مهارات التحسين

البرامج غير المرغوب فيها (PUPs) هي تطبيقات يمكنها، على الرغم من أنها ليست غير آمنة، أن تؤدي إلى انخفاض أداء جهاز الكمبيوتر الخاص بك، وتعريض الخصوصية للخطر، والتسبب في العديد من الإزعاجات الأخرى. غالبًا ما تأتي هذه التطبيقات مرفقة ببرامج شرعية ويتم تثبيتها دون وعي المستخدم الكامل أو موافقته، مما يؤدي إلى سلوك غير متوقع وغير مرغوب فيه.

حدد باحثو الأمن السيبراني مؤخرًا تطبيقًا مشبوهًا يسمى EnhancementSkills أثناء التحقيق في البرامج المتطفلة والمشكوك فيها. بعد إجراء فحص شامل، خلص الخبراء إلى أن برنامج EnhancementSkills يعمل كبرنامج إعلاني يستهدف أجهزة Mac على وجه التحديد. تم تصميم هذا التطبيق لإجراء حملات إعلانية عدوانية، وقصف المستخدمين بإعلانات غير مرغوب فيها. بالإضافة إلى ذلك، تم تحديد أن EnhancementSkills مرتبط بعائلة البرامج الضارة AdLoad سيئة السمعة، مما يزيد من المخاطر المحتملة على الأنظمة المتأثرة.

قد تعرض مهارات التحسين المستخدمين لمخاطر الخصوصية المتزايدة

تعمل برامج الإعلانات المتسللة بهدف أساسي هو تحقيق الإيرادات من خلال الإعلانات. عادةً ما يتم تحقيق ذلك عن طريق عرض محتوى رسومي لجهة خارجية، مثل الإعلانات، عبر واجهات مختلفة. ومع ذلك، يمكن للإعلانات التي تقدمها برامج الإعلانات المتسللة أن تؤيد التكتيكات عبر الإنترنت والبرامج غير الموثوقة وحتى البرامج الضارة. يمكن أن يؤدي النقر فوق هذه الإعلانات إلى تنزيلات أو تثبيتات خفية لبرامج قد تكون ضارة.

في حين أن بعض الإعلانات قد تبدو حقيقية، إلا أنه غالبًا ما يتم الترويج لها من قبل المحتالين الذين يستغلون البرامج التابعة للحصول على عمولات غير مشروعة. بالإضافة إلى ذلك، تقوم البرامج المدعومة بالإعلانات في كثير من الأحيان بجمع بيانات المستخدم الحساسة، وهي وظيفة قد تمتلكها EnhancementSkills أيضًا. قد تتضمن هذه البيانات المجمعة عناوين URL التي تمت زيارتها والصفحات التي تم عرضها واستعلامات البحث وملفات تعريف الارتباط على الإنترنت وبيانات اعتماد تسجيل الدخول والمعلومات الشخصية وأرقام بطاقات الائتمان والمزيد. يمكن بيع هذه البيانات لأطراف ثالثة أو إساءة استخدامها لتحقيق الربح.

غالبًا ما تستغل PUPs تكتيكات مشكوك فيها للتثبيت على أجهزة المستخدمين

غالبًا ما تلجأ PUPs إلى أساليب مشكوك فيها للتسلل إلى أجهزة المستخدمين، واستغلال نقاط الضعف وسلوكيات المستخدم للتثبيت. وإليك كيفية القيام بذلك عادةً:

• البرامج المجمعة : غالبًا ما يتم تجميع PUPs مع تنزيلات البرامج المشروعة. قد يقوم المستخدمون بتثبيت PUPs دون قصد إلى جانب البرامج المطلوبة إذا لم يراجعوا بعناية خيارات التثبيت أو اتفاقيات شروط الخدمة.
• الإعلانات والنوافذ المنبثقة المضللة : تستخدم PUPs إعلانات ونوافذ منبثقة مضللة تحاول خداع المستخدمين للنقر عليها. قد تدعي هذه الإعلانات أنها تقدم خدمات مفيدة أو تحديثات برامج ولكنها تؤدي بدلاً من ذلك إلى عمليات تثبيت PUP.

ومن خلال استخدام هذه التكتيكات، تستغل PUPs ثقة المستخدم ونقص الوعي ونقاط الضعف في البرامج للوصول إلى الأجهزة وتنفيذ أنشطتها غير المرغوب فيها.