SourceUpdater
عادةً ما يتم إنشاء برامج الإعلانات المتسللة لتقديم الإعلانات تلقائيًا إلى جهاز المستخدم، وغالبًا ما يكون ذلك مزعجًا. عادةً ما يتم تجميع هذه التطبيقات مع برامج أخرى أو يتم تنزيلها عن غير قصد، مما يؤدي إلى تجربة مستخدم سيئة ومخاطر أمنية محتملة.
كشف فحص SourceUpdater أن هذا التطبيق يعمل كبرامج إعلانية نموذجية. إنه مصمم لإغراق المستخدمين بإعلانات متطفلة. بالإضافة إلى ذلك، قد يمتلك SourceUpdater القدرة على الوصول إلى البيانات المتنوعة وجمعها. يوصى بتجنب تثبيت تطبيقات مثل SourceUpdater على أجهزة الكمبيوتر. يحذر باحثو Infosec من أن SourceUpdater تم إنشاؤه لاستهداف أجهزة Mac على وجه الخصوص.
يعرض SourceUpdater المستخدمين للإعلانات غير المرغوب فيها والمحتوى المشكوك فيه
يعرض SourceUpdater أنواعًا مختلفة من الإعلانات، بما في ذلك النوافذ المنبثقة واللافتات والكوبونات والتنسيقات المشابهة، والتي غالبًا ما تكون متطفلة ومضللة، وتهدف إلى جذب المستخدمين للنقر عليها. يمكن أن تقود هذه التفاعلات المستخدمين إلى مواقع ويب قد تكون ضارة، مثل تلك التي تستضيف عمليات الاحتيال في مجال الدعم الفني، حيث يحاول المحتالون أخذ الأموال أو المعلومات الشخصية، أو توزيع البرامج الضارة.
علاوة على ذلك، قد يقوم SourceUpdater بالترويج لمواقع التصيد الاحتيالي التي تخدع المستخدمين للكشف عن معلومات حساسة مثل أسماء المستخدمين أو كلمات المرور أو تفاصيل بطاقة الائتمان أو معلومات بطاقة الهوية. بالإضافة إلى ذلك، قد تؤدي الإعلانات من SourceUpdater إلى إعادة توجيه المستخدمين إلى الهدايا المزيفة واليانصيب والاستطلاعات ومواقع الويب التي تحتوي على محتوى للبالغين والمواقع الاحتيالية المماثلة. في بعض الحالات، قد تقوم الإعلانات التي ينشئها SourceUpdater بتنفيذ نصوص برمجية تؤدي إلى تنزيلات وتثبيتات غير مصرح بها لبرامج غير مرغوب فيها أو غير آمنة.
يُنصح بشدة بتجنب الثقة في الإعلانات الصادرة عن التطبيقات من نوع برامج الإعلانات المتسللة مثل SourceUpdater لمنع الوقوع ضحية للتكتيكات أو الخسائر المالية أو سرقة الهوية أو إصابات الكمبيوتر أو مشكلات أخرى. من المهم ملاحظة أنه بالإضافة إلى عرض الإعلانات المزعجة، قد يؤدي SourceUpdater أيضًا إلى إبطاء أجهزة الكمبيوتر بشكل ملحوظ.
كن حذرًا عند تثبيت التطبيقات من مصادر غير مثبتة أو غير مألوفة
يتم توزيع برامج الإعلانات المتسللة والبرامج غير المرغوب فيها (PUPs) بشكل متكرر من خلال العديد من الأساليب المشكوك فيها، واستغلال ثقة المستخدم ونقاط الضعف:
- البرامج المجمعة : عادةً ما يتم تجميع برامج الإعلانات المتسللة والبرامج غير المرغوب فيها مع تنزيلات البرامج الشرعية. قد يكون المستخدمون على استعداد دون علمهم لتثبيت برامج الإعلانات المتسللة مع البرنامج المطلوب عن طريق الإسراع في عملية التثبيت دون مراجعة كل خطوة بعناية.
- الإعلانات والنوافذ المنبثقة المضللة : غالبًا ما تخدع الإعلانات والنوافذ المنبثقة الخادعة المستخدمين للنقر عليها، مما يؤدي إلى تنزيل وتثبيت برامج إعلانية أو برامج PUP. قد تعد هذه الإعلانات ببرامج مجانية أو جوائز أو أدوات لتحسين النظام، ولكنها بدلاً من ذلك تقوم بتثبيت برامج غير مرغوب فيها.
- مواقع البرامج المجانية والبرامج التجريبية : يتعرض المستخدمون الذين يقومون بتنزيل البرامج من مواقع غير رسمية أو مواقع تورنت لخطر الحصول على برامج إعلانية أو برامج PUP إلى جانب البرنامج المطلوب. غالبًا ما تستضيف هذه المواقع إصدارات معدلة من البرامج المجمعة مع برامج الإعلانات المتسللة أو PUPs.
- تحديثات البرامج الزائفة : قد يواجه المستخدمون تنبيهات زائفة تطالبهم بتحديث برامج مثل Flash Player أو Java أو متصفحات الويب. يمكن أن يؤدي النقر فوق مطالبات التحديث الزائفة هذه إلى تثبيت برامج إعلانية أو برامج PUP بدلاً من التحديثات المشروعة.
- تكتيكات الهندسة الاجتماعية : قد يتم توزيع برامج الإعلانات المتسللة والبرمجيات غير المرغوب فيها من خلال تكتيكات الهندسة الاجتماعية، مثل منشورات الوسائط الاجتماعية المزيفة، التي تغري المستخدمين بالنقر على الروابط التي تؤدي إلى مواقع ويب ضارة أو تنزيلات برامج مزيفة.
- مرفقات وروابط البريد الإلكتروني : قد يتم توزيع برامج الإعلانات المتسللة والإعلانات غير المرغوب فيها من خلال مرفقات أو روابط البريد الإلكتروني الضارة. قد يقوم المستخدمون المطمئنون بتنزيل وتثبيت برامج الإعلانات المتسللة أو PUPs عن غير قصد عن طريق فتح المرفقات أو النقر على الروابط الموجودة في رسائل البريد الإلكتروني التصيدية.
- ملحقات المتصفح : قد يقوم المستخدمون بتثبيت برامج الإعلانات المتسللة أو PUPs دون قصد عن طريق تنزيل ملحقات المتصفح أو الوظائف الإضافية التي تدعي أنها تقدم وظائف محسنة ولكنها بدلاً من ذلك تقدم إعلانات متطفلة أو تجمع بيانات المستخدم.
تعتمد هذه التكتيكات على استغلال قلة وعي المستخدمين أو إلحاحهم لخداعهم لتثبيت برامج غير مرغوب فيها. لتجنب الوقوع ضحية لبرامج الإعلانات المتسللة والبرمجيات غير المشروعة، يجب على المستخدمين تنزيل البرامج من مصادر رسمية، وقراءة جميع مطالبات التثبيت بعناية، والحفاظ على تحديث برامجهم من مصادر مشروعة، وتوخي الحذر أثناء تصفح الإنترنت والنقر على الإعلانات أو الروابط.
