DigitalSphere
Infosecの研究者らは、また別の信頼できないアプリケーションに注意するようユーザーに警告している。新たに発見された PUP (潜在的に迷惑なプログラム) は DigitalSphere として追跡されており、Mac デバイスのみをターゲットにするように設計されています。アプリを分析した結果、このアプリは疑わしいプログラムのアドウェア カテゴリに分類されることが判明しました。
アドウェア アプリケーションは、ユーザーに不要な広告を表示することを主な目的としてシステムに侵入します。この特定のケースでは、DigitalSphere は、攻撃的で侵入的な広告手法で悪名高いAdLoadアドウェア ファミリのメンバーとしても特定されています。
DigitalSphere のようなアドウェアは深刻なプライバシー上の懸念を引き起こす可能性があります
アドウェアは、Advertising-Supported Software の略で、さまざまなインターフェイス上で侵入型広告の表示を促進することによって動作します。 DigitalSphere によって生成された広告は、ポップアップ、アンケート、バナー、オーバーレイなどとして表示される場合があります。これらの広告は、オンライン戦術、信頼できないまたは有害なソフトウェア、場合によってはマルウェアを宣伝することがよくあります。特定の煩わしい広告をクリックすると、ユーザーの同意や知識なしに自動ダウンロードまたはインストールにつながるスクリプトの実行がトリガーされる可能性があります。
一部の正規の製品やサービスがアドウェアによって配信される広告に表示される可能性はありますが、それらが公式関係者によって承認される可能性は非常に低いことに注意することが重要です。ほとんどの場合、このようなプロモーションは、コンテンツ アフィリエイト プログラムを悪用して不当な手数料を得る詐欺師によって行われます。
さらに、この種の不正アプリケーションはデータ追跡機能を備えていることが多く、プライバシーに関する重大な懸念が生じます。 DigitalSphere によって収集される可能性のある情報には、訪問した URL、閲覧した Web ページ、検索クエリ、インターネット Cookie、ユーザー名とパスワード、個人を特定できる情報、財務データなどの詳細が含まれる場合があります。この機密データは第三者機関と共有または販売される可能性があり、さらなるプライバシー侵害や個人情報の盗難につながる可能性があります。
PUP とアドウェアはユーザーのデバイスにこっそりインストールします
PUP (不審なプログラム) とアドウェアは、ユーザーのデバイスに忍び込むためのステルス戦術を採用することで悪名高いです。これらの疑わしいアプリは、ユーザーの明示的な同意や知識なしにコンピューター、スマートフォン、その他のデバイスに侵入することがよくあります。彼らが使用する一般的な卑劣なインストール方法は次のとおりです。
-
- ソフトウェアのバンドル: PUP とアドウェアは、正規のソフトウェア ダウンロードにバンドルされることがよくあります。ユーザーが目的のソフトウェアをインストールすると、無意識のうちに追加の不要なプログラムのインストールを受け入れてしまい、予期せぬ不快な事態につながります。
-
- 欺瞞的なインストーラー: 一部の PUP やアドウェアは、ユーザーを騙して無意識のうちにインストールに同意させる、欺瞞的なインストール プロセスを使用します。紛らわしい文言、非表示のチェックボックス、または誤解を招くボタンを使用して、ユーザーを操作して意図せずにインストールを受け入れるように仕向ける場合があります。
-
- 偽のアップデート: PUP およびアドウェアは、ソフトウェア アップデートまたは必須のシステム コンポーネントを装う場合があります。ソフトウェアの更新を求められたユーザーは、これらの不要なプログラムを正規の更新プログラムであると思い込み、誤ってインストールしてしまう可能性があります。
-
- 感染した Web サイトとダウンロード: 悪意のある Web サイトにアクセスしたり、信頼できないソースからファイルをダウンロードしたりすると、PUP やアドウェアが自動的にインストールされる可能性があります。これらの Web サイトは、ドライブバイ ダウンロードを使用して、ユーザーの操作なしでサイレントに不要なソフトウェアをインストールする場合があります。
-
- フィッシングメールとリンク: PUP とアドウェアは、悪意のある添付ファイルやリンクを含むフィッシングメールを通じて配布される可能性があります。これらのリンクをクリックしたり、添付ファイルを開いたりすると、不要なソフトウェアがインストールされる可能性があります。
-
- ソーシャル エンジニアリング手法: 一部の PUP やアドウェアは、ソーシャル エンジニアリング手法を使用して、ユーザーを操作して自発的にインストールさせます。これらは、便利なツールやユーティリティとして表示され、ユーザーが自発的にインストールするよう誘導する場合があります。
ユーザーは常に警戒を続けることで、不要な PUP やアドウェアがデバイスに侵入するリスクを大幅に軽減できます。
