SmartCharacter
أثناء التحقيق في البرامج المتطفلة وغير الجديرة بالثقة، اكتشف باحثو الأمن السيبراني تطبيق SmartCharacter. وظيفتها تضع SmartCharacter بشكل مباشر في فئة برامج الإعلانات المتسللة. في الواقع، تم تصميم هذا التطبيق لتزويد المستخدمين بإعلانات غير مرغوب فيها وربما غير آمنة، خاصة على أجهزة Mac. والأهم من ذلك أن الباحثين أكدوا أن التطبيق هو برنامج آخر ينتمي إلى عائلة البرامج الضارة AdLoad.
قد يؤدي تثبيت SmartCharacter إلى زيادة المخاوف المتعلقة بالخصوصية
تم تصميم تطبيقات Adware خصيصًا لتسهيل عرض المحتوى الرسومي لجهة خارجية، بما في ذلك النوافذ المنبثقة واللافتات والكوبونات والتراكبات والمزيد، على مواقع الويب والواجهات المختلفة. تعمل هذه الإعلانات كوسيلة للترويج للتكتيكات عبر الإنترنت، والبرامج الضارة المحتملة أو غير الجديرة بالثقة، وحتى البرامج الضارة. قد يؤدي النقر فوق بعض هذه الإعلانات إلى تشغيل البرامج النصية التي تؤدي إلى تنزيلات أو عمليات تثبيت خفية على نظام المستخدم.
ومن الضروري ملاحظة أنه على الرغم من أنه قد يتم أحيانًا العثور على محتوى مشروع في هذه الإعلانات، فمن غير المرجح أن يتم اعتماده بهذه الطريقة من قبل الجهات الرسمية. وبدلاً من ذلك، غالبًا ما يتم تنظيم الترويج من قبل المحتالين الذين يستغلون البرامج التابعة المرتبطة بالمنتجات للحصول على عمولات غير مشروعة.
تمتلك برامج الإعلانات المتسللة عادةً إمكانات تتبع البيانات، وقد تمتد هذه الخاصية إلى تطبيق SmartCharacter. تتضمن المعلومات ذات الأهمية التي يمكن جمعها عناوين URL التي تمت زيارتها والصفحات المعروضة واستعلامات البحث وملفات تعريف الارتباط على الإنترنت وأسماء المستخدمين وكلمات المرور وتفاصيل التعريف الشخصية والبيانات المالية والمزيد. يمكن بعد ذلك مشاركة البيانات المجمعة أو بيعها لأطراف ثالثة، مما يسبب القلق بشأن خصوصية المستخدم واحتمال إساءة استخدام المعلومات الحساسة.
كن حذرًا عند تثبيت التطبيقات من مصادر لم يتم التحقق منها
غالبًا ما تستخدم برامج الإعلانات المتسللة والبرامج غير المرغوب فيها (PUPs) أساليب توزيع مشكوك فيها لاختراق أنظمة المستخدمين. فيما يلي بعض الأساليب الشائعة التي تستخدمها هذه الكيانات غير المرغوب فيها:
-
- البرامج المجمعة : غالبًا ما يتم تجميع برامج الإعلانات المتسللة والبرامج غير المرغوب فيها مع برامج تبدو شرعية. قد يقوم المستخدمون بتنزيل هذه البرامج عن غير قصد عند تثبيت تطبيقات مجانية، خاصة من مصادر أقل شهرة. غالبًا ما يتم إخفاء برامج الإعلانات المتسللة أو PUP المجمعة أثناء عملية التثبيت، وقد يتجاهل المستخدمون تثبيته أو يوافقون عليه عن غير قصد.
-
- الإعلانات الخادعة : قد يتم توزيع برامج الإعلانات المتسللة والبرمجيات غير المرغوب فيها من خلال إعلانات خادعة تحث المستخدمين على النقر على روابط مضللة أو تنزيل تطبيقات تبدو غير ضارة. يمكن عرض هذه الإعلانات على مواقع الويب المختلفة التي تحاكي المطالبات المشروعة، مما قد يغري المستخدمين بتثبيت برامج غير مرغوب فيها دون علمهم.
-
- تحديثات البرامج الزائفة : قد تتنكر برامج الإعلانات المتسللة والبرامج غير المرغوب فيها على أنها تحديثات برامج شرعية. قد يواجه المستخدمون إشعارات منبثقة تدعي أن برامجهم بحاجة إلى التحديث، ولكن النقر فوق هذه المطالبات قد يؤدي إلى إدراج برامج غير مرغوب فيها بدلاً من التحديثات الأصلية.
-
- منصات مشاركة الملفات : يمكن توزيع برامج الإعلانات المتسللة والPUPs من خلال منصات مشاركة الملفات من نظير إلى نظير (P2P). قد يحصل المستخدمون الذين يقومون بتنزيل ملفات أو برامج من هذه الأنظمة الأساسية دون قصد على برامج إعلانية أو برامج PUP مجمعة مع المحتوى المطلوب.
-
- مرفقات وروابط البريد الإلكتروني : قد تحتوي رسائل البريد الإلكتروني الضارة على مرفقات أو روابط، عند فتحها أو النقر عليها، قد تتسبب في تنزيل وتثبيت برامج إعلانية أو برامج PUP. من المعروف أن رسائل البريد الإلكتروني هذه تستخدم أساليب الهندسة الاجتماعية لإقناع المستخدمين باتخاذ إجراءات تعرض أنظمتهم للخطر.
-
- ملحقات المتصفح : يتم توزيع بعض برامج الإعلانات المتسللة وبرامج PUP على أنها ملحقات أو مكونات إضافية للمتصفح تبدو غير ضارة. قد تتم مطالبة المستخدمين بتثبيت هذه الملحقات للحصول على الفوائد المزعومة. ومع ذلك، في الواقع، فإنها تخدم مصالح برامج الإعلانات المتسللة أو منشئي PUP عن طريق حقن إعلانات غير مرغوب فيها أو جمع بيانات المستخدم.
لتجنب الوقوع ضحية لأساليب التوزيع هذه، يجب على المستخدمين توخي الحذر عند تنزيل البرامج، واليقظة عند النقر على الإعلانات أو الروابط، والحفاظ على تحديث البرامج وأدوات الأمان، واستخدام مصادر موثوقة لتنزيل التطبيقات. بالإضافة إلى ذلك، يمكن أن يساعد استخدام حلول مكافحة البرامج الضارة في اكتشاف ومنع تثبيت برامج الإعلانات المتسللة وPUPs.
