FunctionNetwork

По време на задълбочено разследване на натрапчиви и ненадеждни програми, изследователите на информационната сигурност разкриха измамно приложение, известно като FunctionNetwork. След анализ експертите идентифицираха FunctionNetwork като рекламен софтуер – софтуер, предназначен да генерира приходи за разработчиците чрез показване на нежелани реклами на устройствата на потребителите. За отбелязване е, че FunctionNetwork е насочен специално към Mac устройства, представлявайки значителна заплаха за потребителите в тази екосистема. Освен това изследователите потвърдиха, че FunctionNetwork е свързана с прословутата фамилия зловреден софтуер AdLoad .

FunctionNetwork може да изложи потребителите на опасно съдържание

Рекламният софтуер функционира чрез инжектиране на графично съдържание на трети страни, като изскачащи прозорци, купони, наслагвания, банери и други видове реклами, в посетените уебсайтове или различни интерфейси на устройствата на потребителите. Тези генерирани реклами често насърчават онлайн тактики, съмнителен или вреден софтуер, а в някои случаи дори злонамерен софтуер. Щракването върху тези натрапчиви реклами може да задейства скриптове, които инициират изтегляния или инсталации без съгласието на потребителя.

Всяко привидно легитимно съдържание, рекламирано чрез тези канали, вероятно се популяризира от измамници, целящи да използват партньорски програми за нелегитимни комисионни.

Освен това FunctionNetwork, тъй като е рекламен софтуер, има вероятност да участва в дейности по събиране на данни, докато е активен на устройство. Софтуерът, поддържан от рекламиране, обикновено събира различни типове информация, включително хронология на сърфиране и търсачки, интернет бисквитки, потребителски имена, пароли, лични данни и дори номера на кредитни карти. Тези събрани данни могат да бъдат продадени на трети страни или използвани по друг начин за печалба, което поражда сериозни опасения за поверителността и сигурността на засегнатите потребители.

Винаги обръщайте внимание, когато инсталирате приложения от недоказани източници

Потенциално нежеланите програми (PUP) често използват съмнителни стратегии за разпространение, за да се инсталират тайно на устройствата на потребителите, без да бъдат забелязани. Тези стратегии са предназначени да заблудят или подмамят потребителите да се съгласят неволно с инсталирането на PUP. Ето някои често срещани тактики, използвани от PUPs:

• Обединяване с безплатен или споделящ се софтуер : PUP често се доставят в пакет с безплатен софтуер или споделящи софтуерни приложения, които потребителите умишлено изтеглят. По време на инсталационния процес потребителите може да пренебрегнат или прибързано да кликнат върху подканите за инсталиране, като не забележат допълнителни предложения за инсталиране на PUPs. Тези оферти често са предварително избрани по подразбиране, което улеснява потребителите по невнимание да се съгласят да инсталират PUP заедно с желания софтуер.

• Подвеждащи подкани за инсталиране : PUP може да представят подвеждащи или объркващи подкани за инсталиране, предназначени да подмамят потребителите да се съгласят с инсталацията. Например, подканите може да използват измамен език, като например прикриване на инсталирането на PUP като необходими актуализации, подобрения на сигурността или допълнителни функции на софтуерен пакет.

• Фалшиви софтуерни актуализации : PUPs могат да се маскират като легитимни софтуерни актуализации или системни помощни програми. Потребителите са подканени да изтеглят и инсталират това, което изглежда като важна актуализация или инструмент. Все пак, в действителност това е кученце, което може да въведе нежелано поведение, като показване на реклами или събиране на потребителски данни.

• Техники за социално инженерство : PUPs често използват техники за социално инженерство, за да използват доверието на потребителите. Това включва използване на подвеждащи реклами, фалшиви предупреждения за сигурност или измамни известия, които призовават потребителите да предприемат незабавни действия (като инсталиране на предполагаем инструмент срещу зловреден софтуер за премахване на фиктивни заплахи).

• Инсталиране чрез злонамерено рекламиране : PUP могат да се разпространяват чрез измамни реклами (злонамерено рекламиране), показвани на законни уебсайтове. Щракването върху тези реклами може да задейства автоматичното изтегляне и инсталиране на PUPs, често без взаимодействие с потребителя.

За да се предпазят от инсталирането на PUP, потребителите трябва да бъдат внимателни, когато изтеглят и инсталират софтуер. Винаги избирайте персонализирани или разширени настройки за инсталиране, за да прегледате и премахнете отметката от всички пакетни оферти. Освен това поддържайте софтуера и операционните системи актуални с най-новите корекции за сигурност, за да смекчите уязвимостите, които могат да бъдат използвани от PUPs. Използването на реномиран софтуер против злонамерен софтуер също може да помогне за откриване и предотвратяване на инсталирането на нежелани програми.