OperationNetwork

Изследователите на киберсигурността откриха OperationNetwork по време на задълбочено изследване на потенциално натрапчиви приложения. След подробен анализ беше разкрито, че това специфично приложение работи като поддържан от реклама софтуер, известен като рекламен софтуер. Основната цел на този рекламен софтуер е да залива потребителите с нежелани и измамни реклами. По-специално, основният му фокус е върху потребителите на Mac системи. Освен това експертите потвърдиха, че OperationNetwork е тясно свързана с прословутата фамилия злонамерен софтуер AdLoad , което показва връзка с добре установена линия от опасен софтуер с история на създаване на значителни рискове за потребителите.

OperationNetwork може да изложи потребителите на ненужни рискове за поверителността

Рекламният софтуер функционира, като организира натрапчиви рекламни кампании и улеснява показването на графично съдържание на трети страни като изскачащи прозорци, анкети, наслагвания, купони и други на посетените уебсайтове или други интерфейси. Тези реклами често служат за популяризиране на онлайн тактики, ненадежден или опасен софтуер, а в някои случаи дори злонамерен софтуер. Щракването върху определени натрапчиви реклами може да доведе до скрито изтегляне или инсталиране, което допълнително компрометира системата на потребителя.

Изключително важно е да се отбележи, че въпреки че понякога в тези реклами могат да бъдат представени законни продукти или услуги, е малко вероятно те да бъдат официално одобрени чрез такива канали. Вместо това измамниците често използват партньорските програми, свързани със съдържанието, за да получат нелегитимни комисионни.

Освен това, това измамно рекламно приложение вероятно участва в неоторизирано събиране на чувствителна информация. Целевите данни могат да включват посетени URL адреси, прегледани уеб страници, въведени заявки за търсене, интернет бисквитки, идентификационни данни за влизане в акаунт, лични данни, номера на кредитни карти и други. Придобиването на такава уязвима информация поражда сериозни опасения за поверителността, тъй като тя може да бъде монетизирана чрез продажба на трети страни, което представлява значителен риск за сигурността и поверителността на потребителите.

Бъдете внимателни, когато инсталирате приложения от непознати източници

Рекламният софтуер и потенциално нежеланите програми (PUP) обикновено се разпространяват чрез съмнителни тактики за разпространение, като се възползват от нищо неподозиращи потребители. Ето някои ключови методи, чрез които често се разпространяват рекламен софтуер и PUPs:

• Пакетен софтуер: Рекламният софтуер и PUPs често са пакетирани с привидно легитимни изтегляния на софтуер. Потребителите могат несъзнателно да инсталират рекламен софтуер или PUP, когато инсталират желана програма, без внимателно да прегледат инсталационния процес. Тези нежелани програми често са включени в инсталационния пакет на безплатния софтуер и потребителите може да ги пренебрегнат по време на съветника за инсталиране.
• Измамна реклама: Измамните реклами, известни като злонамерена реклама, могат да накарат потребителите да изтеглят рекламен софтуер или PUPs. Тези измамни реклами може да се показват на уебсайтове, маскирани като законно съдържание или примамващи потребители с фалшиви бутони за изтегляне. Щракването върху тези реклами може да инициира изтегляне и инсталиране на нежелани програми.
• Фалшиви софтуерни актуализации: рекламен софтуер и PUP могат да бъдат маскирани като софтуерни актуализации или корекции за сигурност. Потребителите може да срещнат изскачащи известия, в които се твърди, че софтуерът им е остарял и се нуждае от актуализация. Ако потребителите следват подканите и изтеглят предполагаемата актуализация, те могат неволно да инсталират рекламен софтуер или PUPs.
• Peer-to-Peer споделяне на файлове: Adware и PUPs могат да се разпространяват чрез Peer-to-Peer (P2P) мрежи за споделяне на файлове. Потребителите, които изтеглят софтуер или медийни файлове от тези мрежи, могат по невнимание да придобият допълнителни нежелани програми, свързани с файловете, които са възнамерявали да изтеглят.
• Заразени прикачени файлове към имейл: Рекламен софтуер и PUP могат да се разпространяват чрез опасни прикачени файлове към имейл. Потребителите, които отварят прикачени файлове от неизвестни или ненадеждни източници, могат по невнимание да изтеглят и инсталират нежелани програми на своите системи.
• Социално инженерство: Рекламният софтуер и PUPs могат да използват трикове за социално инженерство, за да накарат потребителите да кликнат върху подвеждащи връзки. Тези връзки може да водят до уебсайтове, които подканват потребителите да изтеглят привидно безвреден софтуер, който в действителност съдържа рекламен софтуер или PUPs.
• Разширения на браузъра: Някои рекламни програми се разпространяват чрез измамни разширения или добавки на браузъра. Потребителите може да бъдат подканени да инсталират това, което изглежда полезно разширение, само за да разберат по-късно, че то инжектира нежелани реклами в тяхното изживяване при сърфиране.

За да не станат жертва на тези тактики за разпространение, потребителите трябва да бъдат внимателни, когато изтеглят софтуер, да внимават с измамни реклами, да поддържат софтуера актуален чрез официални канали и да използват реномирани антивирусни и анти-зловреден софтуер инструменти за откриване и премахване на нежелани програми. Редовното преглеждане и управление на инсталиран софтуер и разширения на браузъра също може да помогне за предотвратяване на неволно инсталиране на рекламен софтуер и PUPs.