ملحق متصفح تقرير الطقس المباشر
أثناء التحقيق في مواقع الويب التي يحتمل أن تكون غير موثوقة، عثر الباحثون على ملحق المتصفح Live Weather Report. تم تسويق هذا البرنامج كأداة ملائمة للوصول إلى المعلومات المتعلقة بالطقس، ويبدو في البداية مفيدًا. ومع ذلك، بعد تحليل شامل، ثبت أن الملحق يعمل كبرامج إعلانية. وهذا يعني أن الملحق، خلافًا للغرض المزعوم منه، يعرض إعلانات غير مرغوب فيها ويعطل تجربة المستخدم أثناء التصفح.
يتم تصنيف تقرير الطقس المباشر على أنه أحد تطبيقات برامج الإعلانات المتسللة
Adware، وهي اختصار للبرامج المدعومة بالإعلانات، هي نوع من البرامج المصممة خصيصًا لإغراق المستخدمين بإعلانات غير مرغوب فيها وغالبًا ما تكون خادعة، وكل ذلك بهدف تحقيق إيرادات لمنشئيها. عادةً ما يتم إدراج هذه الإعلانات، التي يمكن أن تتخذ أشكالاً مختلفة، مثل النوافذ المنبثقة والتراكبات واللافتات والمزيد، في مواقع الويب التي تمت زيارتها أو واجهات المستخدم الأخرى.
الغرض الرئيسي من هذه الإعلانات هو الترويج للتكتيكات عبر الإنترنت والبرامج المشبوهة أو الخطرة وحتى البرامج الضارة المحتملة. يمكن لبعض هذه الإعلانات المتطفلة أن تذهب إلى أبعد من ذلك من خلال تنفيذ البرامج النصية التي تؤدي إلى تنزيلات أو عمليات تثبيت خفية عند النقر عليها.
ومع ذلك، على الرغم من احتمال وجود منتجات أو خدمات مشروعة يتم الإعلان عنها أحيانًا من خلال هذه الوسائل، فمن غير المرجح أن تستخدم أي كيانات رسمية هذه الطريقة للمصادقة. في كثير من الأحيان، يتم تنظيم هذه العروض الترويجية من قبل محتالين يستغلون البرامج التابعة لكسب العمولات بشكل غير مشروع.
علاوة على ذلك، تتمتع تطبيقات الإعلانات المتسللة عادةً بقدرة إضافية على تتبع بيانات المستخدم. يمكن أن يشمل ذلك مجموعة واسعة من المعلومات، بما في ذلك عناوين URL التي تمت زيارتها وصفحات الويب المعروضة واستعلامات البحث المُدخلة وملفات تعريف الارتباط المجمعة على الإنترنت وبيانات اعتماد تسجيل الدخول ومعلومات التعريف الشخصية والبيانات المالية والمزيد. يمكن بعد ذلك تحقيق الدخل من هذه البيانات المجمعة وبيعها إلى كيانات خارجية.
في جوهرها، لا تقوم برامج الإعلانات المتسللة بقصف المستخدمين بإعلانات غير مرغوب فيها فحسب، بل تشكل أيضًا مخاطر على خصوصيتهم وأمانهم من خلال جمع معلوماتهم الشخصية واحتمال إساءة استخدامها. ومن الضروري أن يتوخى المستخدمون الحذر عند مواجهة مثل هذه البرامج وأن يستخدموا إجراءات وقائية لحماية تجربتهم عبر الإنترنت وبياناتهم الحساسة.
كن حذرًا عند تثبيت التطبيقات من مصادر غير مثبتة
غالبًا ما تستخدم برامج الإعلانات المتسللة والبرامج غير المرغوب فيها (PUPs) مجموعة متنوعة من تقنيات التوزيع المشكوك فيها للتسلل إلى أجهزة المستخدمين. تهدف هذه التقنيات إلى خداع المستخدمين لتثبيت برامج غير مرغوب فيها عن غير قصد. فيما يلي بعض الطرق الشائعة التي تستخدمها برامج الإعلانات المتسللة وPUPs:
- البرامج المجمعة : غالبًا ما يتم تجميع برامج الإعلانات المتسللة والبرامج غير المرغوب فيها مع البرامج الشرعية التي يقوم المستخدمون بتنزيلها وتثبيتها عن قصد. أثناء عملية التثبيت، قد يغفل المستخدمون أو يفوتون البرنامج الإضافي الذي يتم تقديمه. تستفيد هذه الممارسة من تسرع المستخدمين وقلة القراءة الدقيقة أثناء التثبيت.
- الإعلانات والنوافذ المنبثقة المضللة : تعرض بعض مواقع الويب والإعلانات، خاصة المواقع الأقل شهرة، لافتات أو نوافذ منبثقة أو مربعات حوار مضللة تشجع المستخدمين على تنزيل أو تثبيت برنامج معين أو النقر على رابط. قد تحاكي هذه الإعلانات تنبيهات النظام أو رسائله، مما يخدع المستخدمين للاعتقاد بأنهم بحاجة إلى اتخاذ إجراء.
- مواقع البرامج المجانية ومشاركة الملفات : قد يتم إخفاء برامج الإعلانات المتسللة والبرمجيات غير المرغوب فيها كإصدارات مجانية أو متصدع من البرامج أو الألعاب أو مشغلات الوسائط الشائعة على مواقع مشاركة الملفات. يمكن للمستخدمين الذين يبحثون عن إصدارات مجانية من البرامج المدفوعة تنزيل البرامج الضارة دون قصد.
- تحديثات البرامج الزائفة : غالبًا ما يتم خداع المستخدمين لتثبيت برامج إعلانية أو برامج PUPs عن طريق مطالبات تحديث البرامج الزائفة. تدعي هذه المطالبات أن برنامج المستخدم قديم ويحتاج إلى تحديث، ولكن النقر فوقه يؤدي في الواقع إلى تنزيل برامج غير مرغوب فيها.
- ملحقات المتصفح والوظائف الإضافية : تتنكر بعض برامج الإعلانات المتسللة والبرامج غير المرغوب فيها في شكل امتدادات للمتصفح أو وظائف إضافية تعد بميزات تصفح محسنة. قد يتم إغراء المستخدمين بالفوائد المفترضة، ليكتشفوا لاحقًا أن متصفحهم مليء بالإعلانات غير المرغوب فيها.
- الهندسة الاجتماعية : تستخدم برامج الإعلانات المتسللة والبرامج غير المرغوب فيها أحيانًا تقنيات الهندسة الاجتماعية، مثل الاستطلاعات أو المسابقات المزيفة التي تتطلب من المستخدمين تنزيل تطبيق مفترض للمشاركة. هذه التكتيكات تفترس فضول المستخدمين أو رغبتهم في الحصول على مكافآت.
- رسائل البريد الإلكتروني التصيدية : قد يتم إخفاء برامج الإعلانات المتسللة والبرمجيات غير المرغوب فيها كمرفقات أو روابط في رسائل البريد الإلكتروني التصيدية. يقوم المستخدمون الذين ينقرون على هذه المرفقات أو الروابط بتنزيل البرامج غير المرغوب فيها وتثبيتها دون قصد.
من الضروري أن يتوخى المستخدمون الحذر عند تنزيل البرامج وتثبيتها، خاصة من مصادر لم يتم التحقق منها. إن قراءة مطالبات التثبيت بعناية، وتحديث البرامج باستمرار، واستخدام مصادر التنزيل ذات السمعة الطيبة، والحصول على برامج موثوقة لمكافحة البرامج الضارة، يمكن أن تساعد جميعها في الحماية من البرامج الإعلانية وPUPs.
