Acalde.app
情報セキュリティ研究者は、侵入的で信頼できない可能性のあるプログラムの調査中に、Alcalde.app を特定しました。詳細な分析の後、専門家は、このアプリケーションが特に Mac デバイスをターゲットとするアドウェアとして機能することを確認しました。ユーザーの Mac デバイスにインストールされると、Alcalde.app は疑わしい不要な広告を配信することで開発者に収益をもたらします。さらに、このアプリケーションは、積極的な広告配信戦術で知られるPirritアドウェア ファミリーに関連付けられています。
Acalde.app はプライバシーとセキュリティの問題を増大させる可能性がある
Alcalde.app のようなアドウェアは、デスクトップ、訪問した Web サイト、その他のインターフェースにポップアップ、バナー、アンケート、オーバーレイなどのサードパーティのグラフィック コンテンツを表示することで、侵入的な広告キャンペーンを実行します。これらの広告は、多くの場合、オンライン戦略、信頼できないまたは有害なソフトウェア、さらにはマルウェアを宣伝します。これらの広告をクリックすると、ユーザーの同意なしにソフトウェアをダウンロードまたはインストールするスクリプトがトリガーされる可能性があります。
こうした広告には、合法的な製品やサービスが時折表示されることがありますが、公式ソースによって宣伝されている可能性は低いです。その代わりに、詐欺師がこうした製品に関連するアフィリエイト プログラムを悪用して、不当な手数料を稼ぐことがよくあります。
アドウェアは、ブラウザのハイジャックやデータ追跡など、広告以外の有害な機能も備えています。アクセスした URL、閲覧したページ、検索クエリ、インターネット Cookie、アカウントのログイン認証情報、個人を特定できる詳細情報、クレジットカード番号などの情報を収集します。収集されたデータは、多くの場合、営利目的で第三者に販売されます。
アドウェアやPUP（潜在的に望ましくないプログラム）は、ユーザーのデバイスにこっそりとインストールされることが多い
アドウェアや PUP は、ユーザーのデバイスにインストールされる際に、ステルス的な方法を使用することがよくあります。以下に、アドウェアや PUP が使用する一般的な戦術をいくつか示します。
- 無料ソフトウェアへのバンドル: アドウェアや PUP は、正規の無料ソフトウェアにバンドルされることがよくあります。ユーザーが無料アプリケーションをダウンロードしてインストールすると、意図せず不要なプログラムが追加インストールされることがあります。これらの追加プログラムはインストール パッケージに含まれていることが多く、デフォルトでインストール対象として事前に選択されている場合があります。
- 誤解を招くインストーラー: インストーラーは、ユーザーを騙してアドウェアや PUP をインストールさせるために、欺瞞的な手法を使用する場合があります。これには、紛らわしい言葉の使用、アドウェアを必要なコンポーネントとして提示すること、または拒否オプションを目立たない場所に隠すことが含まれます。
- 偽のソフトウェア更新: ユーザーは、Flash Player、Java、Web ブラウザーなどの一般的なソフトウェアの更新をダウンロードしてインストールするように促す偽のソフトウェア更新通知に遭遇することがあります。これらの偽の更新には、アドウェアや PUP が含まれていることがよくあります。
- マルバタイジング: アドウェアは、安全でない広告 (マルバタイジング) を通じて配布される可能性があります。ユーザーがこれらの広告をクリックすると、明示的な同意なしに不要なプログラムを自動的にダウンロードしてインストールする Web サイトにリダイレクトされます。
- フィッシング メール: サイバー犯罪者は、クリックしたり開いたりすると、ユーザーのデバイスにアドウェアや PUP がダウンロードされる添付ファイルやリンクを含むフィッシング メールを使用する場合があります。
- ソーシャル エンジニアリング: アドウェアや PUP の開発者は、ソーシャル エンジニアリングの手法を使用して、ユーザーを操作し、プログラムをダウンロードさせることがよくあります。これには、ユーザーに即時の行動を促す偽のアラート、警告、またはオファーの作成が含まれる場合があります。
- 正規のソフトウェアを装う: 一部のアドウェアや PUP は、正規のソフトウェアや便利なツールを装います。ブラウザ拡張機能、システム クリーナー、パフォーマンス向上ツールとして表示され、ユーザーを騙してインストールさせようとする場合があります。
- ピアツーピア (P2P) ネットワーク: ピアツーピア (P2P) ネットワークからソフトウェア、ゲーム、またはメディア ファイルをダウンロードすると、これらのファイルが不要なプログラムにバンドルされている可能性があるため、アドウェアや PUP が誤ってインストールされる可能性もあります。
これらの戦術を理解することで、ユーザーはより警戒心を強め、誤ってデバイスにアドウェアや PUP をインストールしないように対策を講じることができます。
