FunctionNetwork

Počas dôkladného vyšetrovania rušivých a nespoľahlivých programov odhalili výskumníci informačnej bezpečnosti nečestnú aplikáciu známu ako FunctionNetwork. Na základe analýzy experti identifikovali FunctionNetwork ako adware – softvér určený na generovanie príjmov pre vývojárov zobrazovaním nechcených reklám na zariadeniach používateľov. Je pozoruhodné, že FunctionNetwork sa špecificky zameriava na zariadenia Mac, čo predstavuje významnú hrozbu pre používateľov v rámci tohto ekosystému. Okrem toho výskumníci potvrdili, že FunctionNetwork je pridružená k notoricky známej rodine škodlivého softvéru AdLoad .

FunctionNetwork môže používateľov vystaviť nebezpečnému obsahu

Adware funguje tak, že do navštívených webových stránok alebo rôznych rozhraní na zariadeniach používateľov vkladá grafický obsah tretích strán, ako sú vyskakovacie okná, kupóny, prekrytia, bannery a iné typy reklám. Tieto generované reklamy často propagujú online taktiku, pochybný alebo škodlivý softvér a v niektorých prípadoch dokonca škodlivý softvér. Kliknutie na tieto rušivé reklamy môže spustiť skripty, ktoré iniciujú sťahovanie alebo inštaláciu bez súhlasu používateľa.

Akýkoľvek zdanlivo legitímny obsah inzerovaný prostredníctvom týchto kanálov je pravdepodobne propagovaný podvodníkmi, ktorých cieľom je zneužiť pridružené programy na nezákonné provízie.

Okrem toho, FunctionNetwork, ktorý je adware, sa pravdepodobne zapojí do činností zhromažďovania údajov, keď je aktívny na zariadení. Softvér podporovaný reklamou bežne zhromažďuje rôzne typy informácií, vrátane histórie prehliadania a vyhľadávacích nástrojov, internetových cookies, používateľských mien, hesiel, osobne identifikovateľných údajov a dokonca aj čísel kreditných kariet. Tieto zhromaždené údaje by mohli byť predané tretím stranám alebo inak zneužité za účelom zisku, čo vyvoláva vážne obavy o súkromie a bezpečnosť dotknutých používateľov.

Vždy dávajte pozor pri inštalácii aplikácií z neoverených zdrojov

Potenciálne nežiaduce programy (PUP) často využívajú pochybné distribučné stratégie, aby sa tajne nainštalovali do zariadení používateľov bez toho, aby si ich všimli. Tieto stratégie sú navrhnuté tak, aby oklamali alebo oklamali používateľov, aby neúmyselne súhlasili s inštaláciou PUP. Tu sú niektoré bežné taktiky používané PUP:

• Balenie s freeware alebo shareware : šteňatá sú často spojené s bezplatným softvérom alebo sharewarovými aplikáciami, ktoré si používatelia zámerne stiahnu. Počas procesu inštalácie môžu používatelia prehliadnuť alebo narýchlo preklikať inštalačné výzvy a nevšimnúť si ďalšie ponuky na inštaláciu PUP. Tieto ponuky sú často v predvolenom nastavení predvolené, čo používateľom uľahčuje neúmyselný súhlas s inštaláciou PUP spolu s požadovaným softvérom.

• Zavádzajúce inštalačné výzvy : PUP môžu zobrazovať zavádzajúce alebo mätúce inštalačné výzvy, ktorých cieľom je oklamať používateľov, aby súhlasili s inštaláciou. Výzvy môžu napríklad používať klamlivý jazyk, ako je maskovanie inštalácie PUP ako nevyhnutné aktualizácie, vylepšenia zabezpečenia alebo dodatočné funkcie softvérového balíka.

• Falošné aktualizácie softvéru : Šteňatá sa môžu maskovať ako legitímne aktualizácie softvéru alebo systémové pomôcky. Používatelia sú vyzvaní, aby si stiahli a nainštalovali niečo, čo sa javí ako dôležitá aktualizácia alebo nástroj. V skutočnosti však ide o šteňa, ktoré môže predstavovať nežiaduce správanie, ako je zobrazovanie reklám alebo zhromažďovanie používateľských údajov.

• Techniky sociálneho inžinierstva : Šteňatá často využívajú techniky sociálneho inžinierstva, aby využili dôveru používateľov. To zahŕňa používanie zavádzajúcich reklám, falošných bezpečnostných upozornení alebo podvodných upozornení, ktoré vyzývajú používateľov, aby okamžite konali (ako je inštalácia údajného antimalvérového nástroja na odstránenie fiktívnych hrozieb).

• Inštalácia prostredníctvom škodlivej reklamy : Šteňatá môžu byť distribuované prostredníctvom podvodných reklám (malvertising) zobrazených na legitímnych webových stránkach. Kliknutie na tieto reklamy môže spustiť automatické sťahovanie a inštaláciu PUP, často bez akejkoľvek interakcie používateľa.

Na ochranu pred inštaláciou PUP musia používatelia postupovať opatrne pri sťahovaní a inštalácii softvéru. Vždy si vyberte vlastné alebo rozšírené nastavenia inštalácie, aby ste si prezreli a zrušili výber všetkých pribalených ponúk. Okrem toho udržujte softvér a operačné systémy v aktualizovanom stave pomocou najnovších bezpečnostných záplat, aby ste zmiernili zraniteľnosti, ktoré by mohli šteňatá zneužiť. Používanie renomovaného antimalvérového softvéru môže tiež pomôcť odhaliť a zabrániť inštalácii nechcených programov.