TjboApp
تعد البرامج غير المرغوب فيها (PUPs) مصدر قلق مستمر في مجال الأمن السيبراني، وغالبًا ما تتميز بقدراتها غير المرغوب فيها أو الضارة. أثناء التحقيق في مواقع الويب المشبوهة، اكتشف باحثو الأمن السيبراني برنامج TjboApp PUP، مما يسلط الضوء على مدى انتشار مثل هذه البرامج عبر الويب. TjboApp، مثل العديد من البرامج غير المرغوب فيها، يميل إلى التسلل إلى الأنظمة المجمعة مع البرامج المشبوهة الأخرى، كما يتضح من المثبت الذي تم تحليله. تجعل طريقة التجميع هذه من الصعب على المستخدمين اكتشاف مثل هذه البرامج غير المرغوب فيها وتجنب تثبيتها، مما يشكل مخاطر كبيرة على أنظمتهم وخصوصيتهم.
قد يقوم TjboApp بتنفيذ العديد من الإجراءات غير المرغوب فيها بمجرد تثبيته
غالبًا ما تأتي البرامج PUPs مرفقة بوظائف متطفلة تهدد خصوصية المستخدمين وأمانهم. تشارك هذه التطبيقات عادةً في تتبع البيانات وجمع أنواع مختلفة من المعلومات الحساسة، بما في ذلك سجلات التصفح ومحركات البحث وملفات تعريف الارتباط وأسماء المستخدمين/كلمات المرور والبيانات المالية. يمكن استغلال هذه البيانات من خلال بيعها لأطراف ثالثة، بما في ذلك مجرمي الإنترنت، مما يشكل مخاطر جسيمة على خصوصية المستخدمين وأموالهم.
علاوة على ذلك، تظهر التطبيقات غير المرغوب فيها في كثير من الأحيان سلوك برامج الإعلانات المتسللة، حيث تقصف المستخدمