ActiveEnvironment
يبرز برنامج ActiveEnvironment كتطبيق محتال قد يكون ضارًا ومصممًا خصيصًا لاستهداف مستخدمي أنظمة تشغيل Mac. بناءً على تحليل شامل أجراه باحثون في مجال الأمن السيبراني، تم تحديده بشكل لا لبس فيه على أنه يقع ضمن فئة برامج الإعلانات المتسللة. في الأساس، يصنف هذا ActiveEnvironment كبرنامج بهدف أساسي هو إغراق أجهزة المستخدمين بإعلانات غير مرغوب فيها بمجرد تثبيته. وما يجعل الموقف أكثر إثارة للقلق هو اكتشاف أن ActiveEnvironment مرتبط بعائلة البرامج الضارة AdLoad سيئة السمعة. ويزيد هذا الارتباط من خطورة التهديد، حيث إن AdLoad معروف على نطاق واسع بأنشطته الضارة ويشكل مخاطر كبيرة على أمان وخصوصية الأنظمة المتأثرة.
قد يؤدي وجود برامج إعلانية مثل ActiveEnvironment إلى زيادة مخاطر الخصوصية
تشارك تطبيقات Adware في المقام الأول في عرض محتوى رسومي تابع لجهة خارجية، مثل النوافذ المنبثقة والتراكبات واللافتات والاستطلاعات والمزيد، على مواقع الويب التي تمت زيارتها والواجهات المتنوعة. تعمل هذه الإعلانات كوسيلة للترويج للتكتيكات عبر الإنترنت، والبرامج غير الموثوقة أو الخطرة، وفي بعض الحالات، حتى البرامج الضارة. تتم برمجة بعض مثيلات برامج الإعلانات المتسللة لتنفيذ البرامج النصية التي يتم تشغيلها بواسطة نقرات المستخدم، مما يؤدي إلى التنزيلات والتثبيتات الخفية.
من المهم ملاحظة أنه على الرغم من أن المنتجات أو الخدمات الأصلية قد تظهر أحيانًا في هذه الإعلانات، فمن غير المرجح أن يتم اعتمادها رسميًا من قبل أطراف ذات سمعة طيبة. وفي أغلب الأحيان، تكون هذه العروض الترويجية مدفوعة بالسعي للحصول على عمولات غير مشروعة، حيث يستفيد المحتالون من هذه التأييدات.
بالإضافة إلى ذلك، عادةً ما تشارك تطبيقات البرامج الإعلانية في جمع غير مصرح به للمعلومات الخاصة، وهي وظيفة قد تكون موجودة أيضًا في ActiveEnvironment. تشمل البيانات المجمعة نطاقًا واسعًا، بما في ذلك سجلات التصفح ومحركات البحث وملفات تعريف الارتباط على الإنترنت وبيانات اعتماد تسجيل الدخول إلى الحساب ومعلومات التعريف الشخصية وأرقام بطاقات الائتمان والمزيد. يمكن استغلال هذه المعلومات المجمعة من خلال البيع لأطراف ثالثة أو لأغراض إساءة الاستخدام الأخرى بدافع الربح. يمتد التهديد متعدد الأوجه الذي تشكله برامج الإعلانات المتسللة إلى ما هو أبعد من الإعلانات المتطفلة، مما يؤكد على أهمية اليقظة وتنفيذ التدابير الأمنية للحماية من إساءة استخدام البيانات الحساسة وانتهاكات الخصوصية المحتملة.
غالبًا ما تستخدم برامج الإعلانات المتسللة وبرامج PUPs (البرامج غير المرغوب فيها) طرق توزيع خادعة
كثيرًا ما تستخدم برامج الإعلانات المتسللة والبرامج غير المرغوب فيها أساليب توزيع خادعة للتسلل إلى أنظمة المستخدمين. فيما يلي بعض الأساليب الشائعة التي تستخدمها أنواع البرامج غير المرغوب فيها:
-
- حزم البرامج المجمعة :
-
- غالبًا ما يتم تجميع برامج الإعلانات المتسللة وبرامج PUP مع تنزيلات البرامج التي تبدو مشروعة. قد يقوم المستخدمون بتثبيت برامج الإعلانات المتسللة أو PUPs دون علمهم عند تثبيت البرنامج المطلوب إذا لم يقوموا بمراجعة خيارات التثبيت بعناية.
-
- المثبتات المضللة والتحديثات الزائفة :
-
- قد تتنكر برامج الإعلانات المتسللة والبرمجيات غير المرغوب فيها كتحديثات برامج أو أدوات نظام أساسية. قد يواجه المستخدمون نوافذ منبثقة زائفة تطالبهم بتثبيت التحديثات الهامة أو تصحيحات الأمان، مما يؤدي إلى التثبيت غير المقصود لبرامج غير مرغوب فيها.
-
- تنزيلات البرامج المجانية والبرامج المشتركة :
-
- قد يتم تضمين برامج الإعلانات المتسللة وPUPs في تنزيلات البرامج المجانية أو البرامج التجريبية. قد يقوم المستخدمون الذين يختارون التطبيقات المجانية دون فحص المصدر أو التحقق من عملية التثبيت بتثبيت برامج إضافية غير مرغوب فيها عن غير قصد.
-
- ملحقات المتصفح والوظائف الإضافية :
-
- عادةً ما تأتي برامج الإعلانات المتسللة في شكل ملحقات أو وظائف إضافية للمتصفح. قد يقوم المستخدمون بتثبيت هذه الملحقات عن غير قصد عند تنزيل برامج أخرى أو النقر على إعلانات خادعة تعد بتحسينات للمتصفح.
-
- تكتيكات الهندسة الاجتماعية :
-
- قد تستخدم برامج الإعلانات المتسللة والبرامج غير المرغوب فيها تقنيات الهندسة الاجتماعية، مثل التنبيهات أو الرسائل الزائفة، لخداع المستخدمين لبدء التنزيل. على سبيل المثال، قد تدعي نافذة منبثقة أن نظام المستخدم مصاب، وتحثه على تنزيل أداة مفترضة لمكافحة الفيروسات.
للتخفيف من مخاطر تثبيت برامج الإعلانات المتسللة وPUPs عن غير قصد، يجب على المستخدمين توخي الحذر عند تنزيل البرامج، خاصة من مصادر لم يتم التحقق منها. من الضروري قراءة مطالبات التثبيت بعناية، وتجنب النقر فوق الإعلانات المشبوهة، والحفاظ على تحديث برامج الأمان لاكتشاف البرامج غير المرغوب فيها وإزالتها. يمكن أن تساعد المراجعة المنتظمة للتطبيقات المثبتة وملحقات المتصفح في تحديد أي برامج غير مرغوب فيها وإلغاء تثبيتها.