ExperienceSys

صادف باحثو Infosec تطبيقًا محتالًا يسمى ExperienceSys. عند إجراء تحليل مفصل لهذا التطبيق ، اكتشفوا أن وظيفته الرئيسية هي برامج الإعلانات المتسللة. بالإضافة إلى ذلك ، تم التأكيد على أن التطبيق يستهدف مستخدمي Mac على وجه التحديد. من التفاصيل المهمة الأخرى حول ExperienceSys أنه تطبيق آخر ينتمي إلى عائلة AdLoad Adware المتزايدة باستمرار.

تشكل برامج Adware ، مثل ExperienceSys ، تهديدًا كبيرًا لتجربة المستخدمين عبر الإنترنت ، حيث تقصفهم بإعلانات متطفلة يمكن أن تعطل أنشطة التصفح العادية. علاوة على ذلك ، قد يتتبع أيضًا سلوك المستخدمين عبر الإنترنت ويجمع معلومات حساسة دون موافقتهم ، مما يعرض خصوصيتهم وأمانهم للخطر.

قد تكون تطبيقات Adware مثل ExperienceSys مسؤولة عن مشكلات الخصوصية الهامة

Adware هو نوع من البرامج المصممة لإنشاء إعلانات غير مرغوب فيها ومضللة على أجهزة المستخدمين. تظهر هذه الإعلانات ، التي تم الحصول عليها من جهات خارجية ، عبر واجهات مختلفة ويمكن أن تكون إشكالية بشكل خاص لأنها تروّج للتكتيكات عبر الإنترنت والبرامج غير الموثوقة أو الضارة وحتى البرامج الضارة المحتملة.

في بعض الحالات ، قد يؤدي النقر فوق هذه الإعلانات إلى تنزيلات أو تثبيتات تلقائية دون موافقة المستخدم ، مما يزيد من تعريض أمان النظام وخصوصيته للخطر. في حين أنه قد يتم الإعلان عن بعض المنتجات أو الخدمات المشروعة من خلال هذه القنوات ، فمن الضروري إدراك أنه من غير المرجح أن تصادق عليها الأطراف الرسمية بهذه الطريقة. بدلاً من ذلك ، غالبًا ما يتم تنفيذ هذه العروض الترويجية من قبل المحتالين الذين يستغلون البرامج التابعة للمحتوى للحصول على عمولات غير مشروعة.

يعد تجميع البيانات أحد الاهتمامات الأساسية في برامج الإعلانات المتسللة ، بما في ذلك ExperienceSys. تجمع برامج الإعلانات المتسللة غالبًا معلومات مستهدفة ، مثل عناوين URL التي تمت زيارتها والصفحات المعروضة واستعلامات البحث وملفات تعريف الارتباط على الإنترنت وأسماء المستخدمين وكلمات المرور وتفاصيل التعريف الشخصية وحتى أرقام بطاقات الائتمان. يمكن بعد ذلك بيع هذه البيانات المجمعة إلى جهات خارجية أو إساءة استخدامها من أجل الربح ، مما يؤدي إلى تداعيات خطيرة على الخصوصية والأمان للمستخدمين.

غالبًا ما تحاول برامج Adware و PUP (البرامج غير المرغوب فيها) إخفاء التثبيت عن المستخدمين

غالبًا ما تستخدم برامج Adware و PUP أساليب توزيع مشكوك فيها لإخفاء منشآتها عن المستخدمين. تم تصميم هذه الأساليب لخداع المستخدمين والتلاعب بهم ، مما يجعل من الصعب عليهم أن يكونوا على دراية بتثبيت البرامج غير المرغوب فيها والتحكم فيها. تتضمن بعض أساليب التوزيع المشكوك فيها الشائعة المستخدمة بواسطة برامج الإعلانات المتسللة والجرو ما يلي:

• حزم البرامج : غالبًا ما يتم تجميع برامج Adware و PUPs مع تنزيلات برامج مشروعة أو تطبيقات مجانية. قد يوافق المستخدمون دون قصد على تثبيت البرنامج الإضافي عند تثبيت البرنامج المطلوب ، حيث غالبًا ما تكون المكونات المجمعة مخفية في عملية التثبيت.
• الإعلانات المخادعة والنوافذ المنبثقة : قد تستخدم برامج الإعلانات المتسللة والنوافذ المنبثقة إعلانات مضللة ونوافذ منبثقة لخداع المستخدمين للنقر على روابط التنزيل أو قبول عمليات التثبيت. يمكن أن تحاكي هذه الإعلانات تنبيهات النظام أو تظهر كعروض جذابة ، مما يدفع المستخدمين إلى تثبيت البرامج غير المرغوب فيها عن غير قصد.
• تحديثات البرامج المزيفة : قد يتنكر Adware و PUPs في شكل تحديثات برامج أو تصحيحات أمان. يقوم المستخدمون ، الذين يعتقدون أنهم يقومون بتثبيت تحديثات مشروعة ، بتنزيل البرامج غير المرغوب فيها وتثبيتها دون علم منهم.
• تنزيلات Drive-by : يمكن تسليم البرامج الإعلانية و PUPs من خلال التنزيلات من محرك الأقراص ، حيث يتم تنزيل التعليمات البرمجية الضارة وتنفيذها تلقائيًا عندما يزور المستخدمون مواقع الويب المخترقة أو الضارة.
• تقنيات الهندسة الاجتماعية : غالبًا ما تستخدم برامج Adware و PUP تقنيات الهندسة الاجتماعية لإقناع المستخدمين بالسماح بالتثبيت. يمكن أن يشمل ذلك عرض رسائل تنذر بالخطر ، أو تنبيهات زائفة عن الفيروسات ، أو مطالبات عاجلة تضغط على المستخدمين لاتخاذ إجراء.
• حيل امتداد المتصفح : غالبًا ما تختبئ برامج الإعلانات المتسللة داخل ملحقات المتصفح ، وتتنكر كأدوات أو ميزات مفيدة. قد يميل المستخدمون إلى تثبيت هذه الإضافات دون إدراك أجندتهم المخفية.
• البرامج المقرصنة : قد يتلقى المستخدمون الذين يقومون بتنزيل برامج أو محتوى وسائط من مصادر غير رسمية أو من خلال السيول ، عن غير قصد ، برامج إعلانية أو PUPs مجمعة مع الملفات المقرصنة.

يزدهر Adware و PUPs على استغلال ثقة المستخدمين ونقص الوعي ، مما يجعل من الضروري للأفراد توخي الحذر أثناء تنزيل البرامج وتثبيتها. للحماية من عمليات التثبيت غير المرغوب فيها ، يجب على المستخدمين الالتزام بمتاجر التطبيقات الرسمية والمصادر الموثوقة ، والتشكيك في النوافذ المنبثقة والإعلانات ، والحفاظ على برامجهم ومتصفحاتهم محدثة ، واستخدام حلول موثوقة لمكافحة البرامج الضارة يمكنها اكتشاف ومنع مثل هذه البرامج غير المرغوب فيها من التثبيت.