OptimalAnalyzer
サイバーセキュリティ研究者は、潜在的に迷惑なプログラム (PUP) の可能性を調査しているときに、OptimalAnalyzer アプリケーションを発見しました。さらに詳しく調査したところ、このアプリケーションはアドウェアに共通して関連付けられる典型的な特徴を示していることがわかりました。基本的に、OptimalAnalyzer は、侵入型広告を通じて開発者に利益をもたらすように設計されています。
さらに研究者らは、OptimalAnalyzerは特にMacユーザーを対象としていると警告している。もう 1 つの重要な発見は、アプリケーションがAdLoadマルウェア グループに属していることであり、広告を通じて収益を上げるという不正な意図がさらに強調されています。
OptimalAnalyzer をインストールすると、重大なプライバシー問題が発生する可能性がある
アドウェアは通常、ポップアップ、クーポン、バナー、オーバーレイなどのサードパーティのグラフィック コンテンツを、アクセスした Web サイト上またはさまざまなインターフェイス内に表示することによって機能します。これらの広告は、オンライン戦術、信頼性の低いまたは有害なソフトウェア、場合によってはマルウェアを宣伝することがよくあります。これらの広告をクリックすると、ユーザーの同意なしにダウンロードまたはインストールを実行するスクリプトがトリガーされる可能性があります。
正規の製品やサービスがこれらのチャネルを通じて宣伝される場合もありますが、公式当事者がこのような方法でそれらを承認する可能性はほとんどありません。むしろ、そのような推奨は、宣伝されたコンテンツに関連付けられたアフィリエイト プログラムを悪用して、不当な手数料を獲得することを目的とした詐欺師によって実行されている可能性が高くなります。
さらに、広告サポート付きソフトウェアには通常、データ追跡機能が含まれており、これは OptimalAnalyzer アプリケーションにも適用される場合があります。このデータ追跡には、訪問した URL、閲覧した Web ページ、検索クエリ、ブラウザの Cookie、ユーザー名とパスワード、個人を特定できる情報、クレジット カード番号など、幅広い情報が含まれる場合があります。収集されたデータは第三者への販売を通じて収益化される可能性があり、ユーザーにとってプライバシーに関する重大な懸念が生じます。
アドウェアと PUP は、疑わしい配布戦術を使用してインストールを忍び込むことがよくあります
アドウェアや PUP は、多くの場合、疑わしい配布戦略を使用して、ユーザーのデバイスにインストールを忍び込ませます。彼らが通常どのように行うかは次のとおりです。
- バンドルされたソフトウェア: アドウェアと PUP は、正規のソフトウェア ダウンロードにバンドルされることがよくあります。ユーザーが各ステップを注意深く確認せずにインストール プロセスを急いで進めると、誤って目的のソフトウェアと一緒にこれらのソフトウェアをインストールしてしまう可能性があります。
- 偽のアップデート: アドウェアと PUP は、ソフトウェア アップデートやシステム ユーティリティを装う場合があります。ユーザーは、システムの適切な機能やセキュリティにこれらのアップデートが不可欠であると考えて、これらのアップデートをダウンロードしてインストールするように求められます。
- 誤解を招く広告: 不正な広告はユーザーをだましてクリックさせ、アドウェアや PUP の自動ダウンロードとインストールにつながる可能性があります。これらの広告は、多くの場合、ユーザーを誘惑してクリックさせるための魅力的なオファーや賞品を約束しています。
- フリーウェアとシェアウェア: アドウェアと PUP は、フリーウェアまたはシェアウェア アプリケーションにバンドルされている場合があります。これらのソフトウェアの無料または試用版をダウンロードしてインストールするユーザーは、インストール プロセス中に慎重にオプトアウトしない限り、知らないうちにアドウェアや PUP もインストールしてしまう可能性があります。
- ソーシャル エンジニアリング戦術: アドウェアや PUP は、偽のアラートや通知などのソーシャル エンジニアリング戦術を使用して、システムが感染しているか危険にさらされているとユーザーを騙す場合があります。その後、ユーザーはセキュリティ対策を装って、安全でないソフトウェアをダウンロードしてインストールするよう求められます。
- フィッシングメールとリンク: ユーザーは、アドウェアまたは PUP をホストする Web サイトへのリンクを含むフィッシングメールを受信する場合があります。これらのリンクをクリックすると、安全でないソフトウェアが自動的にダウンロードされ、インストールされる可能性があります。
これらの戦術を悪用することにより、アドウェアと PUP は、多くの場合、ユーザーの知らないうちに、またはユーザーの同意なしに、ユーザーのデバイスにこっそり侵入することができます。ユーザーは、これらの危険なプログラムの被害に遭わないように、ソフトウェアをダウンロードしたりリンクをクリックしたりするとき、特に見慣れないソースや疑わしいソースからのリンクをクリックするときは常に注意し、注意を払う必要があります。
