FunctionNetwork

Under en grundig undersøkelse av påtrengende og upålitelige programmer, avdekket informasjonssikkerhetsforskere en useriøs applikasjon kjent som FunctionNetwork. Etter analyse identifiserte eksperter FunctionNetwork som adware - en programvare utviklet for å generere inntekter for utviklere ved å vise uønskede annonser på brukernes enheter. Spesielt er FunctionNetwork spesifikt rettet mot Mac-enheter, og utgjør en betydelig trussel for brukere innenfor det økosystemet. Videre har forskere bekreftet at FunctionNetwork er tilknyttet den beryktede AdLoad malware-familien.

FunctionNetwork kan utsette brukere for usikkert innhold

Adware fungerer ved å injisere tredjeparts grafisk innhold, som popup-vinduer, kuponger, overlegg, bannere og andre typer annonser, inn i besøkte nettsteder eller ulike grensesnitt på brukernes enheter. Disse genererte annonsene fremmer ofte netttaktikk, tvilsom eller skadelig programvare, og i noen tilfeller til og med skadelig programvare. Å klikke på disse påtrengende annonsene kan utløse skript som starter nedlastinger eller installasjoner uten brukerens samtykke.

Alt tilsynelatende legitimt innhold som annonseres gjennom disse kanalene, markedsføres sannsynligvis av svindlere som har som mål å utnytte tilknyttede programmer for illegitime provisjoner.

Dessuten vil FunctionNetwork, som er adware, sannsynligvis engasjere seg i datainnsamlingsaktiviteter mens det er aktivt på en enhet. Annonsestøttet programvare samler vanligvis inn ulike typer informasjon, inkludert nettlesings- og søkemotorhistorikk, Internett-informasjonskapsler, brukernavn, passord, personlig identifiserbare detaljer og til og med kredittkortnumre. Disse innsamlede dataene kan selges til tredjeparter eller på annen måte utnyttes for profitt, noe som skaper alvorlige bekymringer for personvern og sikkerhet for berørte brukere.

Vær alltid oppmerksom når du installerer applikasjoner fra upåviste kilder

Potensielt uønskede programmer (PUPs) bruker ofte tvilsomme distribusjonsstrategier for å i det skjulte installere seg på brukernes enheter uten å bli lagt merke til. Disse strategiene er laget for å lure eller lure brukere til utilsiktet å godta installasjonen av PUP. Her er noen vanlige taktikker brukt av PUPs:

• Bunting med Freeware eller Shareware : PUP-er er ofte buntet med gratis programvare eller shareware-applikasjoner som brukere med vilje laster ned. Under installasjonsprosessen kan brukere overse eller raskt klikke seg gjennom installasjonsmeldingene, uten å legge merke til flere tilbud om å installere PUP-er. Disse tilbudene er ofte forhåndsvalgt som standard, noe som gjør det enkelt for brukere å utilsiktet godta å installere PUP sammen med ønsket programvare.

• Villedende installasjonsoppfordringer : PUP-er kan presentere villedende eller forvirrende installasjonsoppfordringer designet for å lure brukere til å godta installasjonen. Forespørsler kan for eksempel bruke villedende språk, for eksempel å skjule installasjonen av PUP-er som nødvendige oppdateringer, sikkerhetsforbedringer eller tilleggsfunksjoner i en programvarepakke.

• Falske programvareoppdateringer : PUP-er kan maskere seg som legitime programvareoppdateringer eller systemverktøy. Brukere blir bedt om å laste ned og installere det som ser ut til å være en viktig oppdatering eller verktøy. Likevel, i virkeligheten er det en PUP som kan introdusere uønsket atferd, for eksempel å vise annonser eller samle inn brukerdata.

• Sosiale ingeniørteknikker : PUP-er bruker ofte sosiale ingeniørteknikker for å utnytte brukernes tillit. Dette inkluderer bruk av villedende annonser, falske sikkerhetsadvarsler eller uredelige varsler som oppfordrer brukere til å ta umiddelbare tiltak (som å installere et antatt anti-malware-verktøy for å fjerne fiktive trusler).

• Installasjon via Malvertising : PUP-er kan distribueres gjennom falske annonser (malvertising) som vises på legitime nettsteder. Å klikke på disse annonsene kan utløse automatisk nedlasting og installasjon av PUP-er, ofte uten brukerinteraksjon.

For å beskytte mot installasjon av PUP-er, må brukere utvise forsiktighet når de laster ned og installerer programvare. Velg alltid tilpassede eller avanserte installasjonsinnstillinger for å se gjennom og velge bort eventuelle pakketilbud. I tillegg, hold programvare og operativsystemer oppdatert med de nyeste sikkerhetsoppdateringene for å redusere sårbarheter som kan utnyttes av PUP-er. Bruk av anerkjent anti-malware-programvare kan også bidra til å oppdage og forhindre installasjon av uønskede programmer.