FunctionNetwork

Durante un'indagine approfondita sui programmi intrusivi e inaffidabili, i ricercatori di sicurezza informatica hanno scoperto un'applicazione canaglia nota come FunctionNetwork. Dopo l'analisi, gli esperti hanno identificato FunctionNetwork come adware, un software progettato per generare entrate per gli sviluppatori visualizzando annunci pubblicitari indesiderati sui dispositivi degli utenti. In particolare, FunctionNetwork prende di mira specificamente i dispositivi Mac, rappresentando una minaccia significativa per gli utenti all’interno di tale ecosistema. Inoltre, i ricercatori hanno confermato che FunctionNetwork è affiliato alla famigerata famiglia di malware AdLoad .

FunctionNetwork potrebbe esporre gli utenti a contenuti non sicuri

L'adware funziona inserendo contenuti grafici di terze parti, come popup, coupon, overlay, banner e altri tipi di pubblicità, nei siti Web visitati o in varie interfacce sui dispositivi degli utenti. Questi annunci pubblicitari generati spesso promuovono tattiche online, software dubbi o dannosi e, in alcuni casi, persino malware. Facendo clic su questi annunci pubblicitari intrusivi è possibile attivare script che avviano download o installazioni senza il consenso dell'utente.

Qualsiasi contenuto apparentemente legittimo pubblicizzato attraverso questi canali è probabilmente promosso da truffatori che mirano a sfruttare i programmi di affiliazione per commissioni illegittime.

Inoltre, FunctionNetwork, essendo adware, è probabile che si impegni in attività di raccolta dati mentre è attivo su un dispositivo. Il software supportato dalla pubblicità raccoglie comunemente vari tipi di informazioni, tra cui la cronologia di navigazione e dei motori di ricerca, cookie Internet, nomi utente, password, dettagli di identificazione personale e persino numeri di carta di credito. Questi dati raccolti potrebbero essere venduti a terzi o altrimenti sfruttati a scopo di lucro, sollevando seri problemi di privacy e sicurezza per gli utenti interessati.

Prestare sempre attenzione quando si installano applicazioni da fonti non provate

I programmi potenzialmente indesiderati (PUP) utilizzano spesso strategie di distribuzione discutibili per installarsi di nascosto sui dispositivi degli utenti senza essere notati. Queste strategie sono progettate per ingannare o indurre gli utenti ad accettare involontariamente l'installazione del PUP. Ecco alcune tattiche comuni utilizzate dai PUP:

• Pacchetti con freeware o shareware : i PUP vengono spesso forniti in bundle con software gratuiti o applicazioni shareware che gli utenti scaricano intenzionalmente. Durante il processo di installazione, gli utenti potrebbero trascurare o fare clic frettolosamente sulle istruzioni di installazione, non riuscendo a notare offerte aggiuntive per l'installazione di PUP. Queste offerte sono spesso preselezionate per impostazione predefinita, rendendo facile per gli utenti accettare inavvertitamente di installare il PUP insieme al software desiderato.

• Richieste di installazione fuorvianti : i PUP possono presentare richieste di installazione fuorvianti o confuse progettate per indurre gli utenti ad accettare l'installazione. Ad esempio, le richieste possono utilizzare un linguaggio ingannevole, ad esempio camuffando l'installazione di PUP come aggiornamenti necessari, miglioramenti della sicurezza o funzionalità aggiuntive di un pacchetto software.

• Aggiornamenti software falsi : i PUP possono mascherarsi da aggiornamenti software o utilità di sistema legittimi. Agli utenti viene richiesto di scaricare e installare quello che sembra essere un aggiornamento o uno strumento importante. Tuttavia, in realtà si tratta di un PUP che può introdurre comportamenti indesiderati, come la visualizzazione di annunci pubblicitari o la raccolta di dati degli utenti.

• Tecniche di ingegneria sociale : i PUP spesso utilizzano tecniche di ingegneria sociale per sfruttare la fiducia degli utenti. Ciò include l'uso di pubblicità ingannevoli, falsi avvisi di sicurezza o notifiche fraudolente che spingono gli utenti a intraprendere un'azione immediata (come l'installazione di un presunto strumento anti-malware per rimuovere minacce fittizie).

• Installazione tramite Malvertising : i PUP possono essere distribuiti tramite annunci pubblicitari fraudolenti (malvertising) visualizzati su siti Web legittimi. Facendo clic su questi annunci è possibile attivare il download e l'installazione automatici di PUP, spesso senza alcuna interazione da parte dell'utente.

Per proteggersi dall'installazione di PUP, gli utenti devono prestare attenzione durante il download e l'installazione del software. Scegli sempre impostazioni di installazione personalizzate o avanzate per rivedere e deselezionare eventuali offerte in bundle. Inoltre, mantieni aggiornati il software e i sistemi operativi con le patch di sicurezza più recenti per mitigare le vulnerabilità che potrebbero essere sfruttate dai PUP. L'utilizzo di un software antimalware affidabile può anche aiutare a rilevare e prevenire l'installazione di programmi indesiderati.