DominantNetwork Mac Adware

Peržiūrėdami naujus failus VirusTotal svetainėje, mūsų tyrimų komanda susidūrė su DominantNetwork reklaminės programos tipo programa. Ši programinė įranga yra susijusi su AdLoad kenkėjiškų programų šeima ir skirta vykdyti įkyrias reklamos kampanijas.

Reklaminė programinė įranga, sutrumpinta iš reklamos palaikomos programinės įrangos, kurios funkcijos palengvina trečiųjų šalių vaizdinio turinio, pvz., iššokančiųjų langų, kuponų, reklamjuosčių, perdangų, apklausų ir kt., rodymą įvairiose sąsajose.

Šiose reklamose daugiausia reklamuojamos internetinės aferos, nepatikima arba žalinga programinė įranga ir netgi kenkėjiškos programos. Spustelėjus kai kuriuos iš šių skelbimų, gali suaktyvėti scenarijai, kurie inicijuoja atsisiuntimus arba diegimus negavus vartotojo sutikimo.

Svarbu pažymėti, kad jokie teisėti produktai ar paslaugos, reklamuojami šiomis priemonėmis, greičiausiai nebus oficialiai patvirtinti tokiu būdu. Labiau tikėtina, kad sukčiai piktnaudžiauja su turiniu susijusiomis filialų programomis, kad gautų neteisėtus komisinius.

Nors reklama palaikoma programinė įranga gali nerodyti reklamos kampanijų esant tam tikroms sąlygoms, pvz., nesuderinamoms naršyklėms ar sistemoms, konkrečioms svetainėms, kuriose nesilankoma, arba kitomis netinkamomis aplinkybėmis, DominantNetwork buvimas sistemoje vis tiek kelia pavojų įrenginio ir vartotojo saugumui.

Nors „AdLoad“ programos dažnai turi naršyklės užgrobimo galimybes, nagrinėdami „DominantNetwork“ šių funkcijų nepastebėjome.

Adware paprastai renka privačią informaciją ir tai gali būti taikoma ir DominantNetwork. Surinkti duomenys gali apimti aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, naudotojų vardus, slaptažodžius, asmenį identifikuojančią informaciją, kredito kortelių numerius ir kt. Šie surinkti duomenys gali būti parduoti trečiosioms šalims arba kitaip panaudoti siekiant finansinės naudos.

Kaip reklaminė programa gali rasti kelią jūsų „Mac“?

Reklaminė programinė įranga gali patekti į jūsų „Mac“ įvairiomis priemonėmis, dažnai pasislėpdama kaip teisėta programinė įranga arba įsiskverbdama į jūsų sistemą pasitelkdama apgaulingą taktiką. Štai dažni būdai, kaip reklaminė programa gali užkrėsti jūsų „Mac“:

Komplektuojama programinė įranga: reklaminė programinė įranga dažnai pridedama prie teisėtos programinės įrangos atsisiuntimo iš interneto. Kai atsisiunčiate ir įdiegiate iš pažiūros saugią programą, reklaminė programa gali būti įtraukta kaip papildomas komponentas, dažnai paslėptas diegimo procese.

Nemokama arba bendroji programinė įranga: daugelis nemokamų arba nebrangių programų dažnai būna kartu su reklaminėmis programomis, kad kūrėjas galėtų uždirbti pajamų. Visada būkite atsargūs atsisiųsdami programinę įrangą iš nepatvirtintų šaltinių.

Apgaulingi skelbimai ir iššokantieji langai: spustelėjus klaidinančius skelbimus ar iššokančiuosius langus svetainėse, ypač tose, kuriose siūlomi nemokami atsisiuntimai arba teigiama, kad pagerinamas jūsų „Mac“ našumas, gali būti įdiegta reklaminė programa.

Netikri naujinimai: kai kurios reklaminės programos slepiasi kaip programinės įrangos naujiniai, pvz., „Adobe Flash“ naujiniai arba naršyklės plėtiniai. Vartotojai gali nesąmoningai atsisiųsti ir įdiegti reklaminę programinę įrangą, stengdamiesi nuolat atnaujinti savo programinę įrangą.

Kenkėjiškos svetainės: apsilankymas kenkėjiškose ar pažeistose svetainėse gali suaktyvinti atsisiuntimus, kai reklaminė programinė įranga automatiškai atsisiunčiama ir įdiegiama jūsų Mac kompiuteryje be jūsų sutikimo.

Sukčiavimo el. laiškai ir priedai: atidarius el. pašto priedus arba spustelėjus nuorodas sukčiavimo el. laiškuose, gali būti įdiegta reklaminė programinė įranga, jei el. laiške yra kenkėjiško turinio.

Piratinė programinė įranga: atsisiunčiant nulaužtą ar piratinę programinę įrangą iš nepatikimų šaltinių, padidėja reklaminių programų užkrėtimo rizika. Šie atsisiuntimai gali būti modifikuoti, kad būtų įtraukta reklaminė programinė įranga.

Socialinė inžinerija: reklaminių programų kūrėjai gali naudoti socialinės inžinerijos metodus, kad išviliotų vartotojus atsisiųsti ir įdiegti kenkėjišką programinę įrangą, dažnai apsimesdami patikimais subjektais arba techninės pagalbos teikėju.