SystemCyberspace
أثناء فحص التطبيقات التي يحتمل أن تكون متطفلة وغير جديرة بالثقة والتي تستهدف أجهزة Mac، عثر باحثو الأمن السيبراني على SystemCyberspace. تم التحقق من أن هذا التطبيق المحدد عبارة عن برامج إعلانية مشكوك فيها، ويرتبط بشكل كبير بعائلة البرامج الضارة AdLoad سيئة السمعة. تم تصميم SystemCyberspace عمدًا لتنفيذ حملات إعلانية متطفلة، مما يشكل تهديدًا للأمن وتجربة المستخدم على أجهزة Mac.
قد يؤدي SystemCyberspace إلى مشكلات خطيرة تتعلق بالخصوصية
تعمل برامج الإعلانات المتسللة من خلال تقديم محتوى مرئي تابع لجهة خارجية، مثل النوافذ المنبثقة والتراكبات والكوبونات واللافتات والإعلانات المتنوعة، على مواقع الويب التي تمت زيارتها أو واجهات مختلفة. يتمتع هذا المحتوى غير المرغوب فيه بالقدرة على تأييد التكتيكات عبر الإنترنت والبرامج المشبوهة أو الخطرة وحتى البرامج الضارة. يمكن لبعض الإعلانات المتطفلة، عند النقر عليها، تنفيذ نصوص برمجية لتنفيذ تنزيلات أو عمليات تثبيت سرية.
من المهم ملاحظة أنه على الرغم من أنه قد يتم الترويج للمنتجات أو الخدمات المشروعة من خلال هذه الإعلانات، فمن غير المرجح أن تحصل على موافقة مطوريها الفعليين أو الأطراف الرسمية الأخرى. في أغلب الأحيان، يتم تنظيم هذه العروض الترويجية من قبل المحتالين الذين يستغلون البرامج التابعة المرتبطة بالمحتوى للحصول على عمولات غير مشروعة.
علاوة على ذلك، عادةً ما تقوم البرامج التي تندرج ضمن هذه الفئة بجمع معلومات حساسة، وهي خاصية قد تنطبق أيضًا على SystemCyberspace. قد تشمل البيانات التي تم جمعها عناوين URL التي تمت زيارتها، والصفحات المعروضة، واستعلامات البحث، وملفات تعريف الارتباط على الإنترنت، وبيانات اعتماد تسجيل الدخول (أسماء المستخدمين/كلمات المرور)، وتفاصيل التعريف الشخصية، وأرقام بطاقات الائتمان والمزيد. وبعد ذلك، قد يتم بيع هذه المعلومات المجمعة إلى أطراف ثالثة أو استغلالها بطريقة أخرى لتحقيق الربح.
كن حذرًا بشكل خاص عند تثبيت التطبيقات من مصادر غير مألوفة
غالبًا ما تعتمد برامج الإعلانات المتسللة والبرامج غير المرغوب فيها (PUPs) على ممارسات توزيع مشكوك فيها لاختراق أنظمة المستخدمين. وتتميز هذه الممارسات بأساليب خادعة وغير شفافة تهدف إلى جعل المستخدمين يقومون بتثبيت البرامج غير المرغوب فيها عن غير قصد. فيما يلي بعض الأساليب الشائعة التي تستخدمها برامج الإعلانات المتسللة والبرمجيات غير المرغوب فيها في توزيعها:
- البرامج المجمعة : غالبًا ما يتم تجميع برامج الإعلانات المتسللة والبرامج غير المرغوب فيها مع برامج تبدو شرعية. قد يقوم المستخدمون بتثبيت البرنامج غير المرغوب فيه دون علمهم عند تنزيل تطبيق مختلف وتثبيته. غالبًا ما يتم إجراء هذا التجميع دون الكشف الواضح أثناء عملية التثبيت.
- أدوات التثبيت المضللة : تستخدم بعض برامج الإعلانات المتسللة وبرامج PUP أدوات تثبيت مضللة تخفي طبيعتها الحقيقية. قد يتم خداع المستخدمين للاعتقاد بأنهم يقومون بتثبيت تطبيق مفيد أو ضروري، ليكتشفوا أنهم قاموا عن غير قصد بتثبيت برامج غير مرغوب فيها.
- تحديثات زائفة : قد تقدم الجهات الفاعلة ذات الصلة بالاحتيال تحديثات أو تصحيحات مزيفة للبرامج، مدعية أن المستخدمين بحاجة إلى تحديث نظامهم أو تطبيق معين. عندما ينقر المستخدمون على مطالبات التحديث الخادعة هذه، فإنهم يقومون دون قصد بتنزيل وتثبيت برامج الإعلانات المتسللة أو PUPs بدلاً من التحديثات المشروعة.
- تكتيكات الهندسة الاجتماعية : غالبًا ما تستخدم برامج الإعلانات المتسللة والبرمجيات غير المشروعة تكتيكات الهندسة الاجتماعية للتلاعب بالمستخدمين لاتخاذ إجراءات تفيد الجهات الفاعلة الضارة. يمكن أن يشمل ذلك الإشعارات المزيفة أو أساليب التخويف أو العروض المغرية التي تطالب المستخدمين بتنزيل البرامج غير المرغوب فيها وتثبيتها.
- منصات البرامج المجانية والبرامج التجريبية : يتم توزيع برامج الإعلانات المتسللة والبرامج التجريبية بشكل متكرر من خلال منصات البرامج المجانية والبرامج التجريبية. قد يقوم المستخدمون بتنزيل برامج تبدو مجانية، ليجدوا أنها تأتي مرفقة ببرامج إضافية غير مرغوب فيها تؤثر سلبًا على نظامهم.
- ملحقات المتصفح: غالبًا ما تأخذ برامج الإعلانات المتسللة شكل ملحقات المتصفح أو المكونات الإضافية. قد يقوم المستخدمون بتثبيت هذه الملحقات دون علمهم عند تنزيل برامج تبدو غير ضارة أو من خلال مطالبات مضللة على مواقع الويب.
- الإعلانات العدوانية : تستخدم بعض برامج الإعلانات المتسللة تقنيات إعلانية عدوانية، مثل النوافذ المنبثقة أو اللافتات الخادعة، لجذب المستخدمين للنقر على الإعلانات. قد يؤدي النقر فوق هذه الإعلانات إلى تثبيت برامج غير مرغوب فيها.
للحماية من برامج الإعلانات المتسللة وPUPs، يجب على المستخدمين توخي الحذر عند تنزيل البرامج، خاصة من مصادر غير مألوفة. من الضروري قراءة مطالبات التثبيت بعناية، وتجنب النقر فوق الروابط أو الإعلانات المشبوهة، وإبقاء البرامج محدثة، واستخدام أدوات مكافحة البرامج الضارة ذات السمعة الطيبة لاكتشاف البرامج غير المرغوب فيها وإزالتها.
