AssistiveArchive

AssistiveArchive، الذي تم تحديده على أنه تطبيق مارق من قبل باحثي الأمن السيبراني، يندرج ضمن فئة البرامج الإعلانية. تم اكتشافه خلال فحص شامل للبرامج التي يحتمل أن تكون غازية. تم تصميم برامج الإعلانات المتسللة، كنوع من التطبيقات، عمدًا لتحقيق إيرادات لمطوريها من خلال تنفيذ حملات إعلانية متطفلة. والجدير بالذكر أن AssistiveArchive ينتمي إلى عائلة البرامج الضارة AdLoad ، مع التركيز بشكل خاص على استهداف أجهزة Mac والتأثير عليها. وهذا يؤكد أهمية فهم تصنيفها ضمن السياق الأوسع لبرامج الإعلانات المتسللة، وتسليط الضوء على تأثيرها المحتمل على تجربة المستخدم وأمن النظام، خاصة لمستخدمي Mac.

قد يعرض AssistiveArchive المستخدمين لمحتوى غير آمن أو مشكوك فيه

تعمل برامج الإعلانات المتسللة كآلية لتوليد الإيرادات لمطوريها من خلال دمج المحتوى الإعلاني في تجارب المستخدمين. عادةً ما يتضمن ذلك عرض مواد رسومية تابعة لجهات خارجية، مثل الإعلانات، على مواقع الويب التي تمت زيارتها والواجهات المختلفة. غالبًا ما تتضمن طبيعة هذه الإعلانات الترويج لتكتيكات وبرامج مشكوك فيها أو ضارة، وفي الحالات الأكثر خطورة، برامج ضارة فعلية. أحد الجوانب المثيرة للقلق في برامج الإعلانات المتسللة هو قدرتها على تشغيل عمليات تنفيذ البرامج النصية من خلال نقرات المستخدم على هذه الإعلانات، مما يؤدي إلى تنزيلات أو عمليات تثبيت غير مصرح بها دون موافقة صريحة من المستخدم.

من المهم الإشارة إلى أنه على الرغم من أن المحتوى الأصلي قد يظهر أحيانًا في هذه الإعلانات، فمن غير المرجح أن يتم اعتماده من خلال هذه القنوات غير الرسمية من قبل كيانات شرعية. يتضمن السيناريو السائد المحتالين الذين يستغلون البرامج التابعة المرتبطة بالمنتجات للحصول على عمولات غير مشروعة.

علاوة على ذلك، قد يمتلك هذا التطبيق المارق قدرات تتبع البيانات، مما يسمح له بجمع المعلومات الحساسة. تشمل البيانات المستهدفة تاريخ التصفح ومحركات البحث وملفات تعريف الارتباط على الإنترنت وبيانات اعتماد تسجيل الدخول إلى الحساب وحتى التفاصيل المالية مثل أرقام بطاقات الائتمان. يمكن تحقيق الدخل من البيانات المجمعة من خلال بيعها لأطراف ثالثة أو استخدامها لتحقيق الربح بطرق مختلفة، مع التركيز على مخاطر الخصوصية والأمان المحتملة المرتبطة ببرامج الإعلانات المتسللة من هذا النوع.

نادرًا ما يتم تثبيت PUPs (برامج غير مرغوب فيها) وخاطفي المتصفح عن قصد

غالبًا ما يتم تثبيت PUPs وخاطفي المتصفح عن غير قصد على أجهزة المستخدمين بسبب تطبيق تقنيات توزيع مشكوك فيها. تستغل هذه التقنيات سلوكيات المستخدم وقلة الوعي ونقاط الضعف في البرامج. فيما يلي بعض الأسباب التي تجعل نادرًا ما يتم تثبيت PUPs وخاطفي المتصفح عمدًا:

• البرامج المجمعة : عادةً ما يتم تجميع البرامج غير المشروعة (PUPs) وخاطفي المتصفح مع برامج تبدو شرعية أثناء عملية التثبيت. قد يتجاهل المستخدمون المكونات الإضافية المضمنة في حزمة البرنامج أو لا يكونوا على علم بها، مما يؤدي إلى عمليات تثبيت غير مقصودة.

• أساليب التسويق الخادعة : يستخدم بعض موزعي البرامج أساليب تسويقية خادعة لتضليل المستخدمين لتثبيت برامج PUP. وقد يشمل ذلك إعلانات مضللة، أو ادعاءات كاذبة حول وظيفة البرنامج، أو رسائل عاجلة مزيفة تضغط على المستخدمين لإجراء عمليات تثبيت سريعة دون فهم العواقب.

• تنزيلات البرامج المجانية والبرامج التجريبية : غالبًا ما يقوم المستخدمون بتنزيل البرامج المجانية من الإنترنت دون التحقق بدقة من المصدر أو فهم الشروط والأحكام المصاحبة. قد يتم إخفاء PUPs داخل هذه التطبيقات المجانية، مما يؤدي إلى عمليات تثبيت غير مقصودة.

• تحديثات البرامج الزائفة : قد يتنكر PUPs وخاطفو المتصفح كتحديثات برامج شرعية. قد يقوم المستخدمون الذين يواجهون مطالبات تحديث زائفة بتثبيت برامج غير مرغوب فيها دون قصد، معتقدين أنهم يعملون على تحسين أمان أو أداء نظامهم.

• النقر على الروابط المشبوهة : قد يؤدي النقر على الروابط المشبوهة، خاصة في رسائل البريد الإلكتروني أو مواقع الويب المشبوهة، إلى تشغيل تنزيلات وتثبيتات تلقائية لـ PUPs أو خاطفي المتصفح دون موافقة صريحة من المستخدم.

• تقنيات الهندسة الاجتماعية : تستخدم بعض البرامج غير المرغوب فيها تقنيات الهندسة الاجتماعية لخداع المستخدمين لتثبيتها عن طيب خاطر. يمكن أن يتضمن ذلك رسائل منبثقة أو تنبيهات أو مطالبات مضللة تتلاعب بالمستخدمين لاتخاذ القرارات دون فهم العواقب بشكل كامل.

باختصار، يتم تسهيل التثبيت غير المقصود لـ PUPs وخاطفي المتصفح في المقام الأول من خلال الممارسات الخادعة التي تستغل ثقة المستخدمين، ونقص الوعي، والرغبة في الحصول على برامج مجانية أو تبدو مفيدة. لتجنب مثل هذه التثبيتات، يجب على المستخدمين توخي الحذر عند تنزيل البرامج، واستخدام المصادر ذات السمعة الطيبة فقط، والحفاظ على تحديث برامجهم، واستخدام التدابير الأمنية مثل أدوات مكافحة البرامج الضارة.