ماونتن فيبي
MountainVibe هو تطبيق مارق آخر غير مرغوب فيه وتطفل يستهدف أجهزة Mac. بناءً على تحليل شامل ، صنف باحثو الأمن السيبراني بشكل أكثر تحديدًا MountainVibe كتطبيق من برامج الإعلانات المتسللة. بالإضافة إلى ذلك ، تم التأكيد على أن التطبيق هو عضو آخر في عائلة AdLoad المتنامية باستمرار. يؤكد هذا الاكتشاف على الطبيعة متعددة الأوجه لهذه التطبيقات ، كما يسلط الضوء على حاجة المستخدمين إلى توخي اليقظة عند التعامل مع البرامج غير المعروفة.
قد يؤدي تثبيت MountainVibe إلى مخاوف كبيرة بشأن الخصوصية
يعمل Adware عن طريق تنظيم الحملات الإعلانية الغازية. يقدم هذا النوع من البرامج إعلانات بشكل استراتيجي على مواقع الويب التي يتردد عليها وربما واجهات مختلفة أخرى. غالبًا ما تروج هذه الإعلانات للتكتيكات عبر الإنترنت والبرامج غير الموثوقة أو المتطفلة ، وفي بعض الأحيان ، حتى البرامج الضارة. يمكن إطلاق بعض الإعلانات المتطفلة (على سبيل المثال ، من خلال النقرات) لتنفيذ التنزيلات أو التثبيتات الخفية.
تجدر الإشارة إلى أنه على الرغم من أن هذه الإعلانات قد تعرض أحيانًا منتجات وخدمات مشروعة ، فمن غير المرجح أن تحمل التأييد الحقيقي لمطوريها الأصليين. في كثير من الأحيان ، يتم تنفيذ هذه العروض الترويجية من قبل محتالين يستغلون البرامج التابعة كوسيلة لتوليد الإيرادات في شكل رسوم عمولة.
علاوة على ذلك ، تشتهر تطبيقات برامج الإعلانات المتسللة مثل MountainVibe بوظائف تجميع البيانات. يمكن أن تجمع تطبيقات Adware مجموعة من المعلومات الخاصة - عناوين URL التي تمت زيارتها ، وصفحات الويب المعروضة ، واستعلامات البحث ، وملفات تعريف الارتباط على الإنترنت ، وأسماء المستخدمين وكلمات المرور ، وبيانات التعريف الشخصية ، وأرقام بطاقات الائتمان وما شابه ذلك. يمكن بعد ذلك تسييل هذه المعلومات المجمعة من خلال بيعها إلى أطراف ثالثة أو أنشطة احتيالية أخرى.
تعتمد برامج Adware و PUP (البرامج غير المرغوب فيها) على طرق التوزيع المشكوك فيها
تستخدم برامج Adware و PUPs مجموعة متنوعة من الأساليب المشبوهة لتوزيعها ، وغالبًا ما تلجأ إلى تكتيكات خادعة أو غير أخلاقية للوصول إلى جمهور أوسع. تستغل هذه الأساليب سلوك المستخدم ، ونقاط ضعف البرامج ، والافتقار العام للوعي لاختراق الأنظمة. فيما يلي بعض الأساليب الشائعة التي تستخدمها برامج الإعلانات المتسللة والجرو للتوزيع:
- البرامج المجمعة : يتم تضمين برامج Adware و PUP بشكل متكرر مع تنزيلات برامج مشروعة. غالبًا ما يقوم المستخدمون بتنزيل البرامج من مواقع الويب التابعة لجهات خارجية والتي توفر أدوات تثبيت مجمعة. تشتمل أدوات التثبيت هذه على برامج إضافية ، غالبًا ما تكون غير مرتبطة أو غير مرغوب فيها ، والتي يتم تثبيتها جنبًا إلى جنب مع البرنامج المطلوب ما لم يحدد المستخدم بعناية خيارات التثبيت المخصصة ويختارها.
- الإعلانات المضللة وأزرار التنزيل المزيفة : يمكن للإعلانات الضارة وأزرار التنزيل الزائفة على مواقع الويب أن تدفع المستخدمين إلى تنزيل برامج إعلانية أو PUPs بدلاً من المحتوى المقصود عن غير قصد. تحاكي هذه الإعلانات الخادعة أزرار التنزيل المشروعة وتخدع المستخدمين للنقر عليها.
- البرامج المجانية والتشاركية : قد تأتي بعض البرامج المجانية أو التجريبية مرفقة ببرامج إعلانية أو PUPs. قد يوافق المستخدمون الذين يقومون بتنزيل مثل هذه البرامج دون قصد على تثبيت برامج إضافية غير مرغوب فيها أثناء عملية التثبيت.
- مرفقات وروابط البريد الإلكتروني : يمكن توزيع برامج Adware و PUPs من خلال مرفقات أو روابط بريد إلكتروني ضارة. قد يقوم المستخدمون الذين ينقرون على هذه الروابط أو يفتحون المرفقات المصابة بتنزيل برامج غير مرغوب فيها وتثبيتها عن غير قصد.
- ملحقات المستعرض والوظائف الإضافية : تعد بعض ملحقات المستعرض أو الوظائف الإضافية بوظائف أو ميزات محسّنة ولكنها تنتهي بإدخال إعلانات أو تتبع أنشطة تصفح المستخدمين. غالبًا ما تحصل هذه الإضافات على حق الوصول إلى متصفحات المستخدمين عندما يقوم المستخدمون بتثبيتها دون فهم آثارها بشكل كامل.
- تحديثات البرامج المزيفة : يمكن إخفاء برامج Adware و PUPs في صورة تحديثات برامج أو تصحيحات أمان. المستخدمون الذين يقعون في غرام هذه التحديثات المزيفة يقومون عن غير قصد بتنزيل البرامج غير المرغوب فيها وتثبيتها بدلاً من التحديثات المشروعة.
- الهندسة الاجتماعية : تستخدم بعض البرامج الإعلانية و PUP تقنيات الهندسة الاجتماعية لإقناع المستخدمين بتثبيتها. قد يتضمن ذلك رسائل مضللة أو وعودًا كاذبة بمكافآت أو أساليب تلاعب أخرى.
لتجنب الوقوع ضحية لطرق التوزيع المشكوك فيها ، يجب على المستخدمين توخي الحذر عند تنزيل البرامج من مصادر غير موثوق بها ، وقراءة مطالبات التثبيت بعناية ، وتحديث برامجهم ، واستخدام برامج مكافحة البرامج الضارة ذات السمعة الطيبة ، والحفاظ على وعي عام بأفضل ممارسات الأمن السيبراني.
