キャラクターレコード
サイバーセキュリティ研究者は、Mac ユーザーを特にターゲットとする CharacterRecord という新しい侵入型アプリケーションについて警告しています。分析の結果、CharacterRecord は信頼できないアドウェア プログラムに見られる典型的な機能を備えていることが判明しました。基本的に、インストールされると、CharacterRecord は侵入的で非常に疑わしい広告を連続してユーザーに表示することが予想されます。さらに、このアプリは AdLoad マルウェア ファミリーの一部であることが確認されています。
CharacterRecordのようなアドウェアは、侵入的で望ましくない機能を備えていることが多い
アドウェアは、訪問したウェブサイトやデスクトップなどのさまざまなインターフェースに広告を大量に表示することで、侵入的な広告キャンペーンを実行するように特別に作られています。これらの広告は、多くの場合、オンライン戦術、疑わしいソフトウェア、さらにはマルウェアを宣伝します。これらの広告にアクセスすると、ユーザーのデバイスに安全でないソフトウェアをサイレントにダウンロードしてインストールするスクリプトがトリガーされる可能性があります。
これらの広告を通じて合法的な製品やサービスに出会う可能性はありますが、このような形で公式ソースによって推奨されることはほとんどありません。詐欺師は、アフィリエイト プログラムを悪用して、これらの製品やサービスを宣伝することで不正な手数料を稼ぐことがよくあります。
さらに、アドウェアには通常、データ追跡機能が含まれており、CharacterRecord にもその機能が含まれている可能性があります。つまり、このソフトウェアは、アクセスした URL、閲覧したページ、検索クエリ、インターネット クッキー、ログイン認証情報、個人情報、財務データなどの情報を収集します。収集されたデータは、第三者と共有または販売される可能性があり、ユーザーのプライバシーとセキュリティに重大な脅威をもたらします。
アドウェアやPUP(潜在的に望ましくないプログラム)は、インストール時に疑わしい戦術を利用することが多い
アドウェアや PUP は、ユーザーを騙してインストールさせるために、さまざまな疑わしい戦術に頼ることがよくあります。よく使われる手法には次のようなものがあります。
- 正規ソフトウェアとのバンドル: アドウェアや PUP は、ユーザーがインターネットからダウンロードする正規ソフトウェアにバンドルされることがよくあります。インストール プロセス中に、ユーザーはインストール プロンプトを見落としたり、急いでクリックしたりして、バンドルされたアドウェアや PUP のインストールにうっかり同意してしまうことがあります。
- 欺瞞的な広告: アドウェアや PUP は、多くの場合、欺瞞的な広告手法を使用して、ユーザーを誘導してダウンロードさせます。これには、便利なソフトウェアやサービスを提供すると主張しながら、実際にはアドウェアや PUP のインストールにつながる、誤解を招くポップアップ広告が含まれます。
- 偽のシステム アラート: アドウェアや PUP は、セキュリティ上の脅威やシステム エラーをユーザーに警告する偽のシステム アラートや通知を表示することがあります。これらのアラートは通常、疑わしい問題を修正するためにソフトウェアをダウンロードしてインストールするようユーザーに促しますが、そのソフトウェアはアドウェアや PUP であることが判明します。
全体的に、アドウェアや PUP は、ユーザーを騙してインストールさせるために欺瞞と操作に依存しており、多くの場合、インストール プロセス中のユーザーの認識や細部への注意の欠如を悪用します。