DigitalSystem
DigitalSystem は、情報セキュリティ研究者が潜在的に侵入的なプログラムを調査した際に、不正なアプリケーションとして特定されました。徹底的な調査の結果、専門家は DigitalSystem がアドウェアとして機能し、疑わしい広告を配信することで特に Mac ユーザーをターゲットにしていると結論付けました。さらに分析を進めると、このアプリケーションがAdLoadマルウェア ファミリーに関連していることが判明し、懸念が高まっています。
DigitalSystem はユーザーを不必要なプライバシーリスクにさらす可能性がある
アドウェア アプリケーションは、訪問した Web サイトやデスクトップ環境などのさまざまなインターフェイスに、オーバーレイ、バナー、クーポン、ポップアップなどの要素を含むサードパーティのグラフィック コンテンツを表示することを主な目的として特別に設計されています。アドウェアによって促進されるこれらの広告は、多くの場合、オンライン戦術、信頼性の低いソフトウェアや有害なソフトウェア、場合によってはマルウェアを推奨することがあります。特定の種類のアドウェアは、ユーザーの操作時にステルス ダウンロードまたはインストールを開始するスクリプトを実行できるため、ユーザーのデバイスにさらなるリスクをもたらします。
こうした広告を通じて合法的なコンテンツが宣伝されることは時々ありますが、多くの場合、詐欺師がアフィリエイト プログラムを悪用して不正な手数料を得ている結果であることに注意してください。
さらに、広告支援ソフトウェアは、通常、機密性の高いユーザー情報を収集しますが、この慣行は DigitalSystem にも及ぶ可能性があります。収集されるデータには、アクセスした URL、閲覧したページ、検索クエリ、ブラウザの Cookie、ユーザー名とパスワード、個人を特定できる詳細、クレジットカード番号など、さまざまな情報が含まれます。この脆弱なデータは、その後、第三者に販売されて収益化されるため、ユーザーのプライバシーとセキュリティがさらに侵害されます。
アドウェアやPUP（潜在的に望ましくないプログラム）は疑わしい手法で拡散される可能性がある
アドウェアや PUP は、システムの脆弱性を悪用したり、ユーザーの行動を操作したりするさまざまな疑わしい手法を通じて拡散されることがよくあります。一般的な手法には次のようなものがあります。
- バンドルされたソフトウェア: アドウェアや PUP は、正規のソフトウェアのダウンロードにバンドルされている場合があります。ユーザーは、利用規約を確認しなかったり、バンドルされたオファーをオプトアウトしたりすることで、インストール プロセス中に知らないうちに追加のプログラムのインストールに同意してしまうことがよくあります。
- 誤解を招く広告: 疑わしい広告は、マルバタイジングとも呼ばれ、ユーザーを騙してクリックさせ、アドウェアや PUP を意図せずダウンロードまたはインストールさせる可能性があります。これらの広告は、正当な Web サイトに表示される場合もあれば、侵害された広告ネットワークを通じて Web ページに挿入される場合もあります。
- 偽のソフトウェア アップデート: セキュリティの強化やパフォーマンスの向上をうたう偽のソフトウェア アップデートやパッチをダウンロードするようユーザーに促す場合があります。これらのアップデートには、正規のソフトウェアを装ったアドウェアや PUP が含まれている場合があります。
- フリーウェアとシェアウェア: インターネットからダウンロードした無料ソフトウェアには、開発者が製品から収益を得るための手段として、アドウェアや PUP がバンドルされている場合があります。ユーザーは、インストール プロセス中に、これらの不要なプログラムのインストールにうっかり同意してしまう可能性があります。
- ソーシャル エンジニアリング: アドウェアや PUP は、フィッシング メールや偽のソーシャル メディア投稿などのソーシャル エンジニアリング手法を通じて配布される可能性があり、ユーザーを誘導して安全でないリンクをクリックさせたり、悪意のある添付ファイルをダウンロードさせたりします。
- トレントとファイル共有ネットワーク: アドウェアや PUP は、トレント サイトやファイル共有ネットワークで共有される人気の映画、音楽、ソフトウェア ファイルに偽装されている場合があります。これらのファイルをダウンロードしたユーザーは、意図しないうちに、目的のコンテンツと一緒にアドウェアや PUP をインストールしてしまう可能性があります。
全体的に、これらの疑わしい手法は、ユーザーの信頼、認識の欠如、または無料または海賊版コンテンツに対する欲求を利用してアドウェアや PUP を配布し、最終的にデバイスのセキュリティとパフォーマンスを危険にさらします。
