OperationNetwork
Els investigadors de ciberseguretat van descobrir OperationNetwork durant un examen exhaustiu d'aplicacions potencialment intrusives. Després d'una anàlisi detallada, es va revelar que aquesta aplicació específica funciona com a programari compatible amb publicitat, conegut comunament com adware. L'objectiu principal d'aquest adware és inundar els usuaris amb anuncis no desitjats i enganyosos. En particular, el seu enfocament principal se centra en els usuaris de sistemes Mac. Els experts van confirmar, a més, que OperationNetwork està íntimament vinculat a la famós família de programari maliciós AdLoad , cosa que indica una connexió amb una línia ben establerta de programari insegur amb un historial de riscos importants per a l'usuari.
OperationNetwork podria exposar els usuaris a riscos de privadesa innecessaris
El programari publicitari funciona orquestrant campanyes publicitàries intrusives i facilitant la visualització de contingut gràfic de tercers, com ara finestres emergents, enquestes, superposicions, cupons i molt més als llocs web visitats o altres interfícies. Aquests anuncis solen servir per promoure tàctiques en línia, programari poc fiable o perillós i, en alguns casos, fins i tot programari maliciós. El fet de fer clic a determinats anuncis intrusius pot provocar descàrregues o instal·lacions sigilses, cosa que compromet encara més el sistema de l'usuari.
És fonamental tenir en compte que, tot i que ocasionalment es poden incloure productes o serveis legítims en aquests anuncis, és poc probable que es donin suport oficial a través d'aquests canals. En canvi, els estafadors sovint exploten els programes d'afiliació associats amb el contingut per obtenir comissions il·legítimes.
A més, aquesta aplicació de programari publicitari canalla probablement es dedica a la recollida no autoritzada d'informació sensible. Les dades orientades poden incloure URL visitades, pàgines web consultades, consultes de cerca introduïdes, galetes d'Internet, credencials d'inici de sessió del compte, dades d'identificació personal, números de targeta de crèdit i molt més. L'adquisició d'aquesta informació vulnerable planteja seriosos problemes de privadesa, ja que es pot monetitzar mitjançant la venda a tercers, cosa que suposa un risc important per a la seguretat i la confidencialitat dels usuaris.
Aneu amb compte quan instal·leu aplicacions de fonts desconegudes
El programari publicitari i els programes potencialment no desitjats (PUP) es difonen habitualment a través de tàctiques de distribució dubtoses, aprofitant els usuaris desprevinguts. Aquests són alguns mètodes clau mitjançant els quals sovint es distribueixen els adware i els PUP:
-
- Programari inclòs: el programari publicitari i els PUP sovint s'agrupen amb descàrregues de programari aparentment legítimes. Els usuaris poden instal·lar adware o PUP sense saber-ho quan instal·len un programa desitjat sense revisar acuradament el procés d'instal·lació. Aquests programes no desitjats sovint s'inclouen al paquet d'instal·lació del programari lliure i els usuaris poden passar per alt durant l'assistent d'instal·lació.
-
- Publicitat enganyosa: els anuncis fraudulents, coneguts comunament com a publicitat maliciosa, poden portar els usuaris a descarregar adware o PUP. Aquests anuncis enganyosos poden aparèixer als llocs web, dissimulant-se com a contingut legítim o atraient els usuaris amb botons de descàrrega falsos. En fer clic en aquests anuncis es pot iniciar la descàrrega i la instal·lació de programes no desitjats.
-
- Actualitzacions de programari falses: el programari publicitari i els PUP es poden disfressar com a actualitzacions de programari o pedaços de seguretat. Els usuaris poden trobar notificacions emergents que afirmen que el seu programari està obsolet i necessita una actualització. Si els usuaris segueixen les indicacions i descarreguen la suposada actualització, poden instal·lar involuntàriament programari publicitari o PUP.
-
- Compartició de fitxers peer-to-peer: els adware i els PUP es poden estendre a través de xarxes d'intercanvi de fitxers peer-to-peer (P2P). Els usuaris que descarreguen programari o fitxers multimèdia d'aquestes xarxes poden adquirir sense voler programes addicionals no desitjats que s'inclouen amb els fitxers que pretenien descarregar.
-
- Fitxers adjunts de correu electrònic infectats: es poden distribuir programes publicitaris i PUP mitjançant fitxers adjunts de correu electrònic no segurs. Els usuaris que obren fitxers adjunts de fonts desconegudes o de confiança poden baixar i instal·lar programes no desitjats als seus sistemes sense voler.
-
- Enginyeria social: l'adware i els PUP poden aprofitar trucs d'enginyeria social per induir els usuaris a fer clic en enllaços enganyosos. Aquests enllaços poden conduir a llocs web que demanen als usuaris que baixin programari aparentment innòcu, que, en realitat, conté adware o PUP.
-
- Extensions del navegador: alguns programes publicitaris es distribueixen mitjançant extensions o complements del navegador enganyosos. Es pot demanar als usuaris que instal·lin el que sembla ser una extensió útil, només per descobrir més tard que injecta anuncis no desitjats a la seva experiència de navegació.
Per evitar ser víctimes d'aquestes tàctiques de distribució, els usuaris haurien de ser prudents quan baixin programari, desconfiar dels anuncis enganyosos, mantenir el programari actualitzat a través dels canals oficials i utilitzar eines antivirus i antimalware de bona reputació per detectar i eliminar programes no desitjats. Revisar i gestionar regularment el programari instal·lat i les extensions del navegador també pot ajudar a prevenir la instal·lació inadvertida de programari publicitari i PUP.