ネイティブシーズン
研究者らは調査中に、NativeSeason として知られる懸念されるアプリケーションを発見しました。この特定のアプリケーションはアドウェアの一種として機能します。つまり、広告を表示し、ユーザーがこれらの広告と対話することによって収益を生み出すように設計されています。さらに、NativeSeason は、悪意のある活動で知られる AdLoad マルウェア ファミリに属しています。 NativeSeason が Mac デバイスを使用するユーザーをターゲットにするために細心の注意を払って作成されているという事実も注目に値します。
NativeSeason のようなアドウェア アプリケーションは重大なプライバシー問題を引き起こす可能性があります
アドウェアは、望ましくない、多くの場合欺瞞的な広告を配信することによって、開発者にとって有利な収入源となるように意図的に設計されています。このグラフィック コンテンツは、ポップアップ、オーバーレイ、アンケート、バナーなどの形式をとることがあり、ユーザーがアクセスする Web サイト上、またはユーザーが関与する他のインターフェイス内に強制的に表示されます。
アドウェア プラットフォームによって拡散される広告は主に、オンライン戦略、信頼できないまたは有害なソフトウェア、さらには潜在的なマルウェアを宣伝する手段として機能します。特に問題となるのは、特定の広告にはクリックするとスクリプトを実行する機能があり、ユーザーの認識や同意なしにこっそりダウンロードやインストールが行われてしまうことです。
これらの広告を通じて遭遇する可能性のある本物の製品やサービスは、アフィリエイト プログラムを悪用する詐欺師によって支持されている可能性があることを認識することが重要です。そうすることで、彼らはこれらのプロモーションを通じて違法に手数料を獲得し、そのようなアドウェア主導のマーケティングの背後にある邪悪な動機を強調しています。
この特定のアドウェア アプリケーションに関しては、この分類に該当するソフトウェアに一般的に関連付けられている特性であるデータ追跡機能も装備されている可能性が高くなります。標的となる可能性のある情報の種類には、ユーザーの閲覧履歴や検索エンジンの履歴、インターネット Cookie、ログイン資格情報、個人を特定できる情報、さらにはクレジット カード番号などの機密の財務詳細など、幅広いデータ ポイントが含まれます。憂慮すべき結果は、収集されたデータがその後第三者に販売されたり、加害者によって利益を得るために悪用される可能性があることです。
ユーザーがアドウェアや PUP (望ましくない可能性のあるプログラム) を進んでインストールする可能性は低い
アドウェアや PUP の配布は、ユーザーを欺いて悪用することを目的とした、さまざまな疑わしい非倫理的な行為を通じて促進されることがよくあります。これらの行為は、ユーザーが意図せずにデバイスに不要なソフトウェアをインストールするよう誘導することを目的としています。アドウェアと PUP がこのような方法で一般的に配布される仕組みは次のとおりです。
- バンドルされたソフトウェア: アドウェアと PUP は、ユーザーが積極的にダウンロードしてインストールする正規のソフトウェアにバンドルされることがよくあります。ただし、インストールプロセス中に、ユーザーは提供される追加ソフトウェアを見落としたり見逃したりする可能性があります。ユーザーの焦りや不注意を利用して、望まないプログラムが密かに導入されるようになります。
- 欺瞞的な広告とクリックベイト: 誤解を招く広告とクリックベイトにより、ユーザーはアドウェアや PUP のダウンロード ページに誘導されることがよくあります。これらの広告は、信頼性の低い Web サイトに表示され、魅力的なコンテンツ、割引、または一般的な問題の解決策を約束する可能性があります。
- 偽のソフトウェア アップデート: ユーザーは、ソフトウェアまたはシステムのアップデートが必要であることを示す偽のプロンプトに遭遇する可能性があります。これらのプロンプトをクリックすると、正規のアップデートではなく、アドウェアまたは PUP がインストールされる場合があります。
- フィッシングメールと安全でないリンク: フィッシングメールには、アドウェアや PUP をホストする Web サイトにユーザーを誘導するリンクが含まれる場合があります。何も知らずにこれらのリンクをクリックしたユーザーは、誤って不要なソフトウェアをダウンロードしてしまいます。
- ブラウザ拡張機能とアドオン: 一部のアドウェアと PUP は、強化されたブラウジング機能を約束するブラウザ拡張機能またはアドオンに偽装します。ユーザーは、ブラウジング エクスペリエンスを向上させようと思ってこれらをインストールしても、後になって望ましくない効果が判明することになるかもしれません。
- ソーシャル エンジニアリング: アドウェアや PUP は、ユーザーが参加するためにアプリケーションをインストールする必要がある偽のアンケート、コンテスト、またはクイズを通じて配布される可能性があります。これはユーザーの好奇心や報酬への欲求を食い物にします。
これらの疑わしい行為は、ユーザーの信頼、認識の欠如、無料または魅力的なコンテンツへの欲求を悪用し、意図せずにアドウェアや PUP をインストールする危険性を高めます。こうした戦術の被害に遭わないように、ユーザーはソフトウェアをダウンロードする際には注意し、オペレーティング システムやセキュリティ ソフトウェアを定期的に更新し、オンラインでの一方的なオファーやプロモーションに注意する必要があります。
