ProjectorDigital
研究者たちは、調査中に ProjectorDigital として知られるアプリケーションの正体を明らかにすることに成功しました。このアプリケーションを徹底的に分析した結果、このアプリケーションは一般にアドウェアと呼ばれる、広告をサポートするソフトウェアのカテゴリに分類されることが確認されました。 ProjectorDigital で特に注目すべき点は、これがAdLoadマルウェア ファミリのメンバーであることです。この安全でないソフトウェアは、特に Mac デバイスをターゲットにすることに重点を置いて設計されており、このオペレーティング システム上で効果的に機能するように調整されています。
ProjectorDigital のようなアドウェア アプリケーションの存在は、重大なプライバシー リスクを引き起こす可能性があります
アドウェアは、さまざまなインターフェイスに広告を大量に送り込むことで動作します。このソフトウェアが侵入的な広告キャンペーンを展開するには、互換性のあるブラウザまたはシステムを使用する、特定の Web サイトにアクセスするなど、特定の条件を満たす必要がある場合があります。ただし、ProjectorDigital が実際に広告を表示するかどうかに関係なく、その存在だけで重大な脅威となります。
アドウェアによって配信される広告は主に、オンライン戦略、信頼性の低いまたは危険なソフトウェア、さらにはマルウェアを宣伝する媒体として機能します。これらの侵入的な広告をクリックすると、秘密のダウンロードまたはインストールを開始するスクリプトの実行がトリガーされる可能性があります。
これらの広告を通じて正規のコンテンツに遭遇する可能性はありますが、評判の高い団体によってこのように正式に承認される可能性は非常に低いことを理解することが重要です。多くの場合、こうした推奨は、商品に関連付けられたアフィリエイト プログラムを悪用し、違法な手数料を稼ぐことを目的とした詐欺師によって行われます。
さらに、ProjectorDigital アプリケーションは、広告をサポートするソフトウェアの標準機能であるデータ追跡機能を備えている場合があります。対象となるデータには、閲覧履歴や検索エンジンの履歴、インターネット Cookie、ログイン認証情報、個人を特定できる詳細情報、クレジット カード番号など、広範囲にわたる特定の情報が含まれる可能性があります。この収集されたデータは第三者と共有または販売される可能性があり、プライバシーに関する重大な懸念が生じます。
証明されていないソースからアプリケーションをインストールする場合は注意してください
アドウェアや迷惑プログラム (PUP) は、多くの場合、さまざまな疑わしい配布手法を使用して、ユーザーの同意なしにユーザーのデバイスに侵入します。これらの手法は、その範囲を最大化し、できるだけ多くのシステムに不要なソフトウェアをインストールするように設計されています。一般的な方法をいくつか示します。
-
- ソフトウェア バンドリング: これは、アドウェアや PUP で使用される最も一般的な手法の 1 つです。この方法では、不要なソフトウェアは、ユーザーが意図的にダウンロードしてインストールする正規のソフトウェアまたは望ましいソフトウェアにバンドルされます。インストール プロセス中に、ユーザーは「オプション」または「推奨」コンポーネントとして提供されている追加のソフトウェアに気付かず、目的のプログラムとともにアドウェアまたは PUP を誤ってインストールしてしまう可能性があります。
-
- 欺瞞的なダウンロード ボタン: 一部の Web サイトには、ユーザーが正規のコンテンツやソフトウェア アップデートをダウンロードしていると誤解させてクリックさせる、欺瞞的なダウンロード ボタンやリンクが設置されています。代わりに、これらのボタンはアドウェアまたは PUP のダウンロードとインストールを開始します。
-
- 偽のソフトウェア アップデート: アドウェアや PUP は、ソフトウェア アップデートやセキュリティ パッチを装う場合があります。ユーザーはだまされて重要なアップデートだと信じてダウンロードしてインストールさせられますが、システムに望ましくないソフトウェアがインストールされていたことに気づきます。
-
- 電子メールの添付ファイルとリンク: フィッシングメール内の悪意のある電子メールの添付ファイルとリンクにより、ユーザーはアドウェアや PUP をダウンロードする可能性があります。これらの電子メールでは、受信者にリンクをクリックしたり、添付ファイルを開いたりするよう説得するためにソーシャル エンジニアリング手法が使用されることがよくあります。
-
- ピアツーピア (P2P) ファイル共有: アドウェアと PUP は、P2P ネットワーク上で共有されるファイルを通じて配布される可能性があります。これらのネットワークからファイルをダウンロードするユーザーは、ダウンロードしたコンテンツにバンドルされている不要なソフトウェアを知らずにインストールしてしまう可能性があります。
これらの疑わしい配布手法から身を守るために、ユーザーはソフトウェアのダウンロードとインストールの際には慎重に行動し、オペレーティング システムとソフトウェアを最新の状態に保ち、信頼できるセキュリティ ソフトウェアを使用し、疑わしいリンクをクリックしたり、信頼できないソースからコンテンツをダウンロードしたりしないようにする必要があります。
