ProductSkyBlog
حدد الباحثون برامج إعلانية جديدة تُعرف باسم ProductSkyBlog، والتي تخدم الوظيفة الأساسية لعرض الإعلانات وقد تمتلك إمكانات ضارة إضافية. والجدير بالذكر أن برامج الإعلانات المتسللة هذه مصممة خصيصًا لاستهداف المستخدمين الذين يعملون على أنظمة Mac. ويحذر الباحثون أيضًا من أن ProductSkyBlog مرتبط بعائلة البرامج الضارة AdLoad سيئة السمعة، مما يشير إلى ارتباطات محتملة بشبكة أوسع من الأنشطة غير الآمنة.
يثير هذا الاكتشاف مخاوف لأن تصميم ProductSkyBlog يوحي بما هو أكثر من مجرد إعلانات متطفلة، والتي من المحتمل أن تنطوي على مخاطر على خصوصية المستخدم وأمن البيانات وسلامة النظام. يؤكد الاستهداف المحدد لمستخدمي Mac على قدرة مطوري البرامج الضارة على التكيف مع منصات متنوعة.
قد يتسبب ProductSkyBlog في مخاطر خصوصية غير ضرورية
تعمل برامج الإعلانات المتسللة من خلال تسهيل عرض أنواع مختلفة من الإعلانات، مثل النوافذ المنبثقة واللافتات والكوبونات والاستطلاعات والمزيد، على مواقع الويب التي تمت زيارتها أو واجهات المستخدم الأخرى. هذه الإعلانات، التي غالبًا ما يتم تسليمها عن طريق برامج الإعلانات المتسللة، لا تروج فقط للبرامج الضارة أو غير الجديرة بالثقة، ولكنها تساهم أيضًا في نشر التكتيكات عبر الإنترنت وتهديدات البرامج الضارة المحتملة. ومن المثير للقلق أن بعض هذه الإعلانات، عند التفاعل معها، يمكنها تنفيذ نصوص برمجية تبدأ التنزيلات أو التثبيتات دون الحصول على إذن صريح من المستخدم.
من الضروري أن تدرك أن أي محتوى يبدو حقيقيًا يتم الترويج له من خلال هذه الإعلانات من المحتمل أن يتم تأييده من قبل المحتالين الذين يستغلون البرامج التابعة للحصول على عمولات غير مشروعة. وهذا يؤكد الطبيعة الخادعة للإعلانات التي تعتمد على برامج الإعلانات المتسللة، مما يجعل من الضروري للمستخدمين توخي الحذر والتشكك عند مواجهة مثل هذا المحتوى.
علاوة على ذلك، قد تمتلك تطبيقات الإعلانات المتسللة إمكانات لتتبع البيانات، مما يسمح لها بجمع مجموعة من معلومات المستخدم. يمكن أن يتضمن ذلك تفاصيل مثل عناوين URL التي تمت زيارتها وصفحات الويب المعروضة واستعلامات البحث وملفات تعريف الارتباط على الإنترنت وأسماء المستخدمين وكلمات المرور ومعلومات التعريف الشخصية وأرقام بطاقات الائتمان والمزيد. ويمكن بعد ذلك مشاركة البيانات المجمعة مع أطراف ثالثة أو طرحها للبيع لأطراف ثالثة، مما يشكل مخاوف كبيرة تتعلق بالخصوصية والأمن للمستخدمين.
كن حذرًا دائمًا عند تثبيت التطبيقات من مصادر غير معروفة
غالبًا ما تستخدم برامج الإعلانات المتسللة (البرامج المدعومة بالإعلانات) والبرامج غير المرغوب فيها (PUPs) ممارسات مشكوك فيها للتوزيع، مستفيدة من المستخدمين المطمئنين. بعض التكتيكات الشائعة تشمل:
- البرامج المجمعة :
- غالبًا ما يتم تجميع برامج الإعلانات المتسللة والبرامج غير المرغوب فيها مع البرامج الشرعية أثناء عملية التثبيت. قد يوافق المستخدمون عن غير قصد على تثبيت هذه البرامج غير المرغوب فيها من خلال عدم مراجعة الشروط والأحكام بعناية أثناء تثبيت البرامج الأخرى.
- الإعلانات الخادعة :
- قد تستخدم برامج الإعلانات المتسللة إعلانات خادعة أو تطبيقات مجانية أو مفيدة واعدة أو تحديثات برامج أو أدوات مساعدة للنظام. قد يتم إغراء المستخدمين بالنقر فوق هذه الإعلانات المضللة، مما يؤدي إلى التثبيت غير المقصود للبرامج غير المرغوب فيها.
- تحديثات البرامج المزيفة :
- قد تقدم مواقع الويب المارقة إشعارات زائفة حول البرامج القديمة وتطالب المستخدمين بتنزيل التحديثات. يمكن أن يؤدي النقر فوق هذه الإشعارات إلى تثبيت برامج إعلانية أو برامج PUP بدلاً من التحديثات المشروعة.
- أزرار التنزيل المضللة :
- تستخدم بعض مواقع الويب أزرار تنزيل مضللة مصممة لإرباك المستخدمين. يمكن أن يؤدي النقر فوق هذه الأزرار الخادعة إلى تنزيل وتثبيت برامج إعلانية أو برامج PUP غير مقصودة.
- منصات البرامج المجانية والبرامج التجريبية :
- غالبًا ما تجد برامج الإعلانات المتسللة والPUPs طريقها إلى منصات البرامج المجانية والبرامج التجريبية. قد يقوم المستخدمون الذين يقومون بتنزيل برامج مجانية أيضًا بتنزيل برامج إعلانية مجمعة أو PUPs التي تأتي مع الحزمة دون قصد.
- هندسة اجتماعية :
- قد تستخدم برامج الإعلانات المتسللة والبرامج غير المرغوب فيها تقنيات الهندسة الاجتماعية، مثل التنبيهات الأمنية المزيفة أو العروض المغرية، لخداع المستخدمين لتنزيل البرامج وتثبيتها طواعية.
- منصات مشاركة الملفات :
- قد يتم إخفاء برامج الإعلانات المتسللة والبرامج غير المرغوب فيها كبرامج شائعة أو مقرصنة على منصات مشاركة الملفات. قد يقوم المستخدمون الذين يقومون بتنزيل البرامج من هذه الأنظمة الأساسية بتثبيت برامج غير مرغوب فيها مع البرنامج المقصود دون قصد.
يعد فهم أساليب التوزيع هذه أمرًا ضروريًا للمستخدمين للبقاء يقظين واتخاذ التدابير الاحترازية. يمكن أن يساعد تحديث البرامج بانتظام، واستخدام برامج الأمان ذات السمعة الطيبة، وتوخي الحذر أثناء عمليات تثبيت البرامج، في التخفيف من المخاطر المرتبطة ببرامج الإعلانات المتسللة والبرمجيات غير المرغوب فيها.
