EliteMaximus

توصل فحص شامل أجراه باحثو إنفوسك إلى أن EliteMaximus هو تطبيق آخر مشكوك فيه يقع ضمن فئة برامج الإعلانات المتسللة. في الواقع ، يعمل EliteMaximus عن طريق تشغيل حملات إعلانية غازية تعطل تجربة المستخدم. علاوة على ذلك ، من المحتمل أن تمتلك القدرة على جمع وجمع المعلومات الخاصة والحساسة من الأنظمة المتأثرة. أكد الباحثون أيضًا أن EliteMaximus هو جزء من عائلة AdLoad Adware الغزيرة وأنه يستهدف مستخدمي Mac على وجه التحديد.

قد يؤدي وجود برامج الإعلانات المتسللة مثل EliteMaximus إلى مخاطر الخصوصية

تعمل تطبيقات Adware من خلال تسهيل عرض الإعلانات على مواقع الويب التي تمت زيارتها وواجهات أخرى متنوعة. غالبًا ما تعمل هذه الإعلانات كوسيلة للترويج لعمليات الاحتيال والبرامج غير الموثوقة أو الضارة ، وحتى البرامج الضارة. يمكن لبعض الإعلانات المتطفلة ، عند النقر عليها ، تنفيذ نصوص برمجية دون موافقة المستخدم ، مما يؤدي إلى تنزيل أو تثبيت PUPs (برامج غير مرغوب فيها).

في حين أنه من الممكن مواجهة المنتجات أو الخدمات المشروعة من خلال هذه الإعلانات ، فمن غير المرجح أن يقوم المطورون بالترويج لها بهذه الطريقة. في كثير من الأحيان ، يتم تنفيذ هذه الموافقات من قبل محتالين يستغلون البرامج التابعة لكسب عمولات غير مشروعة.

قد يتطلب تقديم الحملات الإعلانية المتطفلة بواسطة برامج الإعلانات شروطًا معينة ، مثل مواصفات المتصفح أو النظام المتوافق أو الموقع الجغرافي للمستخدم أو زيارات إلى مواقع ويب معينة. ومع ذلك ، حتى إذا كان تطبيق EliteMaximus لا يعرض إعلانات ، فإن وجوده على النظام لا يزال يمثل خطرًا على سلامة الجهاز والمستخدم.

علاوة على ذلك ، من المرجح أن يمتلك هذا التطبيق المحتال قدرات تتبع البيانات. قد تستهدف أنواعًا مختلفة من المعلومات ، بما في ذلك تاريخ التصفح ومحركات البحث وملفات تعريف الارتباط عبر الإنترنت وبيانات اعتماد تسجيل الدخول إلى الحساب وتفاصيل التعريف الشخصية وحتى أرقام بطاقات الائتمان. يمكن بيع البيانات التي تم جمعها بسهولة إلى أطراف ثالثة أو استغلالها بطريقة أخرى لتحقيق مكاسب مالية.

تعتمد PUPs و Adware بشدة على طرق توزيع Shady

غالبًا ما يتم توزيع PUPs وبرامج الإعلانات المتسللة من خلال طرق مشبوهة ومريبة تهدف إلى خداع المستخدمين أو خداعهم لتثبيتها. تستغل طرق التوزيع هذه نقاط الضعف أو تستخدم أساليب خادعة لتجاوز موافقة المستخدم أو معرفته.

إحدى الطرق الشائعة هي تجميع البرامج ، والتي تجمع بين PUPs أو برامج الإعلانات مع تنزيلات برامج مشروعة. عندما يقوم المستخدمون بتنزيل البرامج وتثبيتها من مصادر غير موثوقة أو غير رسمية ، فقد يوافقون دون قصد على تثبيت برامج إضافية بجانب البرنامج المقصود. غالبًا ما يتم إخفاء PUPs أو البرامج الإعلانية المجمعة هذه داخل عملية التثبيت ، مما يجعل من الصعب على المستخدمين ملاحظة أو إلغاء الاشتراك في التثبيت.

طريقة أخرى هي من خلال الإعلانات المضللة أو الخادعة. قد تدعي مواقع ويب Shady أو الإعلانات عبر الإنترنت بشكل خاطئ أن المستخدمين بحاجة إلى تثبيت تحديثات برامج معينة أو أدوات أمان أو مكونات إضافية للوصول إلى محتوى معين أو تحسين تجربة التصفح الخاصة بهم. ومع ذلك ، فإن هذه الإعلانات الخادعة تقود المستخدمين في الواقع إلى تنزيل وتثبيت PUPs أو برامج الإعلانات بدلاً من البرامج أو الوظائف الموعودة.

بالإضافة إلى ذلك ، يمكن توزيع PUPs والبرامج الإعلانية من خلال روابط تنزيل البرامج المزيفة أو مواقع الويب المخترقة. قد يرسل المحتالون رسائل بريد إلكتروني تصيدية تحاكي المصادر المشروعة وتحث المستخدمين على تنزيل المرفقات أو النقر على الروابط التي تبدأ في تثبيت البرامج غير المرغوب فيها. وبالمثل ، يمكن لمواقع الويب المخترقة أو الإعلانات المنبثقة الضارة أن تخدع المستخدمين للنقر على الروابط المخادعة التي تؤدي إلى تثبيت PUPs أو البرامج الإعلانية.

علاوة على ذلك ، غالبًا ما يتم استخدام تقنيات الهندسة الاجتماعية لإقناع المستخدمين بتثبيت PUPs أو برامج الإعلانات الإعلانية عن طيب خاطر. قد ينشئ المحتالون مواقع ويب أو إعلانات مزيفة تحاكي العلامات التجارية أو المنتجات المشهورة والموثوقة. من خلال هذه الوسائل الخادعة ، يقتنع المستخدمون بتنزيل وتثبيت البرامج أو ملحقات المستعرض التي تبدو شرعية ، فقط ليكتشفوا لاحقًا أنهم قاموا بتثبيت برامج PUP أو برامج إعلانية عن غير قصد.