GlobalLetterSearch
أثناء تحليل التطبيقات المشكوك فيها والتي تظهر سلوكيات متطفلة أو غير جديرة بالثقة، حدد باحثو أمن المعلومات GlobalLetterSearch. تم تصميم هذا التطبيق خصيصًا لمستخدمي Mac، لتنفيذ حملات إعلانية مشبوهة، وبالتالي تصنيفها على أنها برامج إعلانية. تتضمن الوظيفة الأساسية لـ GlobalLetterSearch تحقيق إيرادات لمطوريها من خلال تقديم إعلانات غير مرغوب فيها وربما غير آمنة للمستخدمين. علاوة على ذلك، فقد تم ربطه بعائلة البرامج الضارة AdLoad سيئة السمعة.
قد يؤدي GlobalLetterSearch إلى زيادة المخاوف المتعلقة بالخصوصية والأمن
تعمل برامج الإعلانات المتسللة، وهي اختصار للبرامج المدعومة بالإعلانات، على تسهيل إدراج محتوى رسومي تابع لجهة خارجية، مثل النوافذ المنبثقة والاستطلاعات والكوبونات والتراكبات والمزيد، على مواقع الويب التي تمت زيارتها أو الواجهات المختلفة. الغرض الأساسي من هذه الإعلانات المعروضة هو الترويج للتكتيكات عبر الإنترنت والبرامج والبرامج الضارة غير الموثوقة أو غير الآمنة. قد يؤدي النقر على إعلانات معينة إلى تشغيل البرامج النصية، مما يؤدي إلى تنزيلات أو عمليات تثبيت سرية على جهاز المستخدم.
من المهم ملاحظة أن أي محتوى مشروع يتم تقديمه من خلال هذه الإعلانات من غير المرجح أن يتم اعتماده من قبل المطورين الحقيقيين أو الكيانات الرسمية الأخرى. وبدلاً من ذلك، غالبًا ما يتم تنظيم الترويج من قبل محتالين يبحثون عن عمولات غير مشروعة من خلال استغلال البرامج التابعة المرتبطة بالمنتج الذي يتم الترويج له.
تشتهر تطبيقات Adware، بما في ذلك GlobalLetterSearch، بوظائفها الخاصة بتتبع البيانات. وهذا يعني أنهم قد يجمعون معلومات مثل عناوين URL التي تمت زيارتها، والصفحات التي تم عرضها، واستعلامات البحث المكتوبة، وملفات تعريف الارتباط على الإنترنت، وبيانات اعتماد تسجيل الدخول إلى الحساب، وتفاصيل التعريف الشخصية، وحتى أرقام بطاقات الائتمان. يمكن مشاركة هذه البيانات الحساسة أو بيعها لأطراف ثالثة، مما يثير مخاوف بشأن خصوصية المستخدم وأمانه.
غالبًا ما يقوم المستخدمون بتثبيت برامج الإعلانات المتسللة وPUPs (برامج غير مرغوب فيها) دون علمهم
غالبًا ما يقوم المستخدمون بتثبيت برامج الإعلانات المتسللة وPUPs عن غير قصد نتيجة لاستخدام تقنيات التوزيع المشبوهة من قبل جهات الاحتيال. تستغل هذه الممارسات الخادعة ثقة المستخدم ونقص الوعي، مما يجعل عمليات التثبيت تبدو مشروعة. تتضمن بعض التكتيكات الشائعة ما يلي:
- البرامج المجمعة : غالبًا ما يتم تجميع برامج الإعلانات المتسللة والبرامج غير المرغوب فيها مع برامج تبدو غير ضارة أو شائعة أثناء عملية التثبيت. قد يتجاهل المستخدمون مربعات الاختيار الإضافية أو خيارات إلغاء الاشتراك أثناء التثبيت، مما يؤدي إلى التثبيت غير المقصود للبرامج غير المرغوب فيها.
- التحديثات الزائفة : غالبًا ما تحاكي الجهات الفاعلة الاحتيالية مطالبات تحديث البرامج المشروعة. قد يقوم المستخدمون، الذين يعتقدون أنهم يقومون بتثبيت تحديثات مهمة لبرامجهم الحالية، بتنزيل وتثبيت برامج إعلانية أو PUPs بدلاً من ذلك دون قصد.
لتجنب الوقوع ضحية لهذه الأساليب، يجب على المستخدمين توخي الحذر عند تنزيل البرامج وتثبيتها، خاصة من مصادر غير مألوفة. قراءة مطالبات التثبيت بدقة، والحفاظ على تحديث البرامج من مواقع الويب الرسمية، واستخدام برامج الأمان ذات السمعة الطيبة يمكن أن يساعد في منع التثبيت غير المقصود لبرامج الإعلانات المتسللة وبرامج PUP.
