ProjectorDigital
تمكن الباحثون من الكشف عن تطبيق يعرف باسم ProjectorDigital أثناء تحقيقاتهم. عند إجراء تحليل شامل لهذا التطبيق، أكدوا أنه يقع ضمن فئة البرامج المدعومة بالإعلانات، والتي يشار إليها عادةً باسم برامج الإعلانات المتسللة. ما هو جدير بالملاحظة بشكل خاص فيما يتعلق بـ ProjectorDigital هو أنه عضو في عائلة البرامج الضارة AdLoad . تم تصميم هذا البرنامج غير الآمن مع التركيز بشكل خاص على استهداف أجهزة Mac، وهو مصمم للعمل بفعالية على نظام التشغيل هذا.
قد يؤدي وجود تطبيقات Adware مثل ProjectorDigital إلى مخاطر خطيرة تتعلق بالخصوصية
تعمل برامج الإعلانات المتسللة عن طريق إغراق الواجهات المختلفة بالإعلانات. قد يلزم استيفاء شروط معينة حتى يتمكن هذا البرنامج من إطلاق العنان لحملاته الإعلانية المتطفلة، مثل وجود متصفح أو نظام متوافق، وزيارة مواقع ويب محددة وما إلى ذلك. ومع ذلك، بغض النظر عما إذا كان ProjectorDigital يعرض الإعلانات بالفعل أم لا، فإن مجرد وجوده يشكل تهديدًا كبيرًا.
تعمل الإعلانات التي تقدمها برامج الإعلانات المتسللة في المقام الأول كوسيلة للترويج للتكتيكات عبر الإنترنت والبرامج غير الموثوقة أو الخطرة وأحيانًا البرامج الضارة. يمكن أن يؤدي النقر فوق هذه الإعلانات المتطفلة إلى تشغيل البرامج النصية التي تبدأ التنزيلات أو التثبيتات السرية.
من المهم أن تفهم أنه على الرغم من أنك قد تصادف محتوى مشروعًا من خلال هذه الإعلانات، فمن غير المرجح أن يتم اعتماده رسميًا بهذه الطريقة من قبل أطراف حسنة السمعة. في أغلب الأحيان، يتم تنفيذ هذه التأييدات من قبل المحتالين الذين يستغلون البرامج التابعة المرتبطة بالمنتجات، بهدف كسب عمولات غير مشروعة.
علاوة على ذلك، قد يمتلك تطبيق ProjectorDigital إمكانات تتبع البيانات، وهي ميزات قياسية في البرامج المدعومة بالإعلانات. يمكن أن تشمل البيانات التي تستهدفها مجموعة واسعة من المعلومات المحددة، بما في ذلك سجلات التصفح ومحركات البحث وملفات تعريف الارتباط على الإنترنت وبيانات اعتماد تسجيل الدخول وتفاصيل التعريف الشخصية وأرقام بطاقات الائتمان والمزيد. ويمكن بعد ذلك مشاركة هذه البيانات المجمعة مع أطراف ثالثة أو بيعها لها، مما يثير مخاوف خطيرة تتعلق بالخصوصية.
انتبه عند تثبيت التطبيقات من مصادر غير مثبتة
غالبًا ما تستخدم برامج الإعلانات المتسللة والبرامج غير المرغوب فيها (PUPs) تقنيات توزيع مشبوهة مختلفة للتسلل إلى أجهزة المستخدمين دون موافقتهم. تم تصميم هذه التقنيات لتعظيم مدى وصولها وتثبيت البرامج غير المرغوب فيها على أكبر عدد ممكن من الأنظمة. فيما يلي بعض الطرق الشائعة:
-
- تجميع البرامج : يعد هذا أحد الأساليب الأكثر شيوعًا التي تستخدمها برامج الإعلانات المتسللة والـ PUPs. في هذه الطريقة، يتم تجميع البرامج غير المرغوب فيها مع البرامج المشروعة أو المرغوبة التي يقوم المستخدمون بتنزيلها وتثبيتها عن قصد. أثناء عملية التثبيت، قد لا يلاحظ المستخدمون عرض البرنامج الإضافي كمكون "اختياري" أو "موصى به"، ويقومون عن غير قصد بتثبيت برامج الإعلانات المتسللة أو PUP مع البرنامج المطلوب.
-
- أزرار التنزيل الخادعة : تستضيف بعض مواقع الويب أزرار تنزيل خادعة أو روابط تضلل المستخدمين للنقر عليها، معتقدين أنهم يقومون بتنزيل محتوى شرعي أو تحديثات برامج. وبدلاً من ذلك، تبدأ هذه الأزرار في تنزيل وتثبيت برامج الإعلانات المتسللة أو PUPs.
-
- تحديثات البرامج الزائفة : قد تتنكر برامج الإعلانات المتسللة والبرامج غير المرغوب فيها كتحديثات برامج أو تصحيحات أمان. يتم خداع المستخدمين لتنزيل وتثبيت ما يعتقدون أنه تحديثات مهمة، ليكتشفوا أنهم قاموا بتثبيت برامج غير مرغوب فيها على نظامهم.
-
- مرفقات وروابط البريد الإلكتروني : يمكن أن تؤدي مرفقات البريد الإلكتروني الضارة والروابط الموجودة في رسائل البريد الإلكتروني التصيدية إلى قيام المستخدمين بتنزيل برامج إعلانية أو برامج PUP. غالبًا ما تستخدم رسائل البريد الإلكتروني هذه تقنيات الهندسة الاجتماعية لإقناع المستلمين بالنقر على الروابط أو فتح المرفقات.
-
- مشاركة الملفات من نظير إلى نظير (P2P) : قد يتم توزيع برامج الإعلانات المتسللة والPUPs من خلال الملفات المشتركة على شبكات P2P. قد يقوم المستخدمون الذين يقومون بتنزيل الملفات من هذه الشبكات بتثبيت برامج غير مرغوب فيها مع المحتوى الذي تم تنزيله دون قصد.
ولحماية أنفسهم من تقنيات التوزيع المشبوهة هذه، يجب على المستخدمين توخي الحذر عند تنزيل البرامج وتثبيتها، والحفاظ على تحديث أنظمة التشغيل والبرامج الخاصة بهم، واستخدام برامج الأمان ذات السمعة الطيبة، وتجنب النقر على الروابط المشبوهة أو تنزيل المحتوى من مصادر غير جديرة بالثقة.
