الطنين ادواري
اكتشف باحثو الأمن السيبراني تطبيقًا متطفلاً وغير جدير بالثقة يُسمى "Buzz". تم العثور على التطبيق مجمّعًا في أداة تثبيت عرضت للتنزيل من قبل موقع ويب مشكوك فيه يدعي تزويد الزائرين بإصدارات "متصدعة" من منتجات البرامج الشهيرة. ومع ذلك ، تم التأكد من أن التطبيقات المفترضة مزيفة. بعد تحليل تطبيق Buzz ، أكد الباحثون الأمنيون أنه برنامج متطفل ، مما يعني أن الغرض الأساسي منه ووظائفه هو تقديم إعلانات غير مرغوب فيها إلى جهاز المستخدم.
قد يكون الاحتفاظ ببرنامج Adware Like Buzz على أجهزتك أمرًا محفوفًا بالمخاطر
Adware عبارة عن برنامج مصمم لعرض الإعلانات على واجهات مختلفة. لسوء الحظ ، غالبًا ما تدعم هذه الإعلانات عمليات الاحتيال عبر الإنترنت أو التطبيقات غير الموثوق بها أو حتى البرامج الضارة. قد تقوم بعض هذه الإعلانات المتطفلة بتنفيذ نصوص برمجية تؤدي عمليات تنزيل أو تثبيت دون إذن المستخدم.
من المهم ملاحظة أنه بينما يمكن أحيانًا الإعلان عن المنتجات والخدمات المشروعة من خلال برامج إعلانية ، فمن غير المرجح أن يتم اعتمادها بهذه الطريقة من قبل المطورين أو المبدعين الفعليين. بدلاً من ذلك ، من المرجح أن يقوم المحتالون بإساءة استخدام البرامج التابعة للمحتوى للحصول على عمولات غير مشروعة للترويج لمنتجات أو خدمات احتيالية.
تتمثل إحدى المشكلات الرئيسية في البرامج المدعومة بالإعلانات في أنها غالبًا ما تتمتع بالقدرة على تتبع بيانات المستخدم. قد يكون هذا صحيحًا أيضًا بالنسبة لبرامج الإعلانات المتسللة مثل Buzz. يمكن أن تتضمن البيانات التي يتم جمعها معلومات مثل عناوين URL التي تمت زيارتها والصفحات المعروضة واستعلامات البحث وملفات تعريف الارتباط للمتصفح والإشارات المرجعية وأسماء المستخدمين وكلمات المرور ومعلومات التعريف الشخصية والتفاصيل المالية. يمكن بعد ذلك بيع هذه البيانات إلى جهات خارجية أو استخدامها لتحقيق الربح دون موافقة المستخدم.
غالبًا ما تخفي برامج Adware و PUPs (البرامج غير المرغوب فيها) تثبيتها
غالبًا ما يتم تثبيت PUPs على جهاز المستخدم دون علمه أو موافقته. يمكن أن تختلف التكتيكات المستخدمة لإخفاء هذه التركيبات ، لكنها عادة ما تنطوي على شكل من أشكال الخداع أو التعتيم.
على سبيل المثال ، قد يتم تجميع PUPs مع برامج شرعية ينوي المستخدم تثبيتها ، وقد يتم دفن تثبيت PUP في البنود والشروط أو غيرها من المطبوعات الدقيقة. بدلاً من ذلك ، قد يتم إخفاء PUP على أنه تحديث ضروري أو تصحيح أمان ، أو قد يتم تقديمه كتجربة مجانية لمنتج أو خدمة مرغوبة.
يمكن أيضًا توزيع PUPs من خلال النوافذ المنبثقة المخادعة أو الإعلانات التي تبدو شرعية. قد تدعي هذه الإعلانات أن جهاز المستخدم قد تأثر بفيروس أو برنامج ضار وتحث المستخدم على تنزيل أداة أو برنامج لتنظيف الجهاز. في الواقع ، قد تكون الأداة أو البرنامج عبارة عن أداة PUP تم تصميمها لزيادة اختراق الجهاز أو جمع بيانات المستخدم.
بشكل عام ، تم تصميم التكتيكات المستخدمة لإخفاء تثبيت PUPs لخداع المستخدمين ومنعهم من إدراك أنهم يقومون بتثبيت برامج غير مرغوب فيها أو قد تكون ضارة. على هذا النحو ، يجب على المستخدمين توخي اليقظة ومراجعة جميع عمليات تثبيت البرامج والتحديثات بعناية قبل المتابعة.
