SyncProcess
研究者は、侵入的で信頼できないアプリケーションや PUP (潜在的に迷惑なプログラム) を調査しているときに、SyncProcess アドウェアを発見しました。この特定のアプリケーションは、Mac ユーザーをターゲットにしています。インストールされると、アドウェアの典型的な特徴が表示されます。実際、その後、ユーザーは、追加の PUP、オンライン戦術、フィッシング サイトなどを宣伝する可能性のある多数の疑わしい広告に悩まされることになります。さらに、SyncProcess は、 AdLoadマルウェア ファミリーに新たに追加されたものとして特定されています。
SyncProcess はユーザーを信頼できない広告にさらす可能性がある
アドウェアは、オーバーレイ、ポップアップ、バナー、アンケートなどのサードパーティのグラフィック コンテンツを Web サイト、デスクトップ、またはその他のユーザー インターフェイスに挿入することで動作します。これらの広告は、さまざまな戦術、信頼性の低いソフトウェア、危険なソフトウェア、場合によってはマルウェアを宣伝することがよくあります。特定の広告をクリックすると、スクリプトがトリガーされ、ユーザーの同意なしにステルス ダウンロードやインストールが実行される場合があります。
こうした広告には正当なコンテンツがときどき表示されることもありますが、公式の団体がこのように宣伝することはまずありません。むしろ、こうした宣伝は、宣伝対象の商品のアフィリエイト プログラムを悪用して不正な手数料を得ようとする詐欺師の仕業であることが多いのです。
さらに、アドウェアには一般的にデータ追跡機能が含まれており、SyncProcess にもそれが当てはまる可能性があります。つまり、訪問した URL、閲覧した Web ページ、検索クエリ、インターネット クッキー、ユーザー名とパスワード、個人を特定できる情報、さらにはクレジットカード番号など、さまざまな種類のユーザー データを収集します。収集された情報はその後、第三者に送信または販売される可能性があり、ユーザーのプライバシーに関する重大な懸念を引き起こします。
PUPは疑わしい戦術で拡散されることが多い
PUP は、さまざまな方法を利用してユーザーのシステムに侵入し、疑わしい配布戦術を通じて拡散されることがよくあります。これらの戦術の包括的な説明は次のとおりです。
- バンドルされたソフトウェア: PUP は、正規のソフトウェアのダウンロードにバンドルされることがよくあります。バンドルは通常、インストール ウィザード内に隠されているため、ユーザーは主要なソフトウェアのインストール プロセス中に PUP のインストールに気付かず同意してしまう可能性があります。この手法は、フリーウェアやシェアウェアのアプリケーションでよく見られます。
- 欺瞞的な広告: PUP は、欺瞞的または誤解を招く広告を通じて宣伝される可能性があり、多くの場合、魅力的なオファーやシステムの最適化を約束します。これらの広告をクリックすると、ユーザーは、正当なソフトウェアを装って PUP をダウンロードしてインストールするように誘導する Web サイトにリダイレクトされる可能性があります。
- 偽のソフトウェア更新: サイバー犯罪者は、人気のあるアプリケーションのソフトウェア更新やパッチを装った PUP を配布することがあります。ユーザーは、Web の閲覧中に偽の更新通知に遭遇し、重要な更新を装った PUP をダウンロードしてインストールするように誘導されることがあります。
- ピアツーピア ファイル共有: PUP は、ユーザーが他のユーザーからソフトウェア、メディア、またはその他のコンテンツをダウンロードするピアツーピア (P2P) ファイル共有ネットワークを通じて拡散することもあります。詐欺関連の行為者は、PUP を望ましいコンテンツとして偽装し、疑いを持たないユーザーが誤ってダウンロードしてインストールするように仕向けることがあります。
- 電子メールの添付ファイルとリンク: PUP は、電子メールの添付ファイルやフィッシング メール内のリンクを介して配布されることがあります。これらの電子メールは、信頼できる組織からの正当な通信を装うことが多く、ユーザーに添付ファイルをダウンロードさせたり、PUP のインストールにつながるリンクをクリックさせたりします。
- ブラウザ拡張機能とアドオン: PUP はブラウザ拡張機能またはアドオンとして配布され、一見便利な機能を提供します。ユーザーは、Web の閲覧中やソフトウェアのインストール中に、これらの拡張機能が潜在的に望ましくないことに気づかずに、うっかりインストールしてしまうことがあります。
- ソーシャル エンジニアリング戦術: PUP は、ソーシャル エンジニアリング戦術を利用してユーザーを操作し、インストールさせる場合があります。これには、システムが感染しているか危険にさらされているとユーザーに信じ込ませ、保護を目的として PUP をダウンロードしてインストールするように促す偽のアラート、警告、または通知が含まれる場合があります。
これらの戦術を理解することで、ユーザーは、ソフトウェアをダウンロードする際に注意を払ったり、疑わしいリンクや広告をクリックしたりしないようにしたり、セキュリティ ソフトウェアを定期的に更新して PUP を効果的に検出して削除したりするなど、PUP を誤ってインストールすることを回避するための積極的な対策を講じることができます。
