AssistiveConnection
AssistiveConnection هو تطبيق برامج إعلانية خضع مؤخرًا لتدقيق الباحثين في مجال الأمن السيبراني. يتميز هذا البرنامج بالذات، AssistiveConnection، بحملاته الإعلانية المتطفلة. والجدير بالذكر أنه ينتمي إلى عائلة البرامج الضارة AdLoad ، وهي مجموعة معروفة من البرامج غير الآمنة، وقد تم تصميمه بدقة لاستهداف أجهزة Mac والتأثير عليها.
ولتوضيح ذلك بشكل أكبر، تم تصميم تطبيقات البرامج الإعلانية مثل AssistiveConnection بهدف أساسي هو توليد الإيرادات من خلال العرض القوي للإعلانات على الأنظمة المصابة. غالبًا ما يقومون بذلك عن طريق إدخال الإعلانات في متصفحات الويب، مما يؤدي إلى ظهور نوافذ منبثقة غير مرغوب فيها وإعادة توجيه المستخدمين إلى مواقع الويب الترويجية.
قد تتسبب برامج الإعلانات المتطفلة، مثل AssistiveConnection، في مخاطر خطيرة تتعلق بالخصوصية
تمثل برامج الإعلانات المتسللة، وهي اختصار للبرامج المدعومة بالإعلانات، فئة من البرامج المصممة لتسهيل عرض الإعلانات عبر الواجهات الرقمية المختلفة، بما في ذلك مواقع الويب وأجهزة الكمبيوتر المكتبية والأنظمة الأساسية الأخرى عبر الإنترنت. تُعد هذه الإعلانات، والتي غالبًا ما تكون في شكل محتوى رسومي لجهة خارجية، وسيلة للترويج لمجموعة من المنتجات والخدمات. ومع ذلك، فهي تؤدي في كثير من الأحيان إلى أساليب عبر الإنترنت، ونشر برامج غير موثوقة أو خطرة، وحتى إدخال برامج ضارة إلى أنظمة المستخدمين. بعض هذه الإعلانات غير آمنة بشكل خاص، حيث يمكنها تنفيذ نصوص برمجية لبدء التنزيلات أو التثبيتات دون موافقة صريحة من المستخدم.
تجدر الإشارة إلى أنه على الرغم من أنه من الممكن العثور على منتجات أو خدمات مشروعة من خلال مواضع الإعلانات هذه، فمن غير المرجح أن يتم اعتمادها أو الترويج لها من قبل مطوريها الحقيقيين. بدلاً من ذلك، يتم استغلال هذه الإعلانات بشكل شائع من قبل المحتالين الذين يتلاعبون بالبرامج التابعة للحصول على عمولات غير مشروعة لتوجيه حركة المرور إلى مواقع أو منتجات معينة.
بالإضافة إلى دورها في الإعلان، غالبًا ما تأتي برامج الإعلانات المتسللة مزودة بوظائف تتبع البيانات، وهي سمة مشتركة بين البرامج في هذه الفئة. قد تشمل البيانات التي تم جمعها مجموعة واسعة من معلومات المستخدم، بما في ذلك سجلات التصفح ومحركات البحث وملفات تعريف الارتباط على الإنترنت وأسماء المستخدمين وكلمات المرور وتفاصيل التعريف الشخصية وحتى المعلومات المالية مثل أرقام بطاقات الائتمان. يمكن استخدام هذه البيانات المجمعة لأغراض مختلفة، مثل بيعها لأطراف ثالثة للتسويق أو لأغراض أخرى، أو في الحالات الأكثر إثارة للقلق، استغلالها لتحقيق مكاسب مالية أو سرقة الهوية.
من المستبعد جدًا أن يقوم المستخدمون بتثبيت برامج الإعلانات المتسللة وPUPs (البرامج التي يُحتمل أن تكون غير مرغوب فيها) عن علم
من غير المرجح أن يقوم المستخدمون بتثبيت برامج الإعلانات المتسللة وPUPs لعدة أسباب مقنعة عن علم:
-
- التكتيكات المضللة : غالبًا ما يتم توزيع برامج الإعلانات المتسللة والإعلانات غير المرغوب فيها من خلال أساليب خادعة ومضللة. وقد تكون مجمعة مع برامج تبدو مشروعة أو متخفية في شكل ملحقات متصفح مفيدة أو ألعاب مجانية أو أدوات مساعدة. يتم دفع المستخدمين إلى الاعتقاد بأنهم يقومون بتنزيل شيء مفيد، ليكتشفوا لاحقًا أنهم قاموا عن غير قصد بتثبيت برامج غير مرغوب فيها.
-
- الافتقار إلى الشفافية : نادرًا ما يكشف مطورو برامج الإعلانات المتسللة والبرامج غير المرغوب فيها عن طبيعتهم ونواياهم الحقيقية. غالبًا ما يدفنون تفاصيل السلوكيات غير المرغوب فيها في الشروط والأحكام المطولة، والتي لا يقرأها معظم المستخدمين جيدًا قبل التثبيت. ويمنع هذا النقص في الشفافية المستخدمين من اتخاذ خيارات مستنيرة.
-
- الهندسة الاجتماعية : تستخدم بعض برامج الإعلانات المتسللة وبرامج PUP تقنيات الهندسة الاجتماعية للتلاعب بالمستخدمين. يستخدمون الخوف أو الإلحاح أو الوعود بالمكافآت لإقناع المستخدمين بتثبيت البرنامج. على سبيل المثال، قد تدعي إحدى النوافذ المنبثقة أن جهاز الكمبيوتر الخاص بالمستخدم مصاب وأنه بحاجة إلى تثبيت برنامج معين على الفور.
-
- عمليات التثبيت غير الواضحة : يمكن أن يتم تصميم عملية تثبيت برامج معينة بشكل مقصود لإرباك المستخدمين. على سبيل المثال، قد يتم تحديد مربعات الاختيار أو الأزرار مسبقًا لتضمين برامج أو ميزات إضافية لم يكن المستخدم ينوي تثبيتها. قد يقبل المستخدمون هذه الإعدادات الافتراضية عن غير قصد، مما يؤدي إلى تثبيت برامج الإعلانات المتسللة.
باختصار، غالبًا ما تعتمد برامج الإعلانات المتسللة والبرمجيات غير المرغوب فيها على تقنيات مضللة وغير شفافة ومتلاعبة لاختراق أنظمة المستخدمين. وهذا يجعل من غير المحتمل جدًا أن يقوم المستخدمون بتثبيت مثل هذه البرامج عن علم ورغبة. يقع المستخدمون بشكل عام ضحية لهذه البرامج غير المرغوب فيها بسبب طبيعتها الخادعة والتكتيكات التي يستخدمها المطورون لإخفاء غرضهم الحقيقي.
