Soporte para crecer

Los investigadores de ciberseguridad se han topado con la aplicación maliciosa GrowSupport. Esta aplicación funciona orquestando campañas publicitarias agresivas en los dispositivos de los usuarios. GrowSupport parece haber sido diseñado específicamente para apuntar a los sistemas Mac.

Un examen más detenido de esta aplicación no autorizada ha revelado que GrowSupport entra en la categoría de adware. El adware, en esencia, es un software que promueve agresivamente anuncios, a menudo de manera intrusiva, para los usuarios. Además, GrowSupport está asociado con la familia de adware AdLoad , un grupo de aplicaciones conocidas por tener capacidades intrusivas y realizar acciones no deseadas una vez instaladas.

Adware como GrowSupport puede recopilar silenciosamente varios datos

El adware representa una categoría de software creado deliberadamente para generar un aluvión de anuncios engañosos y no deseados una vez instalado. Esta clase particular de software facilita la presentación de contenido gráfico de terceros a través de una variedad de interfaces en línea, incluidos los sitios web visitados.

El espectro de anuncios intrusivos propagados por adware abarca diversos formatos, como ventanas emergentes, pancartas, superposiciones, cupones y más. Estos elementos visuales tienen un impacto significativo en la experiencia de navegación del usuario y, a menudo, interrumpen sus actividades. El objetivo principal de estos anuncios intrusivos es promover una variedad de contenido que, desafortunadamente, con frecuencia se desvía hacia tácticas en línea, PUP (programas potencialmente no deseados) dudosos e incluso formas de malware. Un aspecto alarmante de ciertas interacciones con anuncios es su potencial para desencadenar descargas o instalaciones ocultas, a menudo sin el conocimiento o consentimiento del usuario.

Es imperativo reconocer que, si bien los anuncios generados por adware ocasionalmente pueden presentar a los usuarios productos y servicios legítimos, esta forma de respaldo generalmente no está aprobada por los desarrolladores o distribuidores oficiales. En lugar de un respaldo genuino, estas promociones a menudo son orquestadas por entidades maliciosas que explotan los programas de afiliados como una forma de ganar comisiones ilegítimas.

Además, el comportamiento de las aplicaciones de adware como GrowSupport a menudo se extiende más allá de su publicidad intrusiva. Muchas aplicaciones de adware son capaces de recopilar información privada y confidencial de los usuarios. Los datos de recolección pueden incluir las URL de los sitios web visitados, el contenido de las páginas visitadas, las consultas ingresadas en los motores de búsqueda, los datos almacenados en las cookies de Internet, las credenciales de inicio de sesión, los datos de identificación personal, los números de tarjetas de crédito y otros detalles similares. Los operadores de las aplicaciones de adware podrían entonces explotar la información obtenida de varias formas, incluso compartiéndola con terceros o incluso vendiéndola para obtener ganancias financieras.

Es poco probable que los usuarios instalen adware y PUP voluntariamente

El adware y los PUP son conocidos por depender de una variedad de métodos de distribución engañosos y cuestionables para infiltrarse en los sistemas de los usuarios. Estos métodos explotan la confianza, la falta de conocimiento o la negligencia de los usuarios para obtener acceso no autorizado. Estos son algunos de los dudosos métodos de distribución comúnmente empleados por adware y PUP:

• Instaladores de software incluido : el adware y los PUP a menudo se aprovechan de la instalación de software legítimo. Los usuarios que descargan software de Internet pueden instalar inadvertidamente adware o PUP adicionales porque se incluyen junto con el programa deseado. Esto es particularmente común con las descargas de software gratuito.
• Publicidad engañosa : los anuncios en línea inseguros o engañosos, conocidos como publicidad maliciosa, pueden llevar a los usuarios a sitios web que les incitan a descargar programas publicitarios o PUP. Estos anuncios a menudo se hacen pasar por contenido legítimo u ofertas tentadoras.
• Correos electrónicos de phishing y spam : los correos electrónicos dudosos pueden contener archivos adjuntos o enlaces que, al hacer clic, inician la descarga de adware o PUP. Estos correos electrónicos a menudo emplean tácticas de ingeniería social para manipular a los usuarios para que interactúen con ellos.
• Estafas de actualizaciones de software : los usuarios pueden ser engañados para que descarguen actualizaciones de software falsas. Estas actualizaciones pueden afirmar ser parches de seguridad esenciales o versiones mejoradas de software popular, pero a menudo conducen a la instalación de adware o PUP.
• Redes de intercambio de archivos : los usuarios que descargan archivos de redes punto a punto o torrents corren el riesgo de adquirir, sin saberlo, adware o PUP junto con el contenido previsto.
• Extensiones de navegador engañosas : algunas extensiones de navegador, que afirman proporcionar funciones útiles, en realidad son programas publicitarios disfrazados. Los usuarios que instalan estas extensiones, sin saberlo, se ven expuestos a anuncios intrusivos y comportamientos de navegación alterados.
• Alertas falsas del sistema : las alertas falsas del sistema o los mensajes de error en los sitios web pueden engañar a los usuarios para que descarguen adware o PUP bajo la apariencia de actualizaciones de software esenciales o análisis de seguridad.

Para protegerse contra estos dudosos métodos de distribución, los usuarios deben tener cuidado al descargar software, leer atentamente las indicaciones de instalación, optar por configuraciones de instalación personalizadas, evitar hacer clic en anuncios o enlaces sospechosos y usar software antimalware confiable.