FunctionNetwork

Během důkladného vyšetřování rušivých a nespolehlivých programů odhalili výzkumníci informační bezpečnosti nepoctivou aplikaci známou jako FunctionNetwork. Na základě analýzy odborníci identifikovali FunctionNetwork jako adware – software určený k vytváření příjmů pro vývojáře zobrazováním nežádoucích reklam na zařízeních uživatelů. Funkce FunctionNetwork se konkrétně zaměřuje na zařízení Mac, což představuje významnou hrozbu pro uživatele v rámci tohoto ekosystému. Kromě toho výzkumníci potvrdili, že FunctionNetwork je přidružena k nechvalně známé rodině malwaru AdLoad .

FunctionNetwork by mohla uživatele vystavit nebezpečnému obsahu

Adware funguje tak, že do navštívených webových stránek nebo různých rozhraní na zařízeních uživatelů vkládá grafický obsah třetích stran, jako jsou vyskakovací okna, kupóny, překryvné vrstvy, bannery a další typy reklam. Tyto generované reklamy často propagují online taktiku, pochybný nebo škodlivý software a v některých případech dokonce malware. Kliknutí na tyto rušivé reklamy může spustit skripty, které zahájí stahování nebo instalaci bez souhlasu uživatele.

Jakýkoli zdánlivě legitimní obsah inzerovaný prostřednictvím těchto kanálů je pravděpodobně propagován podvodníky, jejichž cílem je zneužít přidružené programy k nelegitimním provizím.

Navíc, FunctionNetwork, jako adware, se pravděpodobně zapojí do činností shromažďování dat, když je aktivní na zařízení. Software podporovaný reklamou běžně shromažďuje různé typy informací, včetně historie procházení a vyhledávačů, internetové soubory cookie, uživatelská jména, hesla, osobní údaje a dokonce i čísla kreditních karet. Tato shromážděná data by mohla být prodána třetím stranám nebo jinak zneužita za účelem zisku, což by u dotčených uživatelů vyvolalo vážné obavy o soukromí a bezpečnost.

Při instalaci aplikací z neověřených zdrojů vždy věnujte pozornost

Potenciálně nežádoucí programy (PUP) často využívají pochybné distribuční strategie, aby se tajně instalovaly na zařízení uživatelů, aniž by si toho byly všimly. Tyto strategie jsou navrženy tak, aby oklamaly nebo oklamaly uživatele, aby neúmyslně souhlasili s instalací PUP. Zde jsou některé běžné taktiky používané PUP:

• Balení s freewarem nebo sharewarem : PUP jsou často dodávány s bezplatným softwarem nebo sharewarovými aplikacemi, které si uživatelé záměrně stahují. Během procesu instalace mohou uživatelé přehlédnout nebo ukvapeně kliknout na výzvy k instalaci a nevšimnout si dalších nabídek k instalaci PUP. Tyto nabídky jsou často ve výchozím nastavení předem vybrány, takže uživatelé mohou neúmyslně souhlasit s instalací PUP spolu s požadovaným softwarem.

• Zavádějící výzvy k instalaci : PUP mohou zobrazovat zavádějící nebo matoucí výzvy k instalaci, jejichž cílem je přimět uživatele, aby souhlasili s instalací. Výzvy mohou například používat klamavý jazyk, jako je maskování instalace PUP jako nezbytné aktualizace, vylepšení zabezpečení nebo dodatečné funkce softwarového balíčku.

• Falešné aktualizace softwaru : PUP se mohou vydávat za legitimní aktualizace softwaru nebo systémové nástroje. Uživatelé jsou vyzváni ke stažení a instalaci toho, co se zdá být důležitou aktualizací nebo nástrojem. Ve skutečnosti je to však PUP, které může způsobit nežádoucí chování, jako je zobrazování reklam nebo shromažďování uživatelských dat.

• Techniky sociálního inženýrství : PUP často využívají techniky sociálního inženýrství, aby využili důvěru uživatelů. To zahrnuje používání zavádějících reklam, falešných bezpečnostních varování nebo podvodných oznámení, která uživatele vyzývají k okamžité akci (jako je instalace údajného antimalwarového nástroje k odstranění fiktivních hrozeb).

• Instalace prostřednictvím malvertisingu : PUP mohou být distribuovány prostřednictvím podvodných reklam (malvertising) zobrazovaných na legitimních webových stránkách. Kliknutí na tyto reklamy může spustit automatické stahování a instalaci PUP, často bez jakékoli interakce uživatele.

Aby se uživatelé chránili před instalací PUP, musí být při stahování a instalaci softwaru opatrní. Chcete-li zkontrolovat a zrušit výběr všech přidružených nabídek, vždy vyberte vlastní nebo pokročilá nastavení instalace. Kromě toho udržujte software a operační systémy aktuální pomocí nejnovějších bezpečnostních záplat, abyste zmírnili zranitelnosti, které by mohly PUP zneužít. Použití renomovaného antimalwarového softwaru může také pomoci detekovat a zabránit instalaci nežádoucích programů.