FunctionNetwork
侵入的で信頼性の低いプログラムを徹底的に調査した結果、情報セキュリティ研究者は FunctionNetwork という不正なアプリケーションを発見しました。分析の結果、専門家は FunctionNetwork をアドウェアと特定しました。アドウェアとは、ユーザーのデバイスに不要な広告を表示することで開発者に収益をもたらすように設計されたソフトウェアです。特に、FunctionNetwork は Mac デバイスをターゲットにしており、そのエコシステム内のユーザーにとって大きな脅威となっています。さらに、研究者は FunctionNetwork が悪名高いAdLoadマルウェア ファミリーと関連していることを確認しました。
FunctionNetworkはユーザーを危険なコンテンツにさらす可能性がある
アドウェアは、ポップアップ、クーポン、オーバーレイ、バナー、その他の種類の広告など、サードパーティのグラフィック コンテンツを、訪問した Web サイトやユーザーのデバイス上のさまざまなインターフェイスに挿入することで機能します。生成されたこれらの広告は、多くの場合、オンライン戦略、疑わしいまたは有害なソフトウェア、場合によってはマルウェアを宣伝します。これらの侵入的な広告をクリックすると、ユーザーの同意なしにダウンロードまたはインストールを開始するスクリプトがトリガーされる可能性があります。
これらのチャネルを通じて宣伝されている一見合法的なコンテンツは、アフィリエイト プログラムを悪用して不正な手数料を得ようとする詐欺師によって宣伝されている可能性があります。
さらに、FunctionNetwork はアドウェアであるため、デバイス上でアクティブになっている間はデータ収集活動を行う可能性があります。広告サポート ソフトウェアは、通常、閲覧履歴や検索エンジン履歴、インターネット クッキー、ユーザー名、パスワード、個人を特定できる詳細情報、さらにはクレジットカード番号など、さまざまな種類の情報を収集します。収集されたデータは、第三者に販売されるか、営利目的で悪用される可能性があり、影響を受けるユーザーのプライバシーとセキュリティに関する重大な懸念が生じます。
証明されていないソースからアプリケーションをインストールするときは常に注意してください
潜在的に不審なプログラム (PUP) は、多くの場合、疑わしい配布戦略を利用して、気付かれずにユーザーのデバイスに密かにインストールされます。これらの戦略は、ユーザーを欺いて PUP のインストールに意図せず同意させるように設計されています。PUP が使用する一般的な戦術は次のとおりです。
- フリーウェアまたはシェアウェアとのバンドル: PUP は、ユーザーが意図的にダウンロードしたフリーソフトウェアまたはシェアウェア アプリケーションにバンドルされることがよくあります。インストール プロセス中に、ユーザーはインストール プロンプトを見落としたり、急いでクリックしたりして、PUP をインストールするための追加のオファーに気付かない場合があります。これらのオファーはデフォルトで事前に選択されていることが多く、ユーザーが意図せずに、希望するソフトウェアと一緒に PUP をインストールすることに同意しやすくなります。
- 誤解を招くインストール プロンプト: PUP は、ユーザーを騙してインストールに同意させることを目的とした、誤解を招く、または紛らわしいインストール プロンプトを表示することがあります。たとえば、プロンプトでは、PUP のインストールを必要な更新、セキュリティ強化、またはソフトウェア パッケージの追加機能として偽装するなど、欺瞞的な言葉が使用されることがあります。
- 偽のソフトウェア アップデート: PUP は、正規のソフトウェア アップデートやシステム ユーティリティを装う場合があります。ユーザーは、重要なアップデートやツールのように見えるものをダウンロードしてインストールするように求められます。しかし、実際には、広告の表示やユーザー データの収集など、望ましくない動作を引き起こす可能性のある PUP です。
- ソーシャル エンジニアリング手法: PUP は、多くの場合、ソーシャル エンジニアリング手法を使用してユーザーの信頼を悪用します。これには、誤解を招く広告、偽のセキュリティ警告、またはユーザーに即時のアクション (架空の脅威を削除するマルウェア対策ツールのインストールなど) を促す不正な通知の使用が含まれます。
- マルバタイジングによるインストール: PUP は、正当な Web サイトに表示される不正な広告 (マルバタイジング) を通じて配布される場合があります。これらの広告をクリックすると、多くの場合、ユーザーの操作なしで PUP の自動ダウンロードとインストールが開始されます。
PUP のインストールを防ぐために、ユーザーはソフトウェアをダウンロードしてインストールする際に注意する必要があります。常にカスタムまたは詳細インストール設定を選択し、バンドルされているオファーを確認して選択を解除してください。さらに、PUP によって悪用される可能性のある脆弱性を軽減するために、ソフトウェアとオペレーティング システムを最新のセキュリティ パッチで最新の状態に保ってください。評判の良いマルウェア対策ソフトウェアを使用すると、不要なプログラムのインストールを検出して防止することもできます。
