تنزيل ملف PDF لإدارة امتداد المستعرض

قام باحثو الأمن السيبراني بتحديد وتحليل امتداد المتصفح "إدارة تنزيل ملفات PDF". يتم تسويق أداة البرامج هذه كأداة ملائمة للوصول إلى الملفات التي تم تنزيلها وفتحها. لسوء الحظ ، أظهر تحليل إدارة تنزيل Pdf أن التطبيق يعمل بشكل أساسي كبرنامج إعلاني. هذا يعني أنه من المحتمل أن يؤدي تثبيت إدارة تنزيل PDf على الجهاز إلى عرض إعلانات غير مرغوب فيها للمستخدمين.

غالبًا ما تتجسس برامج Adware و PUP (برامج غير مرغوب فيها) على المستخدمين

تشمل فئة البرامج الإعلانية التطبيقات التي تم تصميمها خصيصًا لتوليد إيرادات لمطوريها من خلال تقديم أشكال مختلفة من الإعلانات المتطفلة وغير المرغوب فيها للمستخدمين. تعمل هذه الإعلانات في المقام الأول على الترويج لعمليات الاحتيال عبر الإنترنت والبرامج غير الموثوقة أو الضارة ، وربما البرامج الضارة أيضًا. من المهم ملاحظة أن بعض الإعلانات المتطفلة ، عند النقر عليها ، يمكنها بدء التنزيلات أو التثبيت دون إذن المستخدم.

من الضروري أن نفهم أنه على الرغم من وجود منتجات وخدمات مشروعة ضمن هذه الإعلانات ، فمن غير المرجح أن يتم اعتمادها بهذه الطريقة من قبل أي أطراف رسمية. في معظم الحالات ، يتم تنفيذ هذه الموافقات من قبل المحتالين الذين يستغلون البرامج التابعة للمحتوى للحصول على عمولات غير مشروعة.

علاوة على ذلك ، من المحتمل جدًا أن تمتلك إدارة تنزيل Pdf إمكانات تتبع البيانات ، وهي وظيفة توجد غالبًا في برامج الإعلانات المتسللة و PUPs. قد يكون لديه القدرة على جمع المعلومات المستهدفة ، بما في ذلك عناوين URL التي تمت زيارتها ، وصفحات الويب المعروضة ، واستعلامات البحث ، والتنزيلات ، وملفات تعريف الارتباط على الإنترنت ، وأسماء المستخدمين وكلمات المرور ، وتفاصيل التعريف الشخصية ، والبيانات المالية ، والمزيد. يمكن بيع هذه المعلومات التي تم جمعها إلى أطراف ثالثة أو استغلالها من أجل الربح بطرق أخرى.

تتسلل برامج Adware و PUPs إلى منشآتها باستخدام أساليب التوزيع الخادعة

تستخدم Adware و PUPs (برامج غير مرغوب فيها) أساليب توزيع خادعة مختلفة لتثبيت نفسها على أنظمة المستخدمين خلسة. تهدف هذه التكتيكات إلى خداع المستخدمين لمنح الإذن عن غير قصد لمنشآتهم. فيما يلي بعض أساليب التوزيع الخادعة الشائعة التي يستخدمها برامج الإعلانات المتسللة والجرو:

• • تجميع البرامج : غالبًا ما تعتمد برامج Adware و PUPs على تنزيلات البرامج المشروعة. يتم تجميعها مع التطبيقات المجانية الشائعة أو تحديثات البرامج ، عادةً من مصادر غير جديرة بالثقة أو مواقع تنزيل. قد يوافق المستخدمون الذين يتسرعون في عملية التثبيت دون المراجعة الدقيقة للخيارات دون قصد على تثبيت البرامج الإعلانية المجمعة أو PUPs.

• • أزرار التنزيل المضللة أو الزائفة : تستخدم بعض مواقع الويب أساليب خادعة حيث يتم تصميم أزرار التنزيل لإرباك المستخدمين. بدلاً من التنزيل المقصود ، قد يؤدي النقر فوق هذه الأزرار إلى تثبيت برامج إعلانية أو PUPs. يجب على المستخدمين توخي الحذر والتأكد من قيامهم بالنقر فوق أزرار التنزيل المشروعة من مصادر موثوقة.

• • تنبيهات أو تحديثات النظام المزيفة : قد تقدم البرامج الإعلانية و PUP تنبيهات نظام وهمية أو تحديث إشعارات تحاكي تحديثات البرامج المشروعة. غالبًا ما تشجع هذه النوافذ المنبثقة المخادعة المستخدمين على النقر عليها لتثبيت التحديث ، ولكنها بدلاً من ذلك تبدأ في تثبيت برامج إعلانية أو PUPs.

• • Malvertising : يشير Malvertising إلى الإعلانات الضارة التي تظهر على مواقع الويب الشرعية. يمكن توزيع برامج Adware و PUP من خلال الإعلانات الضارة التي تحتوي على تعليمات برمجية مخفية أو روابط تنزيل مضللة. قد يقوم المستخدمون الذين يتفاعلون مع هذه الإعلانات دون قصد بتشغيل تثبيت برامج إعلانية أو PUPs.

• • تقنيات الهندسة الاجتماعية : قد تستخدم برامج Adware و PUP تقنيات الهندسة الاجتماعية لإقناع المستخدمين بتثبيتها. يمكن أن يشمل ذلك إغراء المستخدمين بعروض برامج مجانية أو محتوى حصري أو حوافز أخرى في مقابل تثبيت البرامج الإعلانية أو PUPs.

• • ملحقات المستعرض والوظائف الإضافية : يمكن لبرنامج Adware و PUP إخفاء أنفسهم كملحقات للمتصفح أو وظائف إضافية. قد يصادف المستخدمون هذه الملحقات أثناء التصفح أو التنزيل من مصادر غير موثوق بها. قد يتم تقديمها كأدوات أو تحسينات مفيدة ، ولكنها في الواقع تعمل كبرامج إعلانية أو PUPs.

للحماية من أساليب التوزيع الخادعة هذه ، يجب على المستخدمين ممارسة عادات التصفح الآمن ، وتنزيل البرامج فقط من مصادر موثوقة وقراءة البنود والشروط بعناية أثناء التثبيت ، وتوخي الحذر من النوافذ المنبثقة أو الإعلانات أو العروض المشبوهة. بالإضافة إلى ذلك ، يمكن أن يساعد الحفاظ على تحديث برامج مكافحة الفيروسات أو البرامج الضارة في اكتشاف ومنع تثبيت برامج الإعلانات المتسللة و PUPs.