AnalysisStyle

لقد لفت تطبيق AnalysisStyle، وهو تطبيق برامج إعلانية، انتباه الباحثين أثناء تحقيقهم في التطبيقات التي يحتمل أن تكون تدخلية أو مشبوهة. الهدف الأساسي لـ AnalysisStyle هو تحقيق إيرادات لمطوريها من خلال تنفيذ حملات إعلانية متطفلة، خاصة بعد التثبيت الناجح على أجهزة Mac الخاصة بالمستخدمين. وكشف المزيد من التدقيق الذي أجراه الباحثون أن هذا التطبيق تابع لعائلة البرامج الضارة AdLoad ، مما يشير إلى اتصاله بشبكة أوسع من البرامج الضارة المحتملة.

يقدم AnalysisStyle محتوى مشكوكًا فيه للمستخدمين

تتميز تطبيقات برامج الإعلانات المتسللة مثل AnalysisStyle بميلها إلى إغراق المستخدمين بإعلانات غير مرغوب فيها وربما تكون غير آمنة. يتم عرض هذا المحتوى الرسومي التابع لجهة خارجية بشكل بارز على مواقع الويب التي تمت زيارتها والواجهات المختلفة، ليكون بمثابة قناة للترويج للتكتيكات والبرامج غير الجديرة بالثقة أو الخطرة وحتى البرامج الضارة. يمكن أن يؤدي النقر على بعض هذه الإعلانات إلى تشغيل تنزيلات أو عمليات تثبيت سرية، مما يشكل مخاطر إضافية على المستخدمين.

ومن الضروري أن ندرك أنه على الرغم من أن المنتجات أو الخدمات المشروعة قد تظهر أحيانًا في هذه الإعلانات، فمن غير المرجح أن تدعمها الجهات الرسمية من خلال هذه القنوات. وبدلاً من ذلك، فمن الأرجح أن يتم تنسيق هذه العروض الترويجية من قبل المحتالين الذين يسعون إلى استغلال البرامج التابعة المرتبطة بالمحتوى المعلن عنه للحصول على عمولات غير مشروعة.

علاوة على ذلك، عادةً ما تشارك البرامج المدعومة بالإعلانات، مثل AnalysisStyle، في جمع بيانات المستخدم الحساسة. يتضمن ذلك مجموعة واسعة من المعلومات مثل عناوين URL التي تمت زيارتها والصفحات المعروضة واستعلامات البحث وملفات تعريف الارتباط للمتصفح وأسماء المستخدمين وكلمات المرور وتفاصيل التعريف الشخصية وحتى المعلومات المالية مثل أرقام بطاقات الائتمان. إن ضعف هذه البيانات يجعلها عرضة لمشاركتها مع أطراف ثالثة أو بيعها لها، مما يولد مخاوف خطيرة تتعلق بالخصوصية والأمان للمستخدمين.

كن حذرًا دائمًا عند تثبيت التطبيقات من مصادر غير مألوفة

تستخدم برامج الإعلانات المتسللة والبرامج غير المرغوب فيها (PUPs) العديد من ممارسات التوزيع المشكوك فيها لتثبيت نفسها على أنظمة المستخدمين خلسةً. تتضمن بعض التكتيكات الشائعة ما يلي:

• عمليات التثبيت المجمعة : غالبًا ما تصاحب برامج الإعلانات المتسللة والبرامج غير المرغوب فيها عمليات تثبيت البرامج الشرعية. قد يوافق المستخدمون عن غير قصد على تثبيت برامج إضافية مجمعة مع البرنامج المطلوب، مما يؤدي إلى التثبيت غير المقصود لبرامج الإعلانات المتسللة أو PUPs.
• الإعلانات الخادعة : تلعب الإعلانات المضللة دورًا مهمًا في توزيع برامج الإعلانات المتسللة والإعلانات غير المرغوب فيها. قد يواجه المستخدمون إعلانات خادعة تحثهم على النقر على عروض مغرية، والبدء دون قصد في تنزيل البرامج غير المرغوب فيها وتثبيتها.
• التحديثات والتنزيلات الزائفة : قد تظهر برامج الإعلانات المتسللة والبرامج غير المرغوب فيها كتحديثات أو تنزيلات برامج مشروعة. قد يصادف المستخدمون نوافذ منبثقة تدعي أنها تقدم تحديثات مهمة أو برامج مفيدة، ولكن غالبًا ما تكون هذه تكتيكات لخداع المستخدمين لتثبيت برامج غير مرغوب فيها.

• البرامج المجانية والبرامج التجريبية : غالبًا ما تكون البرامج المجانية بمثابة قناة لبرامج الإعلانات المتسللة والبرامج الدعائية. قد لا يدرك المستخدمون الذين يقومون بتنزيل البرامج المجانية أو البرامج التجريبية أن هذه البرامج تأتي مجمعة مع مكونات برامج إضافية غير مرغوب فيها، مما يساهم في توزيعها على نطاق واسع.

• الهندسة الاجتماعية : تتضمن تكتيكات الهندسة الاجتماعية عرض تنبيهات أو رسائل أمنية زائفة، تدعي أن نظام المستخدم في خطر. قد يتم إجبار المستخدمين على تنزيل أدوات أمنية مفترضة، وهي في الواقع برامج غير مرغوب فيها.

• السيول والمواقع المشبوهة : غالبًا ما تقوم مواقع الويب المشبوهة، خاصة تلك التي تستضيف محتوى مقرصنًا أو شقوقًا أو تنزيلات غير قانونية، بتوزيع برامج إعلانية وPUPs. قد يقوم المستخدمون الذين يزورون هذه المواقع بتنزيل برامج غير مرغوب فيها إلى جانب المحتوى المقصود دون قصد.

تحاول برامج الإعلانات المتسللة والبرمجيات غير المشروعة التسلل إلى الأنظمة دون أن يلاحظها أحد من خلال استخدام ممارسات التوزيع المشكوك فيها، مما يشكل مخاطر على خصوصية المستخدمين وأمن النظام. يُنصح المستخدمون بتوخي الحذر، خاصة عند تنزيل البرامج من مصادر لم يتم التحقق منها أو النقر فوق إعلانات غير مألوفة.