DigitalSphere Mac Adware

Az új fájlminta-beküldések elemzése során kutatócsoportunk ráakadt a DigitalSphere alkalmazásra, amelyet később az AdLoad malware családhoz kapcsolódó reklámprogramként azonosítottunk. Reklámprogramok, a reklámokkal támogatott szoftverek rövidítése, amelyek tolakodó hirdetéseket jelenítenek meg, például előugró ablakokat, felméréseket, bannereket, lefedéseket és egyebeket különböző felületeken.

Ezek a hirdetések gyakran reklámoznak online csalásokat, megbízhatatlan szoftvereket és még rosszindulatú programokat is. Ezen tolakodó hirdetések némelyike kattintáskor szkripteket hajthat végre, ami letöltéshez vagy telepítéshez vezet a felhasználó beleegyezése nélkül.

Fontos megjegyezni, hogy bár időnként törvényes termékeket és szolgáltatásokat reklámoznak adware-eken keresztül, nagyon valószínűtlen, hogy ezeket a hirdetéseket hivatalos szervek jóváhagyják. Ezeket a promóciókat gyakrabban csalók hajtják végre, akik visszaélnek tartalommal a társult programokkal, hogy jogtalan jutalékot szerezzenek.

A reklámozással támogatott szoftverek speciális feltételekkel rendelkezhetnek a tolakodó reklámkampányok futtatásához, például kompatibilis böngésző-/rendszerspecifikációkat vagy bizonyos webhelyek látogatását írják elő. Függetlenül attól, hogy a DigitalSphere megjelenít-e hirdetéseket, puszta jelenléte fenyegetést jelent az eszköz integritására és a felhasználói adatok védelmére.

Bár az AdLoad alkalmazások jellemzően böngésző-eltérítő tulajdonságokat mutatnak, a DigitalSphere tesztelése során nem figyeltünk meg ilyen tulajdonságokat.

Ez a szélhámos alkalmazás valószínűleg adatkövetési képességekkel van felszerelve, amelyek lehetővé teszik, hogy célzott információkat gyűjtsön, például meglátogatott URL-eket, megtekintett weboldalakat, keresési lekérdezéseket, internetes sütiket, felhasználóneveket/jelszavakat, személyazonosításra alkalmas adatokat, pénzügyi adatokat stb. A begyűjtött információk ezután megoszthatók vagy értékesíthetők harmadik felekkel.

Hogyan befolyásolhatják a reklámprogramok a böngészési élményt és az online biztonságot?

Az adware számos módon befolyásolhatja a böngészési élményt és az online biztonságot:

• Tolakodó hirdetések: A reklámprogramok tolakodó és zavaró hirdetésekkel árasztják el a böngészési munkameneteket, beleértve az előugró ablakokat, bannereket és fedvényeket. Ezek a hirdetések eltakarhatják a tartalmat, lelassíthatják az oldalak betöltési idejét, és megnehezíthetik a webhelyeken való navigálást.
• Átirányítások nemkívánatos webhelyekre: Az Adware kétes webhelyekre irányíthatja át Önt, beleértve a csalásokat, hamis termékeket vagy rosszindulatú tartalmakat népszerűsítő webhelyeket. Ha ezekre a linkekre kattint, további kockázatoknak teheti ki magát, és veszélyeztetheti online biztonságát.
• Adatvédelmi aggályok: Az adware gyakran követi online tevékenységeit, és érzékeny információkat gyűjt, például böngészési szokásokat, keresési lekérdezéseket és személyes adatokat. Ezeket az adatokat célzott hirdetések létrehozására használjuk, de harmadik feleknek is eladhatók, ami adatvédelmi aggályokat vet fel.
• Böngésző-eltérítés: Egyes reklámprogramok a beállítások, például a kezdőlap, az alapértelmezett keresőmotor és az új lapok viselkedésének módosításával eltéríthetik a böngészőt. Ez nem kívánt keresésekhez és további hirdetésekhez vezethet.
• Rosszindulatú programok terjesztése: Az adware átjáróként működhet a veszélyesebb rosszindulatú programok számára. A megtévesztő hirdetésekre kattintva vagy a feltört hivatkozásokkal való interakcióval véletlenül rosszindulatú szoftvert tölthet le a rendszerére.
• Erőforrás-leszívás: Az adware-programok igénybe veszik a rendszer erőforrásait, ami miatt a számítógép lassabban fut, és teljesítményproblémákhoz vezethet.
• Adathalászat és átverések: Egyes reklámprogramok hamis üzeneteket, figyelmeztetéseket vagy felméréseket jeleníthetnek meg, amelyek célja, hogy személyes adatok közzétételére vagy csalásokban való részvételre csaljanak ki.