ルックアップシステム
研究者は LookupSystem と呼ばれるアプリケーションに遭遇しましたが、その多面的な性質により懸念が生じています。徹底的な分析の結果、LookupSystem はアドウェアのカテゴリに分類されることが判明しました。このアプリケーションは主に、攻撃的な広告キャンペーンを実行するように設計されており、煩わしい広告でユーザー エクスペリエンスを妨害します。さらに、このアプリケーションはAdLoadマルウェア ファミリに接続されていることが確認されています。研究者らによると、LookupSystem は特に Mac ユーザーをターゲットに設計されているという。
LookupSystem のようなアドウェアは、さまざまな侵入機能を備えている可能性があります
アドウェアはさまざまなインターフェイスに広告を表示します。このソフトウェアが広告を配信するには、特定の条件が必要な場合があることに注意してください (互換性のあるブラウザ/システム、特定のサイトへのアクセスなど)。ただし、LookupSystem が広告を表示するかどうかに関係なく、システム上にアプリケーションが存在することは、デバイス/ユーザーの安全に対する脅威であり続けます。
アドウェアによって配信される広告は、オンライン戦術、信頼できない/危険なソフトウェア、さらにはマルウェアを宣伝します。広告の中には、クリックされるとこっそりダウンロード/インストールを実行するスクリプトを実行できるものもあります。
これらの広告を通じて遭遇する本物のコンテンツは、不正な手数料を獲得するためにアフィリエイト プログラムを悪用する詐欺師によってこの方法で承認されている可能性が高くなります。
LookupSystem アプリケーションにはデータ追跡機能がある可能性があります。対象となる情報には、訪問した URL、閲覧したページ、検索クエリ、インターネット Cookie、ログイン認証情報 (ユーザー名/パスワードなど)、個人を特定できる詳細、クレジット カード番号などが含まれる場合があります。収集されたデータは、第三者に販売されたり、利益を得るために悪用される可能性があります。
PUP (不審なプログラム) とアドウェアがユーザーによって自発的にインストールされることはほとんどありません
アドウェアや PUP は、ユーザーのデバイスやネットワークに侵入するために、怪しげな配布方法を採用することがよくあります。これらの手法は、セキュリティ、ユーザー心理、デジタル環境の脆弱性を悪用して目的を達成します。このような種類のソフトウェアが一般的にどのように配布されるのかを次に示します。
- バンドルされたソフトウェア: アドウェアと PUP は、ユーザーがインターネットからダウンロードする正規のソフトウェアと一緒に組み込まれることがよくあります。これらのバンドルには、ユーザーがよく読んでいない可能性のある利用規約が付属していることが多く、目的のソフトウェアと一緒に不要なプログラムが意図せずインストールされる可能性があります。
- フリーウェアとシェアウェア: 無害に見えるフリー ソフトウェアには、開発者が製品を収益化する手段としてアドウェアや PUP が含まれている場合があります。無料ツールに惹かれたユーザーは、インストール プロセス中に無意識のうちに追加のソフトウェアのインストールに同意してしまう可能性があります。
- 欺瞞的な広告: アドウェアや PUP は、誤解を招く広告、魅力的なオファーや限定コンテンツを約束する形で配布される可能性があります。ユーザーは、不要なプログラムのダウンロードを開始していることに気づかずに、これらの広告をクリックしてしまう可能性があります。
- 偽のアップデート: アドウェアと PUP が正規のソフトウェア アップデートを装う場合があります。重要なアップデートをインストールしていると信じているユーザーは、気付かないうちに不要なソフトウェアをインストールしてしまう可能性があります。
- ブラウザ拡張機能: 機能の強化やブラウジング エクスペリエンスの向上を約束する一部のブラウザ拡張機能は、実際にはアドウェアまたは PUP である可能性があります。ユーザーは、その本当の目的を理解せずにこれらの拡張機能をインストールする可能性があります。
- ピアツーピア (P2P) ネットワーク: P2P ネットワーク経由でファイルを共有すると、ユーザーはアドウェアや PUP をダウンロードするリスクにさらされます。詐欺関連の攻撃者は、偽のファイルや改ざんされたファイルを通じてこれらのプログラムを配布することがよくあります。
- 電子メールの添付ファイル: フィッシングメールの添付ファイルには、アドウェアや PUP が含まれている可能性があります。ユーザーが無意識のうちにこれらの添付ファイルを開いてしまい、望ましくないソフトウェアのダウンロードが引き起こされる可能性があります。
- ソーシャル エンジニアリング: 一部の欺瞞的な Web サイトやポップアップは、ユーザーを操作して、アドウェアや PUP のダウンロードを開始するボタンやリンクをクリックさせる可能性があります。戦術には、偽のウイルス警告や緊急のシステム通知が含まれます。
このようないかがわしい行為から身を守るために、ユーザーはソフトウェアのダウンロード、インターネットの閲覧、広告の操作中に慎重なアプローチを維持する必要があります。ソフトウェアのインストール中に利用規約を読み、信頼できるダウンロード ソースを使用し、セキュリティ ソフトウェアを最新の状態に保ち、予期しないオファーや魅力的なオファーに遭遇した場合は懐疑的になることが重要です。定期的なセキュリティ意識の向上と教育は、アドウェアや PUP のデバイスやネットワークへの侵入を防ぐのに大いに役立ちます。
