PhaseAware

Trong quá trình phân tích ứng dụng PhaseAware, các nhà nghiên cứu an ninh mạng đã phát hiện ra rằng nó thuộc danh mục phần mềm quảng cáo. Mục tiêu chính đằng sau PhaseAware, theo dự định của các nhà phát triển, là tạo ra doanh thu bằng cách đưa người dùng vào một loạt các quảng cáo lừa đảo và không mong muốn. PhaseAware được thiết kế để chạy trên các thiết bị Mac. Ngoài ra, các nhà nghiên cứu đã xác nhận rằng ứng dụng này là một phần bổ sung khác cho dòng phần mềm quảng cáo khét tiếng AdLoad .

Phần mềm quảng cáo này hoạt động bằng cách khiến người dùng tràn ngập các quảng cáo xâm nhập phục vụ lợi ích của người tạo ra nó hơn là cung cấp bất kỳ giá trị hoặc lợi ích thực sự nào cho chính người dùng. Sự hiện diện của PhaseAware có thể gây ra mối đe dọa đối với trải nghiệm duyệt web của người dùng, vì nó làm gián đoạn các hoạt động trực tuyến của họ bằng các quảng cáo xâm nhập và thường gây hiểu lầm, dẫn đến những lo ngại tiềm ẩn về quyền riêng tư và trải nghiệm người dùng bị tổn hại.

Các ứng dụng phần mềm quảng cáo như PhaseAware thường dẫn đến những lo ngại nghiêm trọng về quyền riêng tư

Phần mềm quảng cáo cho phép đặt các quảng cáo khác nhau, chẳng hạn như cửa sổ bật lên, lớp phủ, phiếu giảm giá, biểu ngữ, v.v. trên các trang web và giao diện khác mà người dùng truy cập. Những quảng cáo này chủ yếu quảng bá lừa đảo trực tuyến, phần mềm nguy hiểm hoặc không đáng tin cậy và phần mềm độc hại tiềm ẩn. Việc nhấp vào một số quảng cáo xâm nhập thậm chí có thể bắt đầu tải xuống hoặc cài đặt lén lút mà người dùng không biết hoặc không đồng ý.

Mặc dù các sản phẩm và dịch vụ chính hãng đôi khi có thể được quảng cáo, nhưng chúng không có khả năng được xác nhận bởi các bên chính thức. Trong hầu hết các trường hợp, các chương trình khuyến mãi này được thực hiện bởi những kẻ lừa đảo, những kẻ khai thác các chương trình liên kết của nội dung được quảng cáo để kiếm tiền hoa hồng bất hợp pháp.

Hầu hết các ứng dụng xâm nhập thuộc loại này cũng bí mật thu thập thông tin nhạy cảm, bao gồm lịch sử trình duyệt và công cụ tìm kiếm, cookie internet, tên người dùng và mật khẩu, chi tiết nhận dạng cá nhân và số thẻ tín dụng. Dữ liệu thu thập được có thể được bán cho bên thứ ba hoặc khai thác để kiếm lợi nhuận thông qua các phương tiện khác.

Tránh cho phép phần mềm quảng cáo và PUP (chương trình có khả năng không mong muốn) được cài đặt trên thiết bị của bạn

Nhiều kỹ thuật mờ ám khác nhau được sử dụng trong việc phân phối phần mềm quảng cáo và các Chương trình Không mong muốn Tiềm ẩn (PUP) cho những người dùng nhẹ dạ cả tin. Những kỹ thuật này được thiết kế để đánh lừa hoặc thao túng người dùng vô tình cài đặt hoặc gặp phải phần mềm không mong muốn như vậy. Một số phương pháp phổ biến được sử dụng bao gồm:

• Gói phần mềm : Phần mềm quảng cáo và PUP thường đi kèm với các bản tải xuống phần mềm hợp pháp. Người dùng có thể vô tình đồng ý cài đặt các chương trình bổ sung trong quá trình cài đặt nếu họ không xem xét cẩn thận lời nhắc cài đặt và chọn không tham gia phần mềm đi kèm.
• Quảng cáo lừa đảo : Quảng cáo gây hiểu lầm hoặc lừa đảo, thường được gọi là quảng cáo độc hại, được sử dụng để lừa người dùng nhấp vào chúng. Những quảng cáo này có thể xuất hiện dưới dạng thông báo hệ thống hợp pháp, ưu đãi hấp dẫn hoặc nút tải xuống giả mạo, khiến người dùng vô tình cài đặt phần mềm quảng cáo hoặc PUP.
• Cập nhật phần mềm giả mạo : Kẻ tấn công tạo thông báo hoặc thông báo bật lên giả mạo yêu cầu phần mềm của người dùng (chẳng hạn như trình duyệt, trình phát phương tiện hoặc plugin) yêu cầu cập nhật. Việc nhấp vào những lời nhắc này có thể dẫn đến việc cài đặt phần mềm quảng cáo hoặc PUP thay vì bản cập nhật dự định.
• Chia sẻ tệp ngang hàng (P2P) : Phần mềm quảng cáo và PUP có thể được phân phối thông qua các mạng ngang hàng, nơi người dùng vô tình tải xuống và cài đặt các tệp bị nhiễm do người khác chia sẻ.
• Email lừa đảo và thư rác : Phần mềm quảng cáo và PUP có thể lây lan qua email lừa đảo hoặc chiến dịch thư rác. Người dùng có thể nhận được các email lừa đảo lôi kéo họ nhấp vào các liên kết không an toàn hoặc tải xuống các tệp đính kèm có chứa phần mềm quảng cáo hoặc trình cài đặt PUP.
• Tiện ích mở rộng và tiện ích bổ sung của trình duyệt : Người dùng có thể vô tình cài đặt phần mềm quảng cáo hoặc PUP khi tải xuống và cài đặt tiện ích mở rộng hoặc tiện ích bổ sung của trình duyệt từ các nguồn không đáng tin cậy. Các tiện ích mở rộng đáng ngờ này có thể chèn quảng cáo không mong muốn hoặc thu thập dữ liệu người dùng mà không có sự đồng ý.

Để bảo vệ khỏi phần mềm quảng cáo và PUP, người dùng nên thận trọng khi tải xuống phần mềm, tránh nhấp vào quảng cáo hoặc liên kết đáng ngờ, thường xuyên cập nhật phần mềm và trình duyệt của họ, sử dụng phần mềm chống vi-rút/chống phần mềm độc hại có uy tín và thận trọng khi xem xét các lời nhắc cài đặt và quyền trong quá trình sử dụng phần mềm cài đặt.