GrowSupport

صادف باحثو الأمن السيبراني تطبيق GrowSupport المارق. يعمل هذا التطبيق من خلال تنظيم حملات إعلانية قوية على أجهزة المستخدمين. يبدو أن GrowSupport قد تم تصميمه خصيصًا لاستهداف أنظمة Mac.

كشف الفحص الدقيق لهذا التطبيق المارق أن GrowSupport يندرج في فئة برامج الإعلانات المتسللة. Adware ، في جوهرها ، هي برامج تروج بقوة للإعلانات ، غالبًا بطريقة تطفلية على المستخدمين. علاوة على ذلك ، يرتبط GrowSupport بعائلة AdLoad adware ، وهي مجموعة من التطبيقات تشتهر بقدراتها التدخلية وتنفيذ إجراءات غير مرغوب فيها بمجرد تثبيتها.

قد يقوم Adware Like GrowSupport بجمع بيانات مختلفة بصمت

تجسد برامج الإعلانات المتسللة فئة من البرامج التي تم إنشاؤها عمدًا لإنشاء وابل من الإعلانات المخادعة وغير المرحب بها بمجرد تثبيتها. تسهل هذه الفئة المعينة من البرامج تقديم محتوى رسومي لجهة خارجية عبر مجموعة من الواجهات عبر الإنترنت ، بما في ذلك مواقع الويب التي تمت زيارتها.

يشمل نطاق الإعلانات المتطفلة التي تنشرها برامج الإعلانات المتسللة تنسيقات متنوعة ، مثل النوافذ المنبثقة واللافتات والتراكبات والقسائم والمزيد. هذه العناصر المرئية لها تأثير كبير على تجربة تصفح المستخدم ، وغالبًا ما تؤدي إلى تعطيل أنشطته. الهدف الأساسي من هذه الإعلانات المتطفلة هو الترويج لمجموعة من المحتوى الذي ، للأسف ، يتجه في كثير من الأحيان نحو التكتيكات عبر الإنترنت ، وبرامج PUP المشبوهة (البرامج غير المرغوب فيها) ، وحتى أشكال البرامج الضارة. يتمثل أحد الجوانب المزعجة في بعض تفاعلات الإعلانات في قدرتها على تشغيل تنزيلات أو عمليات تثبيت مخفية ، غالبًا دون وعي المستخدم أو موافقته.

من الضروري الإقرار بأنه على الرغم من أن الإعلانات التي يتم إنشاؤها بواسطة برامج الإعلانات قد تقدم المستخدمين أحيانًا إلى منتجات وخدمات مشروعة ، فإن طريقة المصادقة هذه لا تتم الموافقة عليها عادةً من قبل المطورين أو الموزعين الرسميين. بدلاً من التأييد الحقيقي ، غالبًا ما يتم تنظيم هذه العروض الترويجية بواسطة كيانات خبيثة تستغل البرامج التابعة كطريقة لكسب رسوم عمولة غير مشروعة.

علاوة على ذلك ، غالبًا ما يمتد سلوك تطبيقات برامج الإعلانات المتسللة مثل GrowSupport إلى ما هو أبعد من إعلاناتها المتطفلة. العديد من تطبيقات برامج الإعلانات المتسللة قادرة على جمع معلومات خاصة وحساسة من المستخدمين. قد تتضمن بيانات الحصاد عناوين URL لمواقع الويب التي تمت زيارتها ، ومحتوى الصفحات التي تم عرضها ، والاستعلامات التي تم إدخالها في محركات البحث ، والبيانات المخزنة في ملفات تعريف الارتباط على الإنترنت ، وبيانات اعتماد تسجيل الدخول ، وبيانات التعريف الشخصية ، وأرقام بطاقات الائتمان وتفاصيل أخرى مماثلة. يمكن لمشغلي تطبيقات البرامج الإعلانية بعد ذلك استغلال المعلومات التي تم الحصول عليها بعدة طرق ، بما في ذلك مشاركتها مع أطراف ثالثة أو حتى بيعها لتحقيق مكاسب مالية.

من غير المحتمل أن يقوم المستخدمون بتثبيت Adware و PUPs عن طيب خاطر

تشتهر برامج Adware و PUP باعتمادها على مجموعة متنوعة من طرق التوزيع المخادعة والمشكوك فيها لاختراق أنظمة المستخدمين. تستغل هذه الأساليب ثقة المستخدمين أو قلة الوعي أو الإهمال للحصول على وصول غير مصرح به. فيما يلي بعض طرق التوزيع المشكوك فيها التي يستخدمها عادةً برامج الإعلانات المتسللة و PUPs:

• مثبتات البرامج المجمعة : غالبًا ما تعتمد برامج Adware و PUPs على تثبيت البرامج الشرعية. قد يقوم المستخدمون الذين يقومون بتنزيل البرامج من الإنترنت بتثبيت برامج إعلانية أو PUPs إضافية عن غير قصد لأنها مجمعة مع البرنامج المطلوب. هذا شائع بشكل خاص مع تنزيلات البرامج المجانية.
• الإعلان المضلل : يمكن للإعلانات غير الآمنة أو المضللة عبر الإنترنت ، والمعروفة باسم الإعلان الخبيث ، أن تقود المستخدمين إلى مواقع الويب التي تحثهم على تنزيل برامج إعلانية أو PUPs. غالبًا ما تتنكر هذه الإعلانات كمحتوى مشروع أو عروض مغرية.
• رسائل البريد الإلكتروني المخادعة والبريد العشوائي : قد تحتوي رسائل البريد الإلكتروني المشبوهة على مرفقات أو روابط تؤدي ، عند النقر عليها ، إلى بدء تنزيل برامج إعلانية أو PUPs. غالبًا ما تستخدم رسائل البريد الإلكتروني هذه تكتيكات الهندسة الاجتماعية للتلاعب بالمستخدمين للتفاعل معهم.
• عمليات الاحتيال في تحديث البرامج : قد يتم خداع المستخدمين لتنزيل تحديثات برامج مزيفة. قد تدعي هذه التحديثات أنها تصحيحات أمان أساسية أو إصدارات محسّنة من البرامج الشائعة ، ولكنها غالبًا ما تؤدي إلى تثبيت برامج إعلانية أو PUPs.
• شبكات مشاركة الملفات : المستخدمون الذين يقومون بتنزيل الملفات من شبكات نظير إلى نظير أو السيول معرضون لخطر الحصول عن غير قصد على برامج إعلانية أو برامج PUP مع المحتوى المقصود.
• إضافات المتصفح المضللة : بعض ملحقات المستعرض ، التي تدعي توفير ميزات مفيدة ، هي في الواقع برامج إعلانية مقنعة. المستخدمون الذين يثبتون هذه الإضافات يعرضون أنفسهم عن غير قصد لإعلانات تدخلية وتغيير سلوك التصفح.
• تنبيهات النظام الوهمية : قد تخدع تنبيهات النظام الزائفة أو رسائل الخطأ على مواقع الويب المستخدمين لتنزيل برامج إعلانية أو PUPs تحت ستار تحديثات البرامج الأساسية أو عمليات الفحص الأمني.

للحماية من طرق التوزيع المشبوهة هذه ، يجب على المستخدمين توخي الحذر أثناء تنزيل البرنامج ، وقراءة مطالبات التثبيت بعناية ، واختيار إعدادات التثبيت المخصصة ، وتجنب النقر فوق الإعلانات أو الروابط المشبوهة ، واستخدام برامج مكافحة البرامج الضارة ذات السمعة الطيبة.