AdminLibrary Adware
Mūsų komanda, tirdama naujus failų pavyzdžius, susidūrė su nesąžininga programa AdminLibrary. Išnagrinėję nustatėme, kad ši programa patenka į reklaminių programų kategoriją ir yra susijusi su AdLoad kenkėjiškų programų šeima. AdminLibrary veikia vykdydama įkyrias reklamines kampanijas.
Reklaminė programinė įranga, sutrumpinta iš reklamos palaikomos programinės įrangos, sukurta taip, kad jos kūrėjai uždirbtų pajamas, teikdami vartotojams nepageidaujamus ir klaidinančius skelbimus. Tai apima trečiųjų šalių grafinio turinio, pvz., iššokančiųjų langų, perdangų, reklamjuosčių ir kt., rodymą lankomose svetainėse ar kitose sąsajose.
Svarbu pažymėti, kad tam tikromis sąlygomis, pvz., nesuderinamomis naršyklėmis / sistemomis, konkrečiomis svetainėmis, kuriose nesilankote, arba kitomis netinkamomis aplinkybėmis, reklaminė programa gali nerodyti įkyrių skelbimų. Tačiau nepaisant to, ar „AdminLibrary“ rodomi skelbimai, tai kelia grėsmę įrenginio ir vartotojo saugumui.
Šios programinės įrangos pateikiamuose skelbimuose daugiausia remiamas internetinis sukčiavimas, nepatikima arba žalinga programinė įranga ir galima kenkėjiška programa. Kai kurie skelbimai spustelėjus gali vykdyti slapto atsisiuntimo ar diegimo scenarijus.
Labai svarbu žinoti, kad bet koks iš pažiūros tikras turinys, reklamuojamas per šiuos skelbimus, greičiausiai bus patvirtintas sukčių, besinaudojančių filialų programomis, kad gautų neteisėtus komisinius.
Nors naršyklės užgrobimo funkcijos yra paplitusios „AdLoad“ programose, mūsų analizė neatskleidė šių savybių „AdminLibrary“.
Be to, reklaminė programinė įranga paprastai renka slaptą vartotojo informaciją, o „AdminLibrary“ taip pat gali turėti duomenų sekimo galimybes. Tikslinė informacija gali apimti aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, naudotojų vardus/slaptažodžius, asmenį identifikuojančią informaciją, kredito kortelių numerius ir kt. Tada šie duomenys gali būti parduoti trečiosioms šalims.
Kaip reklaminė programa gali įsiskverbti į jūsų „Mac“?
Reklaminė programinė įranga gali įsiskverbti į jūsų „Mac“ įvairiais būdais, dažnai išnaudodama pažeidžiamumą arba priversdama vartotojus įdiegti kenkėjišką programinę įrangą. Toliau pateikiami įprasti būdai, kaip reklaminė programa gali patekti į jūsų „Mac“:
Komplektuojama programinė įranga:
Reklaminės programos gali būti susietos su iš pažiūros teisėta programine įranga, kurią atsisiunčiate ir įdiegiate. Diegimo proceso metu vartotojai dažnai nepastebi papildomos programinės įrangos, todėl reklaminė programinė įranga gali būti įdiegta netyčia.
Netikri programinės įrangos atnaujinimai:
Kibernetiniai nusikaltėliai gali sukurti netikrus programinės įrangos atnaujinimo pranešimus, raginančius vartotojus atsisiųsti ir įdiegti naujinimus. Šie naujinimai iš tikrųjų gali būti reklaminės programos, užmaskuotos kaip teisėti programinės įrangos naujiniai.
Kenkėjiškos svetainės:
Apsilankę pažeistose ar kenkėjiškose svetainėse, „Mac“ gali patekti į reklamines programas. Kai kurios svetainės gali automatiškai atsisiųsti ir įdiegti reklaminę programinę įrangą be vartotojo sutikimo, naudodamos tokius metodus kaip atsisiuntimai.
Apgaulingi skelbimai:
Spustelėjus apgaulingus skelbimus, ypač reklamuojančius netikrą saugos programinę įrangą arba teigiančius, kad jūsų sistema užkrėsta, gali būti atsiųsta ir įdiegta reklaminė programinė įranga jūsų „Mac“.
Sukčiavimo el. laiškai:
Reklaminės programos gali būti platinamos sukčiavimo el. laiškais, kurie verčia vartotojus spustelėti kenkėjiškas nuorodas arba atsisiųsti užkrėstus priedus. Šiuose el. laiškuose dažnai naudojama socialinės inžinerijos taktika, kad būtų sukurtas skubos jausmas.
Nemokamos arba bendrosios programinės įrangos atsisiuntimai:
Atsisiuntę nemokamą ar bendrinamą programinę įrangą iš nepatikimų šaltinių, jūsų „Mac“ gali atsirasti reklaminių programų. Kai kurios nemokamos programos pateikiamos kartu su reklamine programine įranga, todėl vartotojai gali netyčia jas įdiegti kartu su norima programine įranga.
Naršyklės plėtiniai ir papildiniai:
Reklaminės programos gali būti pateikiamos naudojant kenkėjiškus naršyklės plėtinius arba papildinius. Naudotojai gali nesąmoningai įdiegti šiuos plėtinius, kurie į naršymą įterps nepageidaujamų skelbimų.
