„Unicom“ kenkėjiška programinė įranga gali turėti informacijos vagystės funkcijų
Mūsų mokslininkai nustatė, kad „Unicom“ yra kenkėjiška programa, atskira ir nesusijusi su UNICOM Global, kuri yra teisėtas įmonės subjektas. „Unicom“ kenkėjiška programa platinama per kenkėjišką diegimo programą, rasta nepatikimoje svetainėje. Tikslus „Unicom“ tikslas lieka neaiškus. Labai svarbu pabrėžti, kad už „Unicom“ platinimą atsakingas montuotojas turi papildomų nepageidaujamų elementų.
Atsižvelgiant į abejotiną savo pobūdį, „Unicom“ gali neteisėtai rinkti daug slaptos informacijos iš nieko neįtariančių vartotojų. Tai gali apimti asmenį identifikuojančią informaciją, pvz., vardus, adresus ir kontaktinę informaciją, taip pat įvairių internetinių paskyrų prisijungimo duomenis.
Be to, „Unicom“ gali siekti rinkti duomenis apie naudotojų naršymo įpročius, vietą ir įrenginio informaciją, kad būtų galima sukurti išsamų vartotojo profilį, kurį būtų galima išnaudoti kenkėjiškai veiklai. Neretai tokios abejotinos programos kaip „Unicom“ veikia kaip kriptovaliutų kasėjai.
Įdiegęs vartotojo įrenginyje, „Unicom“ gali pradėti daug išteklių reikalaujančius procesus fone, naudodamas įrenginio procesoriaus arba GPU galią kriptovaliutų gavybos veiklai, pvz., „Bitcoin“ ar „Ethereum“. Dėl to gali padidėti energijos sąnaudos, sumažėti įrenginio našumas, sistemos gedimai ir kitos vartotojų problemos.
Kitas susirūpinimą dėl „Unicom“ sukeliantis veiksnys yra nepageidaujamų komponentų įtraukimas į montuotoją, atsakingą už programos pristatymą.
Kaip dažniausiai platinamos kenkėjiškos programos ir informacijos vagystės?
Kenkėjiškos programos ir informacijos vagystės dažniausiai platinamos įvairiais būdais, dažnai pasinaudojant nieko neįtariančiais vartotojais. Štai keletas bendrų platinimo būdų:
Kenkėjiškos svetainės: kibernetiniai nusikaltėliai kuria netikras ar pažeistas svetaines, kuriose talpinamos kenkėjiškos programos. Vartotojai gali būti priversti atsisiųsti ir įdiegti šias programas, manydami, kad jos yra teisėtos arba reikalingos konkrečiam tikslui.
Programėlių parduotuvės: kai kurios kenkėjiškos programos sugeba įsiskverbti į oficialias programų parduotuves naudodamos apgaulingą taktiką arba išnaudodamos programų peržiūros pažeidžiamumą. Vartotojai gali netyčia atsisiųsti šias programėles, manydami, kad jos yra saugios dėl parduotuvės reputacijos.
Sukčiavimo el. laiškai: kibernetiniai nusikaltėliai naudoja sukčiavimo el. laiškus, kad platintų kenkėjiškas programas arba nuorodas joms atsisiųsti. Šie el. laiškai dažnai atrodo teisėti ir gali imituoti patikimas organizacijas ar paslaugas, klaidindami vartotojus atsisiųsti ir įdiegti kenkėjiškas programas.
Programinės įrangos paketas: kenkėjiškos programos gali būti susietos su iš pažiūros teisėta programine įranga. Naudotojai, kurie atsisiunčia ir įdiegia programinę įrangą iš neoficialių ar abejotinų šaltinių, kartu su numatyta programine įranga gali nesąmoningai įdiegti papildomų kenkėjiškų programų.
Netikros programinės įrangos naujinimai: kibernetiniai nusikaltėliai sukuria netikrus programinės įrangos atnaujinimo pranešimus, raginančius vartotojus atsisiųsti ir įdiegti naujinimus. Šie naujinimai iš tikrųjų gali būti kenkėjiškos programos, užmaskuotos kaip teisėti naujinimai, pasinaudojant vartotojais, kurie nori nuolat atnaujinti savo programinę įrangą.
Trečiųjų šalių programų rinkos: naudotojams, kurie atsisiunčia programas iš neoficialių ar trečiųjų šalių programų rinkų už oficialių programų parduotuvių ribų, gali kilti didesnė rizika susidurti su kenkėjiškomis programomis. Šiose rinkose dažnai yra mažiau saugumo priemonių.
Socialinė inžinerija: kenkėjiškos programos gali būti platinamos naudojant socialinės inžinerijos taktiką, pvz., viliojant vartotojus pažadais apie nemokamą arba išskirtinį turinį, prizus ar nuolaidas. Vartotojai gali būti raginami atsisiųsti programas, kurios atrodo nekenksmingos, bet turi kenkėjiško kodo.
