المنبثقة "Terraform سوف تلحق الضرر بجهاز الكمبيوتر الخاص بك"

بواسطة Mezo في Potentially Unwanted Programs, Mac Malware

ترجمة الى:

تم تقديم رسالة منبثقة منبثقة للعديد من مستخدمي Terraform والمطورين ومسؤولي النظام والأفراد من المجالات ذات الصلة فجأة على أجهزة Mac الخاصة بهم - "سوف يتسبب Terraform في إتلاف جهاز الكمبيوتر الخاص بك. يجب عليك نقله إلى سلة المهملات. تشير تنبيهات الأمان هذه عادةً إلى أن العنصر الذي تم وضع علامة عليه قد نفذ إجراءات تطفلية أو يحتمل أن تكون مشبوهة ، ونتيجة لذلك ، توصي أنظمة أمان Mac بإزالته.

ومع ذلك ، في هذه الحالة بالذات ، تبين أن سبب الرسالة التي بدت مخيفة لم يكن قريبًا من كونها غير آمنة. في الواقع ، تم تشغيل النافذة المنبثقة نتيجة لتغيير المصدق المستخدم للتوقيع على القطع الأثرية من Apple. أدى ذلك إلى إلغاء مفتاح التوقيع السابق للأداة. حل هذه المشكلة بسيط نسبيًا ومباشر. في معظم الحالات ، كل ما يتعين على المستخدمين فعله هو إزالة برنامج Terraform الحالي وإجراء تثبيت جديد بعد ذلك.

جدول المحتويات

لا تستخف بأي تنبيهات أمنية مشروعة

بينما يُنظر على الأرجح إلى "Terraform سوف يضر جهاز الكمبيوتر الخاص بك" على أنه نتيجة إيجابية زائفة ، يجب على المستخدمين ألا يتعاملوا مع هذه التنبيهات الأمنية على أنها مصدر إزعاج بسيط. عادةً ، تشير هذه الإخطارات إلى PUP (برنامج غير مرغوب فيه محتمل) تمكن من التثبيت على الجهاز. PUPs هي تطبيقات غير جديرة بالثقة تمتلك غالبًا برامج إعلانية أو إمكانيات خاطف المتصفح.

أحد المخاطر الشائعة المرتبطة بـ PUPs هو احتمال ظهور إعلانات غير مرغوب فيها وتدخلية. غالبًا ما تضخ هذه البرامج العديد من الإعلانات المنبثقة واللافتات وأشكال الإعلان الأخرى في متصفحات الويب ، مما يعطل تجربة تصفح المستخدم ويحتمل أن يؤدي إلى نقرات غير مقصودة أو روابط غير آمنة أو مواقع ويب احتيالية.

هناك خطر كبير آخر يتمثل في احتمال حدوث انتهاكات لخصوصية البيانات. تم تصميم بعض PUPs لجمع بيانات المستخدم ونقلها ، بما في ذلك عادات التصفح وسجل البحث والمعلومات الشخصية ، دون موافقة صريحة من المستخدم. يمكن استخدام هذه المعلومات للإعلان المستهدف ، أو بيعها لأطراف ثالثة ، أو حتى استخدامها لسرقة الهوية أو غيرها من الأنشطة الضارة ، مما يعرض خصوصية المستخدم وسريته للخطر.

نادرًا ما يقوم المستخدمون بتثبيت PUPs عن قصد

يتضمن توزيع PUPs مجموعة من التكتيكات الماكرة التي تهدف إلى خداع المستخدمين وتثبيت برامج غير مرغوب فيها خلسة على أنظمتهم. يستخدم مجرمو الإنترنت تقنيات مختلفة لنشر PUPs ، وغالبًا ما يستفيدون من ثقة المستخدمين ، ونقص الوعي أو الرغبة في وظائف معينة.

أحد الأساليب الشائعة هو التجميع ، حيث يتم حزم PUPs جنبًا إلى جنب مع البرامج الشرعية. في هذا السيناريو ، يمكن للمستخدمين المطمئنين تنزيل التطبيق المطلوب وتثبيته ، فقط للعثور على برامج إضافية ، غالبًا ما تكون PUPs ، قد تم تثبيتها دون علمهم أو موافقتهم الصريحة. يتيح التجميع للجيران استخدام البرامج ذات السمعة الطيبة ، مما يزيد من احتمالية تثبيتها ويجعل الاكتشاف أكثر صعوبة.

تكتيك آخر ينطوي على الدعاية الخادعة والهندسة الاجتماعية. ينشئ مجرمو الإنترنت إعلانات جذابة أو مواقع ويب مضللة تعد بميزات مرغوبة أو محتوى حصري أو تنزيلات مجانية. من خلال النقر على هذه الإعلانات أو زيارة هذه المواقع ، قد يقوم المستخدمون عن غير قصد بتشغيل تنزيل وتثبيت PUPs. تُستخدم تقنيات الهندسة الاجتماعية ، مثل تنبيهات النظام المزيفة أو التكتيكات المخيفة ، أيضًا لخداع المستخدمين للاعتقاد بأن أنظمتهم مصابة أو معرضة للخطر ، وإجبارهم على تنزيل وتثبيت PUPs كحل مفترض.

في بعض الحالات ، يتم توزيع PUPs من خلال مواقع الويب غير الآمنة أو مواقع الويب الشرعية المخترقة. قد يواجه المستخدمون الذين يزورون هذه المواقع أزرار تنزيل خادعة أو روابط مقنعة تؤدي إلى تثبيت PUP. قد يستغل مجرمو الإنترنت نقاط الضعف في أمان موقع الويب أو يستخدمون تقنيات التنزيل من محرك الأقراص لبدء تنزيلات PUP تلقائيًا عندما يزور المستخدم موقعًا تم اختراقه.

لجعل الأمور أكثر صعوبة ، تستخدم بعض PUP تقنيات التثبيت الخفية ، مثل الاختباء وراء اتفاقيات المستخدم أو دفن خيارات التثبيت الخاصة بهم ضمن عمليات إعداد البرامج المعقدة. قد يوافق المستخدمون دون قصد على تثبيت PUPs من خلال النقر بسرعة على شاشات التثبيت دون مراجعة المعلومات المقدمة بعناية.

في الختام ، يتضمن توزيع PUPs مجموعة من التكتيكات الخادعة ، بما في ذلك التجميع مع البرامج المشروعة ، والإعلانات الخادعة ، والهندسة الاجتماعية ، والتنزيلات المشكوك فيها ، واستغلال نقاط الضعف ، ومواقع الويب المخترقة ، وتقنيات التثبيت الخفية. يجب على المستخدمين توخي الحذر والحفاظ على برامج الأمان المحدثة وإجراء تقييم نقدي لمصادر التنزيل للتخفيف من المخاطر المرتبطة بـ PUPs.