ActiveQuest
潜在的に侵入的なアプリケーションのサイバーセキュリティのレビュー中に、研究者は、もう 1 つの疑わしいアドウェア アプリケーションとして際立っている ActiveQuest を発見しました。その手口には、インストールされているデバイス上で侵入型の広告キャンペーンを実行することが含まれます。特に、ActiveQuest は Mac デバイスをターゲットとするように特別に調整されているようです。さらに、研究者が行った詳細な分析により、このアプリケーションは悪名高いAdLoadマルウェア ファミリの新しいメンバーであることがわかりました。
ActiveQuest のような迷惑プログラム (PUP) には、煩わしい広告を表示するだけでなく、さらに有害な機能が備わっている可能性があることをユーザーが理解することが重要です。したがって、ユーザーは注意を払い、そのようなアプリケーションによってもたらされる潜在的な脅威から自分のデバイスや個人情報を保護するために適切な措置を講じる必要があります。
ActiveQuest をインストールすると、プライバシーとセキュリティの問題が増大する可能性がある
アドウェア アプリケーションは主に、広告活動を通じて作成者に収益をもたらすために開発されています。これらのソフトウェアは通常、バナー、ポップアップ、オーバーレイなど、さまざまな形式の広告をさまざまなインターフェイスにわたって表示します。これらの広告は、オンライン戦術、潜在的に有害なソフトウェア、さらにはマルウェアを宣伝することがよくあります。場合によっては、これらの広告をクリックすると、ユーザーの同意なしにこっそりダウンロードまたはインストールを開始するスクリプトがトリガーされる可能性があります。
正規の製品やサービスがこれらのプラットフォームを通じて宣伝される場合もありますが、公的機関によってこのように承認される可能性はほとんどありません。多くの場合、このような推奨は、アフィリエイト プログラムを悪用して違法に手数料を稼ぐ詐欺師によって組織されています。
一般に、AdLoad ソフトウェアとアドウェアにはデータ追跡機能が組み込まれており、ActiveQuest にもデータ追跡機能が組み込まれている場合があります。この機能により、ソフトウェアは、訪問した URL、閲覧した Web ページ、検索クエリ、インターネット Cookie、ログイン資格情報、個人を特定できる詳細、クレジット カード番号などの幅広い情報を収集できます。収集されたデータは第三者と共有されたり、第三者によって購入されたりする可能性があるため、ユーザーのプライバシーとセキュリティに関する懸念が生じます。
見知らぬソースからアプリケーションをインストールする場合は常に注意してください
アドウェアや PUP は、多くの場合、欺瞞的または疑わしい配布手法を使用して、ユーザーのデバイスにインストールを忍び込ませます。標準的な方法には次のようなものがあります。
- フリーウェアとのバンドル: アドウェアと PUP は、ユーザーがオンラインでダウンロードする正規のフリー ソフトウェアにバンドルされる場合があります。インストール プロセス中に、ユーザーは追加のソフトウェア製品を見落としたり気付かなかったりする可能性があり、その結果、アドウェアや PUP が意図せずインストールされてしまうことがあります。
- 誤解を招くインストール プロンプト: 一部のアドウェアや PUP は、ユーザーを騙してソフトウェアのインストールに同意させる誤解を招くインストール プロンプトを使用します。たとえば、プロンプトはシステム通知や警告に似たように設計されており、セキュリティやパフォーマンス上の理由からソフトウェアをインストールする必要があるとユーザーに思わせる可能性があります。
- 偽のソフトウェア アップデート: アドウェアや PUP は、正規のソフトウェア アップデートやセキュリティ パッチを装う場合があります。ユーザーは、インターネットの閲覧中に偽のアップデート通知に遭遇し、既存のソフトウェアをアップデートするという名目で不正なソフトウェアをダウンロードしてインストールするよう促すことがあります。
- ソーシャル エンジニアリング戦術: アドウェアと PUP は、ユーザーをだましてソフトウェアをインストールさせるために、多くのソーシャル エンジニアリング スキームを使用することがあります。たとえば、ユーザーにソフトウェアをダウンロードしてインストールするよう説得するために、魅力的なオファーや偽の賞品を提示する場合があります。
- マルバタイジング: アドウェアと PUP は、不正な広告 (マルバタイジング) キャンペーンを通じて配布される可能性があります。不審な広告は、偽りのアドウェアや PUP のダウンロードとインストールを促す Web サイトにユーザーをリダイレクトする場合があります。
全体として、アドウェアと PUP はさまざまな卑劣な配布手法を使用して、ユーザーをだましてソフトウェアをインストールさせます。ユーザーは、インターネットからソフトウェアをダウンロードするときは注意し、予期しない、または不審なインストール プロンプトや通知に注意する必要があります。さらに、ウイルス対策ソフトウェアを最新の状態に保つと、アドウェアや PUP のインストールを検出して防止することができます。
