ダッシュのフォーマット
研究者たちは FormatDash アプリケーションを発見しました。このソフトウェアを分析したところ、侵入的な広告キャンペーンの実施を通じて作成者に収益をもたらすことを目的としたアドウェアであることが判明しました。さらに、FormatDash は、よく知られたAdLoadアドウェア系統に由来する別の疑わしいアプリケーションです。このアプリケーションに関して注目すべき重要な点は、特に Mac デバイスをターゲットにすることに重点を置いているということです。
FormatDash の存在はプライバシーの問題を引き起こす可能性があります
アドウェアは、ポップアップ、クーポン、バナー、アンケート、オーバーレイなどのサードパーティのビジュアル コンテンツをさまざまなインターフェイスで表示しやすくすることで機能します。これらの広告は、多くの場合、戦術、潜在的に有害なソフトウェア、さらにはマルウェアを含む、さまざまなオンライン コンテンツを推奨するためのプラットフォームとして機能します。これらの広告の一部は侵入的であり、対話時にユーザーの同意を得ることなくダウンロードやインストールを開始するスクリプトをトリガーする可能性があることに注意してください。
アドウェアが表示される広告を通じて正規の製品やサービスに出会うことは可能ですが、これらのサービスが実際の開発者や公式団体によって承認されている可能性は高くありません。むしろ、そのようなプロモーションは、コンテンツに関連付けられたアフィリエイト プログラムを悪用して違法な手数料を獲得する詐欺関連の行為者によって組織化されている可能性が高くなります。
さらに、この種の不正アプリケーションにはデータ追跡機能が組み込まれていることがよくあります。収集される可能性のある関心のある情報には、広範囲のユーザー データが含まれます。
- 訪問した URL。
- 閲覧したWebページ。
- 入力された検索クエリ。
- ログイン認証情報。
- インターネットのクッキー。
- 個人を特定できる詳細。
- クレジット カード番号などの機密情報も含まれます。
この蓄積されたデータは、第三者への販売を通じて金銭的利益を得るために悪用される可能性があり、ユーザーのプライバシーとセキュリティに対する懸念が生じます。
PUP (望ましくない可能性のあるプログラム) とアドウェアは、疑わしい配布戦術によってインストールを隠蔽することがよくあります
PUP とアドウェアは、インストール プロセスをわかりにくくするために、疑わしい配布戦略を利用します。これらの戦術は、ユーザーをだまして、これらの望ましくないソフトウェアを知らずにデバイスにインストールさせることを目的としています。 PUP やアドウェアが採用する一般的な疑わしい配布戦略をいくつか示します。
- バンドルされたソフトウェア: PUP とアドウェアは、正規のソフトウェアのダウンロードに便乗することがよくあります。ユーザーは、一見無害なプログラムをダウンロードしても、インストール プロセス中に追加の望ましくないソフトウェアが含まれていることを発見することがあります。これは、ユーザーが見落とす可能性がある事前に選択されたチェックボックスを通じて行われることがよくあります。
- 誤解を招くインストーラー: 一部の PUP やアドウェアは、曖昧または混乱を招くオプションを表示する誤解を招くインストーラーを使用します。ユーザーは、目的のプログラムのインストールを完了しようとしているときに、意図せずに追加のソフトウェア コンポーネントのインストールに同意してしまう可能性があります。
- 偽の更新プロンプト: これらの迷惑プログラムは、正規のソフトウェア更新プロンプトを模倣し、重要なプログラムを更新する必要があるとユーザーを騙す可能性があります。これらのプロンプトをクリックすると、正規のアップデートではなく PUP またはアドウェアがインストールされる可能性があります。
- 欺瞞的な広告: PUP およびアドウェアは、システム メッセージや警告を模倣した欺瞞的な広告を利用する可能性があります。ユーザーがこれらの広告をクリックすると、誤って不要なソフトウェアのダウンロードやインストールが引き起こされる可能性があります。
- ドライブバイ ダウンロード: 悪意のある Web サイトや侵害されたオンライン広告は、ユーザーの同意なしに PUP やアドウェアの自動ダウンロードを開始する可能性があります。これは、ユーザーが Web サイトにアクセスしたり、広告を操作したりするときに発生する可能性があります。
- ソーシャル エンジニアリング: PUP とアドウェアは、ユーザーにインストールするよう心理操作を使用する可能性があります。これには、特定のコンテンツを表示するためにソフトウェアが必要である、または特別な特典を提供するというメッセージが含まれる可能性があります。
- フィッシングメール: ユーザーは、一見無害なソフトウェアのダウンロードまたはアップデートへのリンクを含むメールを受信する場合があります。これらのリンクをクリックすると、PUP またはアドウェアがインストールされる可能性があります。
- ブラウザ拡張機能: 一部の PUP およびアドウェアは、ブラウザ拡張機能またはアドオンとして配布されます。ユーザーは、他のソフトウェアをダウンロードするとき、または誤解を招くプロンプトを通じて、これらの拡張機能を誤ってインストールしてしまう可能性があります。
このような疑わしい戦術から身を守るために、ユーザーは常に信頼できるソースからソフトウェアをダウンロードし、インストールのプロンプトを注意深く読み、必要がない場合は追加のソフトウェアの提供を拒否し、オペレーティング システムとセキュリティ ソフトウェアを最新の状態に保ち、リンクや広告をクリックするときは注意する必要があります。 、特に過度に攻撃的または緊急のメッセージを含むもの。
