas (PUP). Šīs programmatūras turpmākā analīze atklāja, ka tā darbojas kā uzmācīga reklāmprogrammatūra, īpašu uzmanību pievēršot Mac ierīču mērķauditorijas atlasei, izmantojot agresīvas reklāmas kampaņas. Papildus galvenajai reklāmprogrammatūras funkcionalitātei ir svarīgi ņemt vērā, ka MasterProject var būt arī citas potenciāli kaitīgas iespējas. Turklāt būtisks bažu aspekts ir tas, ka MasterProject ir klasificēts kā lietojumprogramma AdLoad ļaunprātīgas programmatūras saimē.

MasterProject var pakļaut lietotājus apšaubāmam saturam

Reklāmprogrammatūras lietojumprogrammas kalpo kā līdzeklis izstrādātājiem, lai gūtu ieņēmumus, iesaistoties uzmācīgās reklamēšanas praksē. Parasti šīs reklāmprogrammatūras darbojas, ievietojot apmeklētajās vietnēs vai citās saskarnēs trešo pušu grafisku saturu, piemēram, uznirstošos logus, kuponus, aptaujas, pārklājumus un reklāmkarogus. Diemžēl reklāmprogrammatūras rādīto reklāmu būtība galvenokārt ir saistīta ar tiešsaistes taktikas, neuzticamas vai kaitīgas programmatūras un pat ļaunprātīgas programmatūras reklamēšanu. Turklāt dažas reklāmprogrammatūras var sākt slepenas lejupielādes vai instalēšanas, ko bieži izraisa lietotāja mijiedarbība, piemēram, noklikšķināšana uz reklāmām.

Ir svarīgi atzīt, ka, lai gan dažkārt var atrast īstu saturu, izmantojot šīs reklāmas, ir maz ticams, ka kāda oficiāla iestāde varētu reklamēt šādu saturu šādā veidā. Tā vietā, visticamāk, krāpnieki izmanto produktu saistītās programmas, lai iegūtu nelikumīgas komisijas maksas, tādējādi apdraudot apstiprinājumu leģitimitāti.

Turklāt reklāmprogrammatūra, tostarp potenciāli MasterProject, parasti ietver datu izsekošanas funkcijas. Tas var ietvert plašu mērķinformācijas klāstu, piemēram, apmeklētos URL, skatītās lapas, meklēšanas vaicājumus, interneta sīkfailus, lietotājvārdus un paroles, personu identificējošu informāciju un pat kredītkaršu numurus. Pēc tam apkopotos datus var pārdot trešajām personām vai citādi ļaunprātīgi izmantot peļņas gūšanai, uzsverot privātuma un drošības riskus, kas saistīti ar reklāmprogrammatūras lietojumprogrammām, piemēram, MasterProject. Lietotājiem ir jāievēro piesardzība un jāievieš atbilstoši drošības pasākumi, lai aizsargātu viņu personisko informāciju no šādas reklāmprogrammatūras iespējamās izmantošanas.

MasterProject var mēģināt tikt instalēts nepamanīts, izmantojot Shady Distribution Tactics

Reklāmprogrammatūra bieži izmanto neparedzētu izplatīšanas taktiku, lai lietotāji tiktu instalēta nepamanīta, izmantojot maldinošus paņēmienus, lai apietu lietotāju informētību un piekrišanu. Tālāk ir norādīti vairāki veidi, kā reklāmprogrammatūra var mēģināt tikt nepamanīta instalēta.

  • Komplektā iekļautās programmatūras pakotnes : instalēšanas procesa laikā reklāmprogrammatūra bieži tiek komplektēta ar šķietami likumīgu programmatūru. Lietotāji var nepamanīt vai pārsteidzīgi noklikšķināt uz instalēšanas uzvednēm, netīši piekrītot instalēt reklāmprogrammatūru kopā ar vēlamo programmatūru.
  • Maldinošas reklāmas : reklāmprogrammatūras izstrādātāji var izmantot maldinošas reklāmas, kas mudina lietotājus uz tām noklikšķināt. Šīs reklāmas var izraisīt automātisku reklāmprogrammatūras lejupielādi un instalēšanu, bieži vien solot bezmaksas programmatūru, sistēmas optimizāciju vai citus vilinošus piedāvājumus.
  • Viltus programmatūras atjauninājumi : reklāmprogrammatūras veidotāji var maskēt savas lietojumprogrammas kā kritiskus programmatūras atjauninājumus vai drošības ielāpus. Lietotāji, domājot, ka uzlabo savu sistēmu, tā vietā negribot lejupielādē un instalē reklāmprogrammatūru.
  • Sociālā inženierija : reklāmprogrammatūra bieži izmanto sociālās inženierijas taktiku, piemēram, viltus brīdinājumus, brīdinājumus vai ziņojumus, kas rada steidzamības sajūtu. Baidoties no iespējamām problēmām, lietotāji var sekot uzvednēm, kuru rezultātā netīši tiek instalēta reklāmprogrammatūra.
  • Bezmaksas un koplietošanas programmatūra : reklāmprogrammatūra parasti izmanto bezmaksas vai koplietojamo programmu lietojumprogrammas. Lietotāji, kuri lejupielādē bezmaksas vai koplietojamu programmatūru, var netīšām instalēt reklāmprogrammatūru, ja instalēšanas procesa laikā viņi rūpīgi nepārskata noteikumus un nosacījumus.
  • Trešo pušu lietotņu veikali : lietotāji, kuri lejupielādē lietojumprogrammas no neoficiāliem vai trešo pušu lietotņu veikaliem, palielina risku saskarties ar reklāmprogrammatūru. Šie veikali var mitināt modificētas populāru lietojumprogrammu versijas, kas tiek piegādātas komplektā ar reklāmprogrammatūru.
  • Rezumējot, reklāmprogrammatūra izmanto dažādus maldinošus paņēmienus un ekspluatācijas paņēmienus, lai maldinātu lietotājus to instalēt bez viņu ziņas vai piekrišanas. Lietotājiem ir jāievēro piesardzība, lejupielādējot un instalējot programmatūru, jo īpaši no nepazīstamiem avotiem, un jāņem vērā iespējamie riski, kas saistīti ar reklāmprogrammatūras izmantoto maldinošo izplatīšanas taktiku. Cienījamas drošības programmatūras ieviešana un sistēmu atjaunināšana var arī palīdzēt novērst netīšu reklāmprogrammatūras instalēšanu.

    Tendences

    Visvairāk skatīts

    Notiek ielāde...