„SageFine Mac Adware“.

Įprastai tikrindami naujus pateikimus VirusTotal svetainėje, mūsų tyrimų grupė atrado „SageFine“ nesąžiningą programą. Kruopščiai išanalizavę nustatėme, kad ši programinė įranga priklauso AdLoad kenkėjiškų programų šeimai ir veikia kaip reklaminė programa.

Pagrindinis reklaminių programų tikslas yra užtvindyti vartotojus reklama. Šios trečiosios šalies grafinio turinio dalys gali būti rodomos lankomuose tinklalapiuose ar kitose sąsajose. Reklamose reklamuojamos įvairios aferos, nepatikima ar žalinga programinė įranga ir netgi kenkėjiškos programos. Kai kurie įkyrūs skelbimai gali vykdyti scenarijus spustelėjus, inicijuojant atsisiuntimą ar diegimą be naudotojo sutikimo.

Svarbu pažymėti, kad nors teisėtas turinys kartais gali būti rodomas šiuose skelbimuose, mažai tikėtina, kad jį patvirtins kūrėjai ar oficialios su produktu susijusios šalys. Dažniau šiuos patvirtinimus atlieka sukčiai, kurie naudojasi produkto filialų programomis, kad gautų neteisėtus komisinius.

Atsižvelgiant į konkrečias sąlygas, pvz., nesuderinamos naršyklės ar sistemos specifikacijas, naudotojo geografinę vietą arba konkrečius apsilankymus svetainėje, reklama palaikoma programinė įranga gali pasirinkti neteikti įkyrių reklaminių kampanijų. Tačiau vien „SageFine“ buvimas kelia grėsmę įrenginio ir vartotojo saugumui.

Nors „AdLoad“ programos paprastai pasižymi naršyklės užgrobėjo bruožais, „SageFine“ bandymų metu tokių savybių neparodė.

Be to, tikėtina, kad ši nesąžininga programa turi duomenų sekimo galimybes. Tikslinė informacija gali apimti aplankytus URL adresus, peržiūrėtus puslapius, paieškos užklausas, interneto slapukus, naudotojų vardus, slaptažodžius, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Šią surinktą informaciją galima gauti pinigais parduodant trečiosioms šalims.

Apibendrinant galima pasakyti, kad tokios programinės įrangos kaip „SageFine“ buvimas įrenginiuose gali sukelti sistemos užkrėtimą, rimtų privatumo problemų, finansinių nuostolių ir tapatybės vagystės.

Kaip reklaminė programa gali patekti į jūsų „Mac“ kompiuterį?

Adware gali patekti į jūsų „Mac“ kompiuterį įvairiomis priemonėmis. Štai keletas bendrų būdų, kaip reklaminė programinė įranga gali įsiskverbti į jūsų sistemą:

• Programinės įrangos paketas: reklaminė programinė įranga dažnai atsispindi nemokamoje programinėje įrangoje arba programoje, kurią atsisiunčiate iš nepatikimų ar abejotinų šaltinių. Kai įdiegiate šias programas, reklaminė programinė įranga gali būti įtraukta kaip papildomas komponentas be jūsų žinios ar sutikimo. Todėl labai svarbu būti atsargiems atsisiunčiant ir diegiant programinę įrangą, ypač iš nepažįstamų svetainių.
• Kenkėjiškos svetainės ir nuorodos: lankantis kenkėjiškose arba pažeistose svetainėse gali būti, kad „Mac“ gali atsirasti reklaminių programų. Spustelėjus įtartinas nuorodas, iššokančiuosius langus ar reklamas šiose svetainėse, gali būti atsisiunčiama arba įdiegiama reklaminė programa.
• Netikri programinės įrangos naujiniai: reklaminių programų platintojai gali pateikti netikrus programinės įrangos atnaujinimo įspėjimus arba pranešimus, kurie teigia, kad tai svarbūs jūsų Mac naujiniai. Jei nesąmoningai atsisiunčiate ir įdiegiate šiuos naujinimus, kartu su jais gali būti įdiegta reklaminė programinė įranga.
• Užkrėsti el. pašto priedai: atidarius el. pašto priedus iš nežinomų ar įtartinų šaltinių, gali būti užkrėstos reklaminės programos. Reklaminė programinė įranga gali užmaskuoti save kaip teisėtą failą ar programą, apgaudinėdama jus, kad ją paleistumėte ir leistumėte patekti į jūsų sistemą.
• Nesaugūs tinklai: prisijungus prie neapsaugotų viešųjų „Wi-Fi“ tinklų, jūsų „Mac“ gali kilti įvairių saugos pavojų, įskaitant reklamines programas. Užpuolikai gali perimti jūsų tinklo srautą ir suleisti reklaminių programų arba nukreipti jūsų naršyklę į kenkėjiškas svetaines.
• Kenkėjiški atsisiuntimai: atsisiunčiant failus ar programinę įrangą iš nepatikimų šaltinių, pvz., failų dalijimosi platformų ar torrent svetainių, jūsų „Mac“ gali atsirasti reklaminių programų. Šie failai gali būti susieti su reklaminėmis programomis arba juose gali būti paslėpta kenkėjiška programa, kuri įdiegia reklamines programas.