システムサイバースペース
サイバーセキュリティ研究者は、Mac デバイスをターゲットとする潜在的に侵入的で信頼できないアプリケーションを調査しているときに、SystemCyberspace を発見しました。この特定のアプリケーションは疑わしいアドウェアであることが確認されており、悪名高いAdLoadマルウェア ファミリに大きくリンクされています。 SystemCyberspace は、侵入的な広告キャンペーンを実行するように意図的に作成されており、Mac デバイスのセキュリティとユーザー エクスペリエンスに脅威をもたらします。
システムサイバースペースは重大なプライバシー問題を引き起こす可能性がある
アドウェアは、ポップアップ、オーバーレイ、クーポン、バナー、さまざまな広告などのサードパーティのビジュアル コンテンツを、訪問した Web サイトまたはさまざまなインターフェイスに表示することによって機能します。この望ましくないコンテンツは、オンライン戦略、疑わしいまたは危険なソフトウェア、さらにはマルウェアを支持する可能性があります。一部の侵入型広告は、クリックされるとスクリプトを実行して、目立たないようにダウンロードまたはインストールを実行する可能性があります。
正規の製品やサービスがこれらの広告を通じて宣伝される可能性はありますが、実際の開発者やその他の公式関係者の承認を得ている可能性は低いことに注意することが重要です。多くの場合、これらのプロモーションは、コンテンツに関連付けられたアフィリエイト プログラムを悪用して違法な手数料を獲得する詐欺師によって組織化されています。
さらに、このカテゴリに該当するソフトウェアは通常、機密情報を収集しますが、これは SystemCyberspace にも当てはまる可能性があります。収集されるデータには、訪問した URL、閲覧したページ、検索クエリ、インターネット Cookie、ログイン資格情報 (ユーザー名/パスワード)、個人を特定できる詳細、クレジット カード番号などが含まれる場合があります。その後、この収集された情報は第三者に販売されたり、利益を得るために悪用される可能性があります。
見知らぬソースからアプリケーションをインストールする場合は特に注意してください
アドウェアや迷惑プログラム (PUP) は、多くの場合、ユーザーのシステムに侵入するために疑わしい配布方法に依存しています。これらの行為は、ユーザーに望ましくないソフトウェアを意図せずインストールさせることを目的とした、欺瞞的で不透明な手法が特徴です。以下に、アドウェアと PUP が配布する際に採用する一般的な戦術をいくつか示します。
- バンドルされたソフトウェア: アドウェアと PUP は、一見正規のソフトウェアにバンドルされることがよくあります。ユーザーは、別のアプリケーションをダウンロードしてインストールするときに、知らないうちに不要なプログラムをインストールしてしまう可能性があります。このバンドルは、インストール プロセス中に明確な開示なしに行われることがよくあります。
- 誤解を招くインストーラー: 一部のアドウェアや PUP は、その本質を偽る誤解を招くインストーラーを使用します。ユーザーは騙されて、便利なアプリケーションや必要なアプリケーションをインストールしていると思い込まされ、その後、意図せずに不要なソフトウェアをインストールしていたことが判明する可能性があります。
- 偽のアップデート: 詐欺関連の攻撃者は、ユーザーがシステムや特定のアプリケーションをアップデートする必要があると主張して、偽のソフトウェア アップデートやパッチを提示することがあります。ユーザーがこれらの欺瞞的な更新プロンプトをクリックすると、正規の更新ではなく、知らず知らずのうちにアドウェアまたは PUP をダウンロードしてインストールしてしまいます。
- ソーシャル エンジニアリング戦術: アドウェアや PUP は多くの場合、ソーシャル エンジニアリング戦術を使用してユーザーを操作し、悪意のある行為者に利益をもたらす行動をとらせます。これには、ユーザーに不要なソフトウェアのダウンロードとインストールを促す偽の通知、脅迫戦術、または魅力的なオファーが含まれる場合があります。
- フリーウェアおよびシェアウェア プラットフォーム: アドウェアおよび PUP は、フリーウェアおよびシェアウェア プラットフォームを通じて頻繁に配布されます。ユーザーは、一見無料のソフトウェアをダウンロードしても、システムに悪影響を与える追加の不要なプログラムがバンドルされていることに気づく場合があります。
- ブラウザ拡張機能:アドウェアは多くの場合、ブラウザ拡張機能またはプラグインの形式をとります。ユーザーは、一見無害なソフトウェアをダウンロードするとき、または Web サイト上の誤解を招くプロンプトを通じて、無意識のうちにこれらの拡張機能をインストールする可能性があります。
- 積極的な広告: 一部のアドウェアは、ポップアップや欺瞞的なバナーなどの積極的な広告手法を使用して、ユーザーを広告をクリックさせるように誘います。これらの広告をクリックすると、不要なプログラムがインストールされる可能性があります。
アドウェアや PUP から保護するために、ユーザーは、特に馴染みのないソースからソフトウェアをダウンロードする場合には注意する必要があります。インストールのプロンプトを注意深く読み、疑わしいリンクや広告をクリックしないようにし、ソフトウェアを最新の状態に保ち、信頼できるマルウェア対策ツールを使用して不要なプログラムを検出して削除することが重要です。
