AdBlock ادواري
أثناء التحقيق في مواقع الويب المخادعة ، كشف الباحثون النقاب عن AdBlock Adware المموهة كملحق متصفح أصلي لحظر الإعلانات. يتم إنشاء الأدوات المساعدة لحظر الإعلانات للقضاء على الإعلانات غير المرغوب فيها وقد تمتلك وظائف إضافية ، مثل حظر أجهزة التتبع والمزيد. ومع ذلك ، على عكس ما تدعي أنه الغرض المقصود منه لإزالة الإعلانات ، فإن هذا الامتداد الاحتيالي مصمم في الواقع لإنشاء إعلانات. في الواقع ، إذا لم تقم بتنزيل تطبيق AdBlock الشرعي عن قصد ولكنك لا تزال ترى مثل هذه القائمة في ملحق المتصفح الخاص بك ، فقد ترغب في إزالته في أقرب وقت ممكن.
قد يقوم AdBlock Adware بتنفيذ إجراءات تطفلية مختلفة
يعمل Adware عن طريق تنظيم عرض الإعلانات على مواقع الويب التي تمت زيارتها وواجهات المستخدم الأخرى. هذا المحتوى المرئي التابع لجهة خارجية ، والذي يمكن أن يتخذ أشكالًا مختلفة مثل النوافذ المنبثقة والتراكبات واللافتات والقسائم والمزيد ، يروج في الغالب للتكتيكات عبر الإنترنت والبرامج غير الموثوق بها و PUPs (البرامج غير المرغوب فيها) وأحيانًا البرامج الضارة. في بعض الحالات ، عندما يتفاعل المستخدمون مع هذه الإعلانات المتطفلة ، يمكنهم تشغيل البرامج النصية التي تبدأ عمليات التنزيل أو التثبيت دون الحصول على موافقة المستخدم.
تجدر الإشارة إلى أنه على الرغم من احتمال ظهور المحتوى الشرعي في بعض الأحيان ضمن هذه الإعلانات ، إلا أنه من غير المحتمل أن تأتي هذه المصادقات من مطورين حقيقيين أو مصادر معتمدة. في كثير من الأحيان ، يتم تنفيذ هذه العروض الترويجية من قبل محتالين يستغلون البرامج التابعة المرتبطة بالمنتجات المعلن عنها ، كل ذلك لغرض توليد رسوم عمولة غير مشروعة.
غالبًا ما تستخدم هذه الأنواع من ملحقات برامج الإعلانات المتسللة استراتيجيات لضمان استمرارها وإحباط محاولات الإزالة ، وخاصة الاستفادة من ميزة "مدار بواسطة مؤسستك" في متصفح Google Chrome.
علاوة على ذلك ، من المحتمل جدًا أن يكون امتداد المتصفح هذا مزودًا بإمكانيات تتبع البيانات. قد يشمل نطاق المعلومات المستهدفة عناوين URL التي تمت زيارتها والصفحات المعروضة واستعلامات البحث وملفات تعريف الارتباط على الإنترنت وأسماء المستخدمين وكلمات المرور وتفاصيل التعريف الشخصية والبيانات المالية والمزيد. يمكن مشاركة البيانات المجمعة مع أطراف ثالثة أو بيعها ، ومن المحتمل أن تقع في أيدي مجرمي الإنترنت.
نادرًا ما يقوم المستخدمون بتثبيت Adware و PUPs عن علم
تشتهر برامج Adware و PUP باستخدامها لأساليب مشبوهة لاختراق الأنظمة والقيام بأنشطة تدخلية. غالبًا ما تعتمد هذه الأساليب على الخداع واستغلال سلوكيات المستخدم. فيما يلي بعض الأساليب المعتادة المشبوهة التي تستغلها برامج الإعلانات المتسللة والجرو:
- التجميع مع البرامج الشرعية : غالبًا ما تعتمد برامج Adware و PUPs على عملية تثبيت البرامج الشرعية. يقوم المستخدمون عن غير قصد بتثبيت هذه البرامج غير المرغوب فيها جنبًا إلى جنب مع البرامج المطلوبة عندما يختارون إعدادات التثبيت الافتراضية بدلاً من الإعدادات المخصصة.
- الإعلانات الخادعة : الإعلانات الظليلة ، التي تشبه غالبًا أزرار التنزيل المشروعة أو تنبيهات النظام ، تدفع المستخدمين إلى تنزيل برامج إعلانية أو PUPs بدلاً من المحتوى المطلوب. تستغل هذه الإعلانات ثقة المستخدمين في المرئيات والرسائل.
- شقوق البرامج و Keygens : غالبًا ما تأتي البرامج المتصدعة أو مولدات المفاتيح الموجودة على مواقع الويب المشكوك فيها مجمعة مع برامج إعلانية أو PUPs. المستخدمون الذين يقومون بتنزيل وتثبيت هذه الإصدارات غير المصرح بها من البرامج يعرضون أنفسهم لخطر عمليات تثبيت البرامج غير المرغوب فيها.
- النوافذ المنبثقة المضللة : قد يواجه المستخدمون إعلانات منبثقة تزعم أن نظامهم مصاب ويقدم حلاً لإصلاحها. عندما ينقر المستخدمون على هذه النوافذ المنبثقة ، فإنهم يقومون عن غير قصد بتثبيت برامج إعلانية أو PUPs بدلاً من برامج الأمان المشروعة.
- ملحقات المستعرض : قد يقوم المستخدمون الذين يقومون بتثبيت ملحقات المستعرض من مصادر لم يتم التحقق منها عن غير قصد بإدخال برامج إعلانية أو PUPs في مستعرضاتهم. غالبًا ما تعد هذه الإضافات بميزات تصفح محسنة ولكنها تقدم إعلانات وآليات تتبع غير مرغوب فيها.
- رسائل البريد الإلكتروني المخادعة : يمكن توزيع برامج Adware و PUPs عبر رسائل البريد الإلكتروني المخادعة التي تقدم مرفقات أو روابط غير آمنة. المستخدمون الذين يفتحون هذه المرفقات أو ينقرون على هذه الروابط قد يقومون عن غير قصد بتنزيل وتثبيت برامج غير مرغوب فيها.
- الهندسة الاجتماعية : تستخدم برامج Adware و PUP تكتيكات الهندسة الاجتماعية ، مثل الإشعارات المزيفة أو العروض المغرية ، للتلاعب بالمستخدمين لتثبيتها.
للحماية من هذه الأساليب المشبوهة ، يجب على المستخدمين الالتزام بالمصادر ذات السمعة الطيبة لتنزيلات البرامج ، وقراءة مطالبات التثبيت بعناية ، وتحديث برامجهم ، واستخدام برامج موثوقة لمكافحة البرامج الضارة ، وممارسة الوعي العام بالأمن السيبراني.
