Multi-License Discount Quote
Grėsmių duomenų bazė Mac Malware DynamicHelper

DynamicHelper

Autorius Mezo, Mac Malware, Adware, Potencialiai nepageidaujamos programos
Versti į:
Lietuvių

Tirdami įtartiną ir įkyrią programinę įrangą, mokslininkai susidūrė su „DynamicHelper“ programa. Atlikę analizę, ekspertai padarė išvadą, kad ji veikia kaip reklaminė programinė įranga, skirta specialiai Mac vartotojams. Reklaminė programinė įranga sukurta taip, kad būtų rodoma invazinė reklama ir gali turėti papildomų žalingų funkcijų. Be to, „DynamicHelper“ buvo nustatyta kaip „AdLoad“ kenkėjiškų programų šeimos narys.

Įdiegus „DynamicHelper“ gali kilti daugiau privatumo problemų

Reklaminė programinė įranga sukurta siekiant pagrindinio tikslo – uždirbti pajamas jos kūrėjams. Paprastai tai pasiekiama įterpiant trečiosios šalies vaizdinį turinį, pvz., reklamjuostes, iššokančiuosius langus, perdangas ir apklausas, į įvairias sąsajas, pvz., svetaines ir stalinius kompiuterius. Tačiau šie skelbimai gali būti naudojami kaip priemonė reklamuoti internetinę taktiką, abejotiną programinę įrangą ir net kenkėjiškas programas. Be to, kai kurios reklaminės programos gali inicijuoti slaptus atsisiuntimus ar diegimus per scenarijus, kurie suaktyvinami spustelėjus reklamą.

Todėl bet kokiam teisėtam turiniui, matomam per šiuos skelbimus, greičiausiai pritars sukčiai, kurie naudojasi filialų programomis, kad gautų neteisėtus komisinius.

Be to, skelbimais palaikoma programinė įranga dažnai pateikiama su duomenų sekimo galimybėmis – funkcija, kuri taip pat gali būti „DynamicHelper“. Ši stebėjimo funkcija gali rinkti daugybę duomenų, įskaitant aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, slapukus, naudotojų vardus, slaptažodžius, asmenį identifikuojančią informaciją, finansinę informaciją ir kt. Tada šie surinkti duomenys gali būti bendrinami su trečiosiomis šalimis arba parduodami joms įvairiais tikslais.

„DynamicHelper“ gali pabandyti įdiegti ją naudodamas abejotinus platinimo metodus

Reklaminės programos ir potencialiai nepageidaujamos programos (PUP) dažnai taiko apgaulingą taktiką, kad jos įdiegtų naudotojų sistemas. Štai keletas bendrų abejotinų platinimo metodų, kuriuos jie gali naudoti:

  • Komplektuojama programinė įranga : reklaminė programinė įranga ir PUP dažnai pridedami prie teisėtos programinės įrangos atsisiuntimo. Vartotojai gali netyčia įdiegti reklaminę programinę įrangą arba PUP kartu su norima programa, jei jie atidžiai neperžiūrės diegimo proceso ir atsisako papildomų programinės įrangos pasiūlymų.
  • Klaidinantys diegimo raginimai : kai kurios reklaminės programos ir PUP naudoja klaidinančius diegimo raginimus, kurie apgaudinėja vartotojus, kad sutiktų juos įdiegti. Šiuose raginimuose gali būti naudojama paini kalba, iš anksto pasirinkti žymimieji laukeliai arba apgaulingas dizainas, kad vartotojai nesąmoningai sutiktų įdiegti nepageidaujamą programinę įrangą.
  • Netikri naujinimai : Adware ir PUP gali užmaskuoti save kaip teisėtus programinės įrangos naujinius arba saugos pataisas. Vartotojai, manantys, kad diegia svarbius naujinimus, gali nesąmoningai įdiegti reklaminę programinę įrangą arba PUP.
  • Sukčiavimo el. laiškai ir apgaulingos nuorodos : reklaminės programos ir PUP gali būti platinami sukčiavimo el. laiškais, kuriuose yra nuorodų į nesąžiningas svetaines arba priedus, kuriuose atidarius įdiegiama nepageidaujama programinė įranga. Yra žinoma, kad šiuose el. laiškuose naudojamos socialinės inžinerijos schemos, siekiant apgauti vartotojus spustelėti nuorodas arba atsisiųsti priedus.
  • Suklastota apsaugos nuo kenkėjiškų programų programinė įranga : kai kurios reklaminės programos ir PUP maskuojasi kaip teisėta antikenkėjiška programinė įranga arba saugos programinė įranga. Vartotojai gali būti raginami atsisiųsti ir įdiegti netikrą programinę įrangą, kad pašalintų tariamas grėsmes, tačiau jie iš tikrųjų įdiegia reklamines programas arba PUP į savo sistemą.
  • Naršyklės užgrobėjai : reklaminės programos ir PUP taip pat gali būti platinami per naršyklės užgrobėjus, kurie modifikuoja naršyklės nustatymus, kad nukreiptų vartotojus į nesąžiningas svetaines arba rodytų nepageidaujamus skelbimus. Bendraudami su šiomis užgrobtomis naršyklėmis vartotojai gali netyčia įdiegti reklaminę programinę įrangą arba PUP.

    • Apskritai reklaminė programinė įranga ir PUP priklauso nuo vartotojų sąmoningumo ir budrumo stokos, kad įdiegtų savo įrenginius į sistemas. Vartotojai gali apsisaugoti būdami atsargūs atsisiųsdami programinę įrangą, vengdami įtartinų nuorodų ir priedų, nuolat atnaujindami savo programinę įrangą ir naudodami patikimas apsaugos nuo kenkėjiškų programų programas.

    Tendencijos

    CVE-2024-3094 pažeidžiamumas (XZ Backdoor)

    Vulnerability, Backdoors
    Saugumo analitikai neseniai atrado kritinį pažeidžiamumą, kuris gali turėti niokojančių pasekmių. Remiantis skubiais saugumo patarimais, dvi plačiai naudojamo duomenų glaudinimo įrankio XZ Utils (anksčiau vadinto LZMA Utils) iteracijos buvo pažeistos kenkėjišku kodu. Šis kodas įgalina neteisėtą nuotolinę prieigą prie paveiktų sistemų. Šis saugos pažeidimas, identifikuotas kaip CVE-2024-3094,...

    Labiausiai žiūrima

    „Geek Squad“ el. pašto sukčiavimas

    Phishing, Spam
    39,340
    „Geek Squad“, populiarus techninės pagalbos teikėjas, tapo sukčiavimo sukčiavimo, vadinamo „Geek Squad“ el. pašto sukčiavimu, auka. Ši techninės pagalbos afera naudoja netikrus el. laiškus, kurie apgaudinėja žmones, kad jie atskleistų savo asmeninę informaciją, pvz., kredito kortelės duomenis, el. pašto adresus ir net socialinio draudimo numerius. Šiame straipsnyje aptarsime patį sukčiavimą,...
    Įkeliama...