المرحلة
أثناء تحليل تطبيق PhaseAware ، اكتشف باحثو الأمن السيبراني أنه يندرج ضمن فئة البرامج الإعلانية. الهدف الأساسي من PhaseAware ، كما يقصد مطوروها ، هو تحقيق إيرادات من خلال تعريض المستخدمين لوابل من الإعلانات غير المرغوب فيها والمضللة. تم تصميم PhaseAware ليتم تنفيذه على أجهزة Mac. بالإضافة إلى ذلك ، أكد الباحثون أن التطبيق يعد إضافة أخرى لعائلة Adware سيئة السمعة.
تعمل برامج الإعلانات هذه عن طريق إغراق المستخدمين بالإعلانات المتطفلة التي تخدم مصالح منشئيها بدلاً من تقديم أي قيمة أو فائدة حقيقية للمستخدمين أنفسهم. من المحتمل أن يشكل وجود PhaseAware تهديدًا لتجربة تصفح المستخدمين ، حيث إنه يعطل أنشطتهم عبر الإنترنت بإعلانات متطفلة ومضللة في كثير من الأحيان ، مما يؤدي إلى مخاوف محتملة تتعلق بالخصوصية وتجربة مستخدم معرضة للخطر.
غالبًا ما تؤدي تطبيقات Adware مثل PhaseAware إلى مخاوف خطيرة بشأن الخصوصية
تتيح برامج الإعلانات المتسللة وضع العديد من الإعلانات ، مثل النوافذ المنبثقة والتراكبات والقسائم واللافتات والمزيد ، على مواقع الويب والواجهات الأخرى التي يزورها المستخدمون. تروج هذه الإعلانات في الغالب لعمليات الاحتيال عبر الإنترنت والبرامج غير الموثوق بها أو الخطرة والبرامج الضارة المحتملة. قد يؤدي النقر فوق بعض الإعلانات المتطفلة إلى بدء تنزيلات أو عمليات تثبيت خفية دون علم المستخدم أو موافقته.
بينما قد يتم أحيانًا الإعلان عن منتجات وخدمات أصلية ، فمن غير المرجح أن يتم اعتمادها من قبل الجهات الرسمية. في معظم الحالات ، يتم تنفيذ هذه العروض الترويجية من قبل المحتالين الذين يستغلون البرامج التابعة للمحتوى المعلن عنه للحصول على عمولات غير مشروعة.
تقوم معظم التطبيقات المتطفلة من هذا النوع أيضًا بجمع معلومات حساسة سرًا ، بما في ذلك تاريخ التصفح ومحركات البحث وملفات تعريف الارتباط على الإنترنت وأسماء المستخدمين وكلمات المرور وتفاصيل التعريف الشخصية وأرقام بطاقات الائتمان. يمكن بيع البيانات المحصودة لأطراف ثالثة أو استغلالها من أجل الربح من خلال وسائل أخرى.
تجنب السماح لبرامج الإعلانات المتسللة و PUPs (البرامج غير المرغوب فيها) بالتثبيت على أجهزتك
يتم استخدام تقنيات مشبوهة مختلفة في توزيع برامج الإعلانات المتسللة والبرامج غير المرغوب فيها (PUPs) للمستخدمين المطمئنين. تم تصميم هذه الأساليب لخداع المستخدمين أو التلاعب بهم من خلال تثبيت أو مواجهة مثل هذه البرامج غير المرغوب فيها عن غير قصد. تتضمن بعض الطرق الشائعة المستخدمة ما يلي:
- تجميع البرامج : غالبًا ما يتم تجميع برامج Adware و PUPs مع تنزيلات برامج مشروعة. قد يوافق المستخدمون دون قصد على تثبيت برامج إضافية أثناء عملية التثبيت إذا لم يقوموا بمراجعة مطالبات التثبيت بعناية وإلغاء الاشتراك في البرامج المجمعة.
- الإعلانات المضللة : تُستخدم الإعلانات المضللة أو الخادعة ، المعروفة باسم الإعلانات الخادعة ، لخداع المستخدمين للنقر عليها. يمكن أن تظهر هذه الإعلانات كإخطارات نظام مشروعة ، أو عروض جذابة ، أو أزرار تنزيل زائفة ، مما يدفع المستخدمين إلى تثبيت برامج إعلانية أو PUPs عن غير قصد.
- تحديثات البرامج الزائفة : ينشئ المهاجمون رسائل منبثقة زائفة أو إعلامات تدعي أن برامج المستخدم (مثل المتصفحات أو مشغلات الوسائط أو المكونات الإضافية) تتطلب تحديثًا. يمكن أن يؤدي النقر فوق هذه المطالبات إلى تثبيت برامج إعلانية أو PUPs بدلاً من التحديث المقصود.
- مشاركة الملفات من نظير إلى نظير (P2P) : يمكن توزيع برامج Adware و PUP من خلال شبكات نظير إلى نظير ، حيث يقوم المستخدمون دون علم بتنزيل وتثبيت الملفات المصابة التي يشاركها الآخرون.
- رسائل البريد الإلكتروني المخادعة والبريد العشوائي : قد يتم نشر برامج Adware و PUPs من خلال رسائل البريد الإلكتروني المخادعة أو حملات البريد العشوائي. قد يتلقى المستخدمون رسائل بريد إلكتروني خادعة تحثهم على النقر فوق الروابط غير الآمنة أو تنزيل المرفقات التي تحتوي على برامج إعلانية أو أدوات تثبيت PUP.
- ملحقات المستعرض والوظائف الإضافية : قد يقوم المستخدمون عن غير قصد بتثبيت برامج إعلانية أو PUPs عند تنزيل ملحقات المتصفح أو الوظائف الإضافية وتثبيتها من مصادر غير موثوق بها. يمكن لهذه الامتدادات المشبوهة أن تضخ إعلانات غير مرغوب فيها أو تجمع بيانات المستخدم دون موافقة.
للحماية من البرامج الإعلانية و PUPs ، يجب على المستخدمين توخي الحذر عند تنزيل البرامج ، وتجنب النقر فوق الإعلانات أو الروابط المشبوهة ، وتحديث برامجهم ومتصفحاتهم بانتظام ، واستخدام برامج مكافحة الفيروسات / مكافحة البرامج الضارة ذات السمعة الطيبة ، وتوخي الحذر أثناء مراجعة مطالبات التثبيت والأذونات أثناء البرنامج المنشآت.
