DominantInfo

Infosec の研究者は、Mac ユーザーを対象とした DominantInfo という名前の侵入型アプリを特定しました。分析によると、通常、このタイプのアプリはアドウェアとして機能し、追加の不要な機能が含まれている可能性があります。さらに、DominantInfo は、悪名高いAdLoadアドウェア ファミリーのアプリの一部であることが確認されています。

ユーザーは、DominantInfo のようなアドウェアに関連するリスクに注意する必要があります

アドウェアは、さまざまなインターフェイスに侵入型の広告キャンペーンを表示するように設計されたソフトウェアです。これらの広告は、多くの場合、オンライン詐欺、信頼できないまたは有害なソフトウェアを宣伝し、ユーザーを怪しげな目的地に連れて行きます。ユーザーがこれらの広告をうっかりクリックしてしまうと、不要なプログラムが密かにダウンロードまたはインストールされる可能性があります。これらの広告を通じて表示される正当なコンテンツは、アフィリエイト プログラムを悪用して違法な手数料を得る詐欺師によって宣伝されている可能性が高いことに注意することが重要です。

また、広告をサポートするソフトウェアでは、互換性のあるブラウザーやシステム、特定の Web サイトへのアクセスなど、煩わしい広告キャンペーンを実行するための特定の条件が必要になることが多いことにも言及する価値があります。ただし、DominantInfo が広告を表示しない場合でも、その存在がデバイスとユーザーのプライバシーに脅威を与える可能性があります。

DominantInfo は、閲覧および検索エンジンの履歴、インターネット Cookie、ログイン資格情報、個人を特定できる詳細、クレジット カード番号などの個人情報も収集する場合があります。収集された情報は、第三者に販売されたり、その他の不正な目的で使用される可能性があります。

PUP (潜在的に望ましくないプログラム) の配布者は、疑わしい方法に大きく依存しています

PUP は、配布のためにさまざまな戦術を使用することがよくあります。一般的な方法の 1 つは、ユーザーがダウンロードしてインストールする正規のソフトウェアに PUP をパッケージ化するバンドルです。 PUP は、インストール プロセス中にオプションまたは推奨ソフトウェアとして偽装される可能性があり、ユーザーはそれらを見落としたり、選択を解除し損ねたりする可能性があります。

もう 1 つの一般的な戦術は、誤解を招く広告や怪しげな Web サイトのダウンロード リンクを使用することです。ダウンロード リンクは正規のプログラムまたはファイルのように見えるかもしれませんが、実際には PUP のダウンロードにつながっています。 PUP はまた、偽のソフトウェア アップデートやセキュリティ アラートなどのソーシャル エンジニアリング手法を使用して、ユーザーをだましてダウンロードおよびインストールさせることもあります。

PUP は、クリックすると宣伝されたプログラムをダウンロードしてインストールするリンクまたは添付ファイルが含まれるスパム メールを介して配布されることもあります。場合によっては、PUP がブラウザの拡張機能や追加機能を提供するプラグインに偽装されていることもありますが、実際には煩わしい広告を配信し、ユーザー データを追跡します。

ユーザーは、ソフトウェアをダウンロードおよびインストールする際に注意を払い、信頼できるソースからのみダウンロードする必要があります。インストール時に利用規約を注意深く読み、追加のソフトウェアやオファーがないか確認する必要があります。 PUP を検出して削除するには、ウイルス対策およびマルウェア対策ソフトウェアも最新の状態に保つ必要があります。