PhaseAware
במהלך ניתוח של אפליקציית PhaseAware, חוקרי אבטחת סייבר גילו שהיא נכנסת לקטגוריה של תוכנות פרסום. המטרה העיקרית מאחורי PhaseAware, כפי שמיועדת על ידי מפתחיה, היא לייצר הכנסות על ידי הכפפת המשתמשים למטח של פרסומות לא רצויות ומטעות. PhaseAware מיועד לביצוע במכשירי Mac. בנוסף, החוקרים אישרו כי האפליקציה היא עוד תוספת למשפחת תוכנות הפרסום הידועה לשמצה AdLoad .
תוכנת פרסום זו פועלת על ידי הצפת משתמשים בפרסומות חודרניות המשרתות את האינטרסים של יוצריה במקום לספק כל ערך או תועלת אמיתיים למשתמשים עצמם. הנוכחות של PhaseAware מהווה ככל הנראה איום על חוויית הגלישה של המשתמשים, שכן היא משבשת את הפעילויות המקוונות שלהם באמצעות פרסומות פולשניות ולעתים קרובות מטעות, מה שמוביל לחששות פוטנציאליים לפרטיות ולחוויית משתמש שנפגעת.
יישומי תוכנות פרסום כמו PhaseAware מובילים לעתים קרובות לחששות פרטיות חמורים
תוכנת פרסום מאפשרת הצבת פרסומות שונות, כגון חלונות קופצים, שכבות-על, קופונים, באנרים ועוד, באתרי אינטרנט ובממשקים אחרים בהם מבקרים משתמשים. פרסומות אלו מקדמות בעיקר הונאות מקוונות, תוכנות לא אמינות או מסוכנות ותוכנות זדוניות פוטנציאליות. לחיצה על כמה מודעות פולשניות עלולה אפילו ליזום הורדות או התקנות חשאיות ללא ידיעת המשתמש או הסכמתו.
בעוד שמוצרים ושירותים מקוריים עשויים להתפרסם מדי פעם, סביר להניח שהם לא יאושרו על ידי גורמים רשמיים. ברוב המקרים, מבצעים אלו מבוצעים על ידי רמאים המנצלים את תוכניות השותפים של התוכן המפורסם כדי להשיג עמלות לא לגיטימיות.
רוב היישומים הפולשניים מסוג זה גם אוספים מידע רגיש באופן סמוי, כולל היסטוריית גלישה ומנועי חיפוש, עוגיות אינטרנט, שמות משתמש וסיסמאות, פרטים אישיים מזהים ומספרי כרטיסי אשראי. ניתן למכור את הנתונים שנאספו לצדדים שלישיים או לנצל אותם למטרות רווח באמצעים אחרים.
הימנע מהתרת התקנה של תוכנות פרסום ו-PUPs (תוכנות לא רצויות) במכשירים שלך
טכניקות מפוקפקות שונות משמשות בהפצה של תוכנות פרסום ותוכניות פוטנציאליות לא רצויות (PUPs) למשתמשים תמימים. טכניקות אלו נועדו להונות או לתמרן משתמשים כדי להתקין או להיתקל בתוכנה לא רצויה כזו בכוונה. כמה שיטות נפוצות בשימוש כוללות:
- צרור תוכנה : תוכנות פרסום ו-PUP מצורפות לרוב עם הורדות תוכנה לגיטימיות. משתמשים עלולים להסכים שלא ביודעין להתקין תוכניות נוספות במהלך תהליך ההתקנה אם הם לא יבדקו בקפידה את הנחיות ההתקנה ויבטלו את הסכמתם לתוכנה המצורפת.
- פרסום מטעה : פרסומות מטעות או מטעות, הידועות בכינויו פרסום מטעה, משמשות כדי להערים על משתמשים ללחוץ עליהן. מודעות אלו יכולות להופיע כהתראות מערכת לגיטימיות, הצעות מפתות או כפתורי הורדה מזויפים, מה שיוביל את המשתמשים להתקין תוכנות פרסום או PUP בשוגג.
- עדכוני תוכנה מזויפים : תוקפים יוצרים הודעות קופצות מזויפות או התראות שטוענות שהתוכנה של המשתמש (כגון דפדפנים, נגני מדיה או פלאגינים) דורשת עדכון. לחיצה על הנחיות אלו עלולה לגרום להתקנת תוכנות פרסום או PUPs במקום העדכון המיועד.
- שיתוף קבצים עמית-לעמית (P2P) : ניתן להפיץ תוכנות פרסום ו-PUP דרך רשתות עמית-לעמית, שבהן משתמשים מורידים ומתקינים מבלי לדעת קבצים נגועים המשותפים על ידי אחרים.
- הודעות דיוג וספאם : תוכנות פרסום ו-PUP עשויות להיות מופצות באמצעות הודעות דיוג או מסעות פרסום ספאם. משתמשים עלולים לקבל מיילים מטעים שמפתים אותם ללחוץ על קישורים לא בטוחים או להוריד קבצים מצורפים המכילים תוכנות פרסום או מתקיני PUP.
- הרחבות ותוספות לדפדפן : משתמשים עלולים להתקין תוכנות פרסום או PUP שלא ביודעין בעת הורדה והתקנה של הרחבות או הרחבות לדפדפן ממקורות לא מהימנים. הרחבות מפוקפקות אלו יכולות להחדיר פרסומות לא רצויות או לאסוף נתוני משתמשים ללא הסכמה.
כדי להגן מפני תוכנות פרסום ו-PUPs, על המשתמשים לנקוט זהירות בעת הורדת תוכנה, להימנע מלחיצה על פרסומות או קישורים חשודים, לעדכן באופן קבוע את התוכנה והדפדפנים שלהם, להשתמש בתוכנת אנטי-וירוס/אנטי-תוכנה מכובד, ולהיות ערניים בעת סקירת הנחיות ההתקנה וההרשאות במהלך התוכנה. התקנות.
