LoyalShroud

Infosec の研究者は、ユーザーを利用しようとする別の侵入型アプリケーションを発見しました。この新しい PUP (潜在的に迷惑なプログラム) は LoyalShroud と呼ばれ、特に Mac ユーザーをターゲットにするように設計されています。このアプリケーションは、アドウェア (ユーザーのデバイス上で広告を生成することで開発者に収益をもたらす任務を負った疑わしいプログラム) の典型的な動作に関連する主な特徴を表示します。さらに、LoyalShroud は、多作のAdLoadアドウェア ファミリに属していることが確認されています。

LoyalShroud およびその他の PUP はプライバシー上の懸念を引き起こす可能性があります

アドウェアは、広告支援型ソフトウェアの略で、侵入的な広告キャンペーンに参加することによって動作します。このタイプのソフトウェアは、オンライン詐欺、信頼性の低いまたは有害なソフトウェア、さらにはマルウェアを宣伝する目的で、さまざまなインターフェイスにわたって広告を表示します。これらの煩わしい広告をクリックすると、こっそりダウンロードやインストールを実行するスクリプトが実行される可能性もあります。

一部の本物の製品やサービスはこの媒体を通じて宣伝される場合がありますが、これらは詐欺師によってアフィリエイト プログラムを悪用し、不当な手数料を得る手段として使用されます。

広告をサポートするソフトウェアは、ブラウザや特定のシステムのシステム仕様に互換性がない場合、特定の Web サイトにアクセスしない場合、またはその他の条件が満たされない場合など、特定の場合には広告を表示しない場合があることに注意してください。ただし、LoyalShroud アプリケーションが広告を表示しない場合でも、システム上にそのアプリケーションが存在すると、デバイスとユーザーの安全に脅威が生じます。

さらに、この不正アプリケーションにはデータ追跡機能が組み込まれていることがよくあります。収集されるデータには、閲覧および検索エンジンの履歴、インターネット Cookie、個人を特定できる情報、ユーザー名とパスワード、クレジット カード番号などが含まれる場合があります。この収集された情報は、サイバー犯罪者を含む第三者と簡単に共有または販売される可能性があります。

PUP は多くの場合、欺瞞的な戦術によってインストールされます

PUP とアドウェアの配布には、ユーザーのデバイスにアクセスするための欺瞞的な戦術の悪用が含まれます。これらの戦術は、ユーザーをだまして不要なソフトウェアをシステムに不用意にインストールさせることを目的としています。

一般的な戦術の 1 つはバンドルです。バンドルでは、PUP またはアドウェアが正規のソフトウェア ダウンロードにバンドルされます。ユーザーは、追加のソフトウェアがパッケージに含まれていることを知らない可能性があり、インストール プロセス中に、不要なプログラムのインストールを見落としたり、意図せず同意してしまう可能性があります。

もう 1 つの欺瞞的な戦術には、誤解を招く広告や欺瞞的なマーケティング手法が含まれます。広告には、ユーザーがクリックするように誘導するために、虚偽の主張や誇張が表示される場合があります。これらの広告は多くの場合、正規のオファーやシステム アラートを装っており、存在しない問題に対処するには特定のソフトウェアをダウンロードするか、特定のアクションを実行する必要があるとユーザーに思い込ませます。

ユーザーを操作して PUP やアドウェアをインストールさせるために、ソーシャル エンジニアリング技術も使用されます。たとえば、スケアウェアは、偽のセキュリティ警告やウイルス警告を表示してユーザーに恐怖を植え付け、推奨されるソフトウェアのダウンロードとインストールを強制しますが、これは多くの場合悪意のあるものや望ましくないものです。

さらに、誤解を招くソフトウェア インストーラーは、インストール プロセス中に欺瞞的な表現や不明確なチェックボックスを使用する可能性があるため、ユーザーが追加プログラムを理解したり、追加プログラムのインストールをオプトアウトしたりすることが困難になります。

これらの欺瞞的な戦術は、ユーザーの認識や警戒心の欠如を利用して、ユーザーをだましてデバイスに意図せず PUP やアドウェアをインストールさせることを目的としています。ユーザーは、このような欺瞞的な行為から身を守るために、注意を払い、ソフトウェアのインストール プロセスを慎重に確認し、疑わしい広告や誤解を招く広告を疑う必要があります。