CommonHandler
חוקרים שניתחו את אפליקציית CommonHandler הצליחו לקבוע כי מדובר בתוכנת פרסום חודרנית. אפליקציות מסוג זה מסוגלות לרוב למספר רב של פונקציות לא רצויות, בעיקר אספקת פרסומות מפוקפקות ואיסוף של נתוני משתמשים ונתוני גלישה שונים. יתר על כן, אושרה כי CommonHandlers ממוקדים במיוחד למשתמשי Mac. האפליקציה היא תוספת נוספת למשפחת תוכנות הפרסום הידועה לשמצה של AdLoad.
תוכן העניינים
אין לסמוך על אפליקציות תוכנות פרסום כמו CommonHandler
החוקרים מספקים סקירה מקיפה יותר של תוכנת הפרסום CommonHandler. Adware תוכננה במיוחד כדי לייצר הכנסות למפתחים שלה באמצעות מסעות פרסום פולשניים. תוכנות מסוג זה מקלות על הצגת פרסומות שונות, כגון חלונות קופצים, באנרים, סקרים, שכבות ועוד, בממשקים שונים.
המטרה העיקרית של פרסומות אלו היא לתמוך בהונאות מקוונות, תוכנות לא אמינות או מזיקות, ואפילו תוכנות זדוניות. לחלק מהמודעות החודרניות יש את היכולת ליזום הורדות או התקנות חשאיות כאשר לוחצים עליהן.
חשוב לציין שכל מוצרים או שירותים מקוריים שנתקלים בהם באמצעות מודעות אלו מקודמים ככל הנראה על ידי רמאים המנצלים את תוכניות השותפים שלהם כדי להשיג עמלות לא לגיטימיות.
יתר על כן, אפליקציות תוכנות פרסום בדרך כלל אוספות מידע פרטי, וייתכן ש-CommonHandler עושה את אותו הדבר. הנתונים שנאספו עשויים לכלול היסטוריית גלישה ומנועי חיפוש, עוגיות אינטרנט, שמות משתמש וסיסמאות, מידע אישי מזהה, מספרי כרטיסי אשראי ועוד. מידע שנאסף זה עשוי להיות משותף עם או למכור לצדדים שלישיים, כולל פושעי סייבר.
לא סביר שמשתמשים יתקין תוכנות פרסום ו-PUPs (תוכנות לא רצויות) בכוונה
החוקרים מספקים סקירה כללית של שיטות ההפצה האופייניות המשמשות להפצת PUPs ותוכנות פרסום. שיטות אלו כוללות:
- תוכנות מצורפות: PUPs ותוכנות פרסום מצורפות לרוב עם הורדות תוכנה לגיטימיות. משתמשים עלולים להתקין בטעות תוכניות לא רצויות אלה על ידי אי בדיקה קפדנית של תהליך ההתקנה וקבלת אפשרויות ברירת מחדל מבלי לשים לב לתוכנות נוספות המצורפות.
- תוכנות חינמיות ותוכנות שיתוף: PUPs ותוכנות פרסום ארוזים לעתים קרובות עם יישומים חינמיים או תוכנות שיתוף. משתמשים שמורידים תוכנה כזו ממקורות לא אמינים או לא מהימנים עלולים להתקין מבלי לדעת תוכניות לא רצויות נוספות לצד התוכנה הרצויה.
- אתרים נוכלים: ביקור באתרים לא מהימנים או לחיצה על קישורים זדוניים עלולים להוביל להורדה והתקנה אוטומטית של PUPs ותוכנות פרסום. אתרים אלה עשויים להפעיל טקטיקות מטעות כדי להערים על משתמשים להתחיל בתהליך ההורדה.
- עדכונים ומתקינים מזויפים: PUPs ותוכנות פרסום עלולים להיות מוסווים לעדכוני תוכנה או למתקינים. משתמשים שנתקלים בהנחיות מזויפות לעדכון או במתקינים ממקורות לא מאומתים מסתכנים בהתקנת תוכניות לא רצויות במקום עדכונים או יישומים לגיטימיים.
- רשתות עמית לעמית (P2P): הורדת קבצים מרשתות עמית לעמית, כגון טורנטים, חושפת את המשתמשים לסיכון הפוטנציאלי של השגת PUPs ותוכנות פרסום. רשתות אלו חסרות לעיתים קרובות אמצעי אבטחה קפדניים, מה שהופך אותן לפלטפורמות אטרקטיביות להפצת תוכניות לא רצויות.
- פרסום זדוני: פרסום זדוני, המכונה פרסום רע, כרוך בהצבת פרסומות נגועות או מטעות באתרים לגיטימיים. לחיצה על מודעות אלו יכולה להפעיל הורדה והתקנה של PUPs ותוכנות פרסום ללא ידיעת המשתמש או הסכמתו.
- קבצים מצורפים לדוא"ל וספאם: ניתן להפיץ PUPs ותוכנות פרסום באמצעות קבצים מצורפים לדוא"ל או הודעות דואר זבל. פתיחת קבצים מצורפים ממקורות לא ידועים או חשודים עלולה להוביל להתקנה בשוגג של תוכניות לא רצויות.
