ادواري مصمم

واجه باحثو Infosec تطبيق مصمم مشكوك فيه. عند إجراء تحليل شامل لهذا البرنامج المعين ، أصبح من الواضح أنه يقع ضمن فئة البرامج الإعلانية. كشف التحقيق الذي أجراه الباحث أن المصمم قد تم تصميمه عمداً بقصد بدء وتنفيذ حملات إعلانية متطفلة. علاوة على ذلك ، هناك احتمال أن يمتلك هذا التطبيق المزيد من القدرات التي قد تكون ضارة أو تدخلية بطبيعتها.

قد يقوم برنامج Adware المصمم بجمع بيانات مختلفة ، مما يؤدي إلى مشاكل الخصوصية

Adware هو نوع من البرامج التي تم إنشاؤها عمدًا لتوليد الدخل لمطوريها من خلال تقديم إعلانات غير مرغوب فيها ومضللة. يتم الحصول على هذه الإعلانات ، التي يمكن أن تكون في شكل نوافذ منبثقة ولافتات وكوبونات وتراكبات وغير ذلك ، من جهات خارجية ويتم حقنها في مواقع الويب والواجهات المختلفة التي يتفاعل معها المستخدمون.

يمكن أن يختلف تأثير الحملات الإعلانية المتطفلة لهذا البرنامج اعتمادًا على عوامل مثل توافق المتصفح أو النظام والمواقع الإلكترونية المحددة التي تمت زيارتها. ومع ذلك ، وبغض النظر عما إذا كانت شاشات الإعلانات جائرة بشكل مفرط ، فإن مجرد وجود برامج إعلانية على النظام يشكل مخاطر كبيرة على كل من خصوصية الجهاز وأمانه.

غالبًا ما تروج الإعلانات المقدمة من خلال برامج الإعلانات التكتيكية عبر الإنترنت والبرامج المشبوهة أو الضارة ، وفي بعض الحالات ، حتى البرامج الضارة. يمكن أن يؤدي النقر فوق هذه الإعلانات القوية إلى تشغيل البرامج النصية التي تبدأ عمليات التنزيل أو التثبيت دون الحصول على موافقة المستخدم. غالبًا ما يتم استغلال أي محتوى يبدو شرعيًا معروضًا في هذه الإعلانات من قبل المحتالين الذين يسيئون استخدام البرامج التابعة لكسب عمولات غير مشروعة.

علاوة على ذلك ، غالبًا ما تكون برامج الإعلانات المتسللة ، التي من المحتمل أن تتضمن تطبيق المصمم ، مزودة بإمكانيات تتبع البيانات. قد تتضمن البيانات المستهدفة مجموعة من المعلومات الحساسة مثل سجل التصفح واستعلامات محرك البحث وملفات تعريف الارتباط من استخدام الإنترنت وتفاصيل تسجيل الدخول لحسابات مختلفة (بما في ذلك أسماء المستخدمين وكلمات المرور) وحتى البيانات المالية. لسوء الحظ ، يمكن بعد ذلك مشاركة هذه المعلومات التي تم جمعها أو بيعها لأطراف ثالثة ، بما في ذلك مجرمو الإنترنت على الأرجح.

غالبًا ما يتم تثبيت Adware و PUPs (برامج غير مرغوب فيها) بسبب تكتيكات التوزيع الظليلة

تستخدم برامج Adware و PUPs مجموعة من الأساليب الخادعة لتوزيع نفسها ، وغالبًا ما تستغل نقاط ضعف المستخدمين ونقص اليقظة. تم تصميم هذه التكتيكات للانزلاق تحت الرادار والوصول إلى أجهزة المستخدمين دون موافقتهم المستنيرة. فيما يلي بعض أساليب التوزيع المشبوهة الشائعة المستخدمة بواسطة برامج الإعلانات المتسللة و PUPs:

• المثبتات المجمعة : غالبًا ما يتم تجميع برامج Adware و PUPs مع تنزيلات البرامج المشروعة. قد يوافق المستخدمون الذين يتسرعون في عملية التثبيت أو لا يراجعون خيارات التثبيت بعناية على تثبيت هذه البرامج الإضافية غير المرغوب فيها.
• تحديثات البرامج المزيفة : تحاكي مواقع الويب غير الآمنة أو النوافذ المنبثقة المخادعة إعلامات تحديث البرامج المشروعة. قد ينتهي الأمر بالمستخدمين الذين تتم مطالبتهم بتنزيل التحديثات وتثبيتها ، دون علم منهم ، بتثبيت برامج إعلانية أو PUPs.
• البرامج المجانية والتنزيلات "المجانية" : تقدم بعض مواقع الويب برامج أو ألعاب أو وسائط مجانية مرفقة بسلاسل مخفية. قد يحصل المستخدمون الذين يقومون بتنزيل محتوى من هذه المصادر عن غير قصد على برامج إعلانية أو PUPs جنبًا إلى جنب مع البرنامج المطلوب.
• الإعلانات المضللة : يستخدم منشئو البرامج الدعائية و PUP إعلانات مضللة تعد بصفقات أو خصومات أو برامج قيّمة جذابة. يمكن أن يؤدي النقر فوق هذه الإعلانات إلى قيام المستخدمين بتنزيل البرامج غير المرغوب فيها وتثبيتها.
• مرفقات وروابط البريد الإلكتروني : قد تحتوي رسائل البريد الإلكتروني المخادعة على مرفقات أو روابط تؤدي ، عند التفاعل معها ، إلى تنزيل وتثبيت برامج إعلانية أو PUPs. غالبًا ما يتم تصميم رسائل البريد الإلكتروني هذه لتبدو شرعية ، وتحث المستخدمين على النقر عليها.
• أدوات النظام المزيفة : تتنكر بعض البرامج الإعلانية و PUPs كأدوات مفيدة لتحسين النظام أو الأمان. قد ينتهي الأمر بالمستخدمين الذين يعتقدون أنهم يقومون بتنزيل برامج شرعية ببرامج غير مرغوب فيها.
• الهندسة الاجتماعية : تستخدم برامج Adware و PUP تقنيات الهندسة الاجتماعية للتلاعب بالمستخدمين لاتخاذ إجراءات تخدم أهداف المهاجمين. قد يتضمن ذلك حث المستخدمين على النقر فوق روابط مضللة أو تثبيت برنامج من خلال التلاعب النفسي.

للدفاع ضد هذه التكتيكات ، يجب على المستخدمين ممارسة عادات التصفح الآمن ، وتجنب تنزيل البرامج من مصادر غير جديرة بالثقة ، وتحديث برامجهم وأنظمة التشغيل بانتظام ، واستخدام أدوات مكافحة البرامج الضارة ذات السمعة الطيبة لتحديد وإزالة البرامج الإعلانية و PUPs.