CrossSighnfld
يحذر باحثو Infosec المستخدمين من تطبيق مارق يسمى CrossSighnfld. عند إجراء تحليل متعمق لهذا التطبيق، كشفوا أن وظيفته الأساسية هي وظيفة برامج الإعلانات المتسللة. علاوة على ذلك، تم التحقق من أن هذا التطبيق يستهدف أنظمة Mac على وجه التحديد. بعد أن يتسلل CrossSighnfld إلى أحد الأجهزة، قد يقوم في كثير من الأحيان بإنشاء تحذيرات أمنية برسائل مثل "CrossSighnfld سوف يضر جهاز الكمبيوتر الخاص بك".
يمكن أن يعرض CrossSighnfld المستخدمين لقضايا خصوصية خطيرة
CrossSighnfld هو أحد أشكال البرامج المصممة لإنشاء إعلانات غير مرغوب فيها ومضللة على أجهزة المستخدمين. تظهر هذه الإعلانات، التي تنشأ من أطراف ثالثة، عبر واجهات مختلفة وتشكل تهديدًا كبيرًا لأنها تروج لتكتيكات عبر الإنترنت وبرامج غير موثوقة أو ضارة وبرامج ضارة محتملة.
في بعض الحالات، قد يؤدي التفاعل مع هذه الإعلانات إلى بدء التنزيلات أو التثبيتات التلقائية دون موافقة المستخدم، مما يزيد من تعريض أمان وخصوصية النظام للخطر. على الرغم من أنه قد يتم الترويج لبعض المنتجات أو الخدمات المشروعة من خلال هذه القنوات، إلا أنه من المهم إدراك أنه من غير المرجح أن تدعمها الأطراف الرسمية بهذه الطريقة. وبدلاً من ذلك، غالبًا ما يستغل المحتالون البرامج التابعة المرتبطة بالمحتوى للحصول على عمولات غير مشروعة.
إحدى المشكلات الأساسية المرتبطة ببرامج الإعلانات المتسللة، بما في ذلك CrossSighnfld، هي تجميع البيانات. تقوم برامج الإعلانات المتسللة بشكل متكرر بجمع المعلومات المستهدفة، بما في ذلك عناوين URL التي تمت زيارتها والصفحات المعروضة واستعلامات البحث وملفات تعريف الارتباط على الإنترنت وأسماء المستخدمين وكلمات المرور وتفاصيل التعريف الشخصية وحتى أرقام بطاقات الائتمان. يمكن أن تنتهي هذه البيانات المجمعة في أيدي أطراف ثالثة سيئة التفكير أو يساء استخدامها لتحقيق الربح، مما يشكل مخاوف كبيرة تتعلق بالخصوصية والأمن للمستخدمين.
انتبه دائمًا عند تثبيت التطبيقات من مصادر لم يتم التحقق منها
غالبًا ما تستخدم برامج الإعلانات المتسللة والبرامج غير المرغوب فيها (PUPs) استراتيجيات مشكوك فيها للتوزيع، مستفيدة من الأساليب الخادعة لاختراق أنظمة المستخدمين. تتضمن بعض الطرق الشائعة ما يلي:
- البرامج المجمعة : قد يتم تجميع برامج الإعلانات المتسللة والبرامج غير المرغوب فيها مع برامج أو تطبيقات تبدو شرعية. قد يقوم المستخدمون عن غير قصد بتنزيل هذه البرامج غير المرغوب فيها وتثبيتها مع البرامج المقصودة، خاصة عند الحصول على برامج من مصادر خارجية.
- الإعلانات الخادعة : قد يتم توزيع برامج الإعلانات المتسللة من خلال إعلانات مضللة تطالب المستخدمين بالنقر فوق الروابط أو تنزيل الملفات. قد تحاكي هذه الإعلانات تنبيهات النظام أو تحديثات البرامج أو العروض الجذابة الأخرى، مما يخدع المستخدمين لتثبيت البرامج غير المرغوب فيها عن غير قصد.
- البرامج المجانية والبرامج التجريبية : قد يتم تجميع برامج الإعلانات المتسللة والبرامج التجريبية مع تطبيقات مجانية أو برامج تجريبية. قد ينتهي الأمر بالمستخدمين الذين يقومون بتنزيل البرامج المجانية وتثبيتها دون مراجعة عملية التثبيت بعناية، إلى تثبيت برامج إضافية غير مرغوب فيها عن غير قصد.
لتجنب الوقوع ضحية لهذه الاستراتيجيات، من المهم بالنسبة للمستخدمين تنزيل البرامج من المصادر الرسمية فقط، وقراءة مطالبات التثبيت بعناية، والحفاظ على تحديث برامج الأمان، وتوخي الحذر عند التفاعل مع الإعلانات والنوافذ المنبثقة عبر الإنترنت. يمكن أن تساعد المراجعة المنتظمة للتطبيقات المثبتة وملحقات المتصفح في تحديد وإزالة أي برامج غير مرغوب فيها.