חשוב למשתמשים לנקוט משנה זהירות בעת הורדת תוכנה, ביקור באתרים ואינטראקציה עם פרסומות מקוונות. אימות המקור, קריאת ביקורות משתמשים, שימוש בפלטפורמות הורדה מהימנות והשימוש בתוכנת אבטחה מכובדת יכולים לעזור להפחית את הסיכון של התקנה לא מכוונת של PUPs ותוכנות פרסום.
אין לסמוך על אפליקציות תוכנות פרסום כמו CommonHandler
החוקרים מספקים סקירה מקיפה יותר של תוכנת הפרסום CommonHandler. Adware תוכננה במיוחד כדי לייצר הכנסות למפתחים שלה באמצעות מסעות פרסום פולשניים. תוכנות מסוג זה מקלות על הצגת פרסומות שונות, כגון חלונות קופצים, באנרים, סקרים, שכבות ועוד, בממשקים שונים.
המטרה העיקרית של פרסומות אלו היא לתמוך בהונאות מקוונות, תוכנות לא אמינות או מזיקות, ואפילו תוכנות זדוניות. לחלק מהמודעות החודרניות יש את היכולת ליזום הורדות או התקנות חשאיות כאשר לוחצים עליהן.
חשוב לציין שכל מוצרים או שירותים מקוריים שנתקלים בהם באמצעות מודעות אלו מקודמים ככל הנראה על ידי רמאים המנצלים את תוכניות השותפים שלהם כדי להשיג עמלות לא לגיטימיות.
יתר על כן, אפליקציות תוכנות פרסום בדרך כלל אוספות מידע פרטי, וייתכן ש-CommonHandler עושה את אותו הדבר. הנתונים שנאספו עשויים לכלול היסטוריית גלישה ומנועי חיפוש, עוגיות אינטרנט, שמות משתמש וסיסמאות, מידע אישי מזהה, מספרי כרטיסי אשראי ועוד. מידע שנאסף זה עשוי להיות משותף עם או למכור לצדדים שלישיים, כולל פושעי רשת.
לא סביר שמשתמשים יתקין תוכנות פרסום ו-PUPs (תוכנות לא רצויות) בכוונה
החוקרים מספקים סקירה כללית של שיטות ההפצה האופייניות המשמשות להפצת PUPs ותוכנות פרסום. שיטות אלו כוללות:
- תוכנות מצורפות: PUPs ותוכנות פרסום מצורפות לרוב עם הורדות תוכנה לגיטימיות. משתמשים עלולים להתקין בטעות תוכניות לא רצויות אלה על ידי אי בדיקה קפדנית של תהליך ההתקנה וקבלת אפשרויות ברירת מחדל מבלי לשים לב לתוכנות נוספות המצורפות.
- תוכנות חינמיות ותוכנות שיתוף: PUPs ותוכנות פרסום ארוזים לעתים קרובות עם יישומים חינמיים או תוכנות שיתוף. משתמשים שמורידים תוכנה כזו ממקורות לא אמינים או לא מהימנים עלולים להתקין מבלי לדעת תוכניות לא רצויות נוספות לצד התוכנה הרצויה.
- אתרים נוכלים: ביקור באתרים לא מהימנים או לחיצה על קישורים זדוניים עלולים להוביל להורדה והתקנה אוטומטית של PUPs ותוכנות פרסום. אתרים אלה עשויים להפעיל טקטיקות מטעות כדי להערים על משתמשים להתחיל בתהליך ההורדה.
- עדכונים ומתקינים מזויפים: PUPs ותוכנות פרסום עלולים להיות מוסווים לעדכוני תוכנה או למתקינים. משתמשים שנתקלים בהנחיות מזויפות לעדכון או במתקינים ממקורות לא מאומתים מסתכנים בהתקנת תוכניות לא רצויות במקום עדכונים או יישומים לגיטימיים.
- רשתות עמית לעמית (P2P): הורדת קבצים מרשתות עמית לעמית, כגון טורנטים, חושפת את המשתמשים לסיכון הפוטנציאלי של השגת PUPs ותוכנות פרסום. רשתות אלו חסרות לעיתים קרובות אמצעי אבטחה קפדניים, מה שהופך אותן לפלטפורמות אטרקטיביות להפצת תוכניות לא רצויות.
- פרסום זדוני: פרסום זדוני, המכונה פרסום רע, כרוך בהצבת פרסומות נגועות או מטעות באתרים לגיטימיים. לחיצה על מודעות אלו יכולה להפעיל הורדה והתקנה של PUPs ותוכנות פרסום ללא ידיעת המשתמש או הסכמתו.
- קבצים מצורפים לדוא"ל וספאם: ניתן להפיץ PUPs ותוכנות פרסום באמצעות קבצים מצורפים לדוא"ל או הודעות דואר זבל. פתיחת קבצים מצורפים ממקורות לא ידועים או חשודים עלולה להוביל להתקנה בשוגג של תוכניות לא רצויות.
חשוב למשתמשים לנקוט משנה זהירות בעת הורדת תוכנה, ביקור באתרים ואינטראקציה עם פרסומות מקוונות. אימות המקור, קריאת ביקורות משתמשים, שימוש בפלטפורמות הורדה מהימנות והשימוש בתוכנת אבטחה מכובדת יכולים לעזור להפחית את הסיכון של התקנה לא מכוונת של PUPs ותוכנות פרסום.
