Bande.app
情報セキュリティ (infosec) の研究者は、不審で侵入的なアプリケーションを調査中に Bande.app に遭遇しました。専門家はこのアプリケーションを徹底的に分析した結果、これが典型的なアドウェアとして機能すると判断しました。つまり、Bande.app は、ユーザーがインストールすると不要な広告キャンペーンを実行することで、開発者に収入をもたらすように特別に設計されています。さらに、Bande.app はPirritマルウェア ファミリにリンクされており、主に Mac ユーザーをターゲットにしているようです。
Bande.app はユーザーをプライバシーとセキュリティのリスクにさらす可能性があります
アドウェアは、訪問した Web サイトやさまざまなインターフェイス上に、クーポン、バナー、ポップアップ、オーバーレイ、アンケートなどのサードパーティのグラフィック コンテンツを表示することによって機能します。アドウェアによって促進されるこれらの広告は、オンライン戦略、信頼できないまたは危険なソフトウェア、さらにはマルウェアを推奨する可能性があります。特定の侵入型広告は、クリックするとアクティブになり、こっそりダウンロードまたはインストールを実行するスクリプトをトリガーします。
正規の製品やサービスがこれらの広告を通じて宣伝される場合がありますが、公式の関係者によって承認される可能性はほとんどありません。むしろ、そのようなプロモーションは、宣伝されたコンテンツに関連付けられたアフィリエイト プログラムを悪用して違法な手数料を稼ぐ詐欺師によって組織化されている可能性が高くなります。
さらに、広告をサポートするソフトウェアは通常、機密データを収集しますが、これは Bande.app にも当てはまる可能性があります。この対象データには、訪問した URL、閲覧したページ、検索クエリ、ブラウザの Cookie、ユーザー名、パスワード、個人を特定できる情報、財務詳細などが含まれる場合があります。収集されたデータは第三者への販売を通じて収益化される可能性があるため、ユーザーにプライバシーの懸念が生じます。
ユーザーは PUP (不審なプログラム) やアドウェアをインストールしていることに気づかない可能性があります
開発者が採用している疑わしい配布戦略により、ユーザーが誤って PUP やアドウェアをインストールしてしまう可能性があります。ユーザーがこれらの不要なプログラムをインストールしていることに気づかない場合の理由は次のとおりです。
- 正規のソフトウェアとのバンドル: PUP とアドウェアは、多くの場合、正規のソフトウェアのダウンロードにバンドルされています。ユーザーは、インストール プロセス中に追加のオファーを見落としたり気付かなかったりして、バンドルされている PUP やアドウェアのインストールに誤って同意してしまう可能性があります。
- 欺瞞的な広告: 一部の PUP およびアドウェアは、欺瞞的な広告手法を通じて配布されます。ユーザーは、Web サイト上で誤解を招く広告や偽のダウンロード ボタンに遭遇し、意図せずに不要なプログラムをダウンロードしてインストールしてしまう可能性があります。
- 偽のシステム アラート: PUP およびアドウェアは、正規のソフトウェア アップデートやセキュリティ警告を模倣した偽のシステム アラートや通知を使用する場合があります。ユーザーは、認識されている問題に対処するために特定のソフトウェアをダウンロードまたはインストールする必要があると誤解され、最終的にシステム上に PUP またはアドウェアがインストールされるだけになる可能性があります。
- ブラウザ ハイジャック: アドウェアは、デフォルトの検索エンジンやホームページなどの設定をプロモートされた Web アドレスに切り替えることにより、ユーザーの Web ブラウザをハイジャックする可能性があります。ユーザーは、異常な動作に気づくか、煩わしい広告の増加を見るまで、ブラウザがハイジャックされたことに気づかない可能性があります。
- 誤解を招くインストール プロンプト: PUP やアドウェアは、ユーザーを騙して不要なプログラムのインストールに同意させる、誤解を招くインストール プロンプトを使用する場合があります。たとえば、プロンプトは正規のソフトウェア アップデートまたはセキュリティ パッチのように見えますが、実際にはユーザーのシステムに PUP またはアドウェアをインストールします。
全体として、開発者が採用した欺瞞的な戦術により、ユーザーは PUP やアドウェアをインストールしていることに気づかない可能性があります。ユーザーは、デバイスに望ましくないプログラムを誤ってインストールしないように、常に警戒し、インストール プロンプトとダウンロード ソースを注意深く確認することが重要です。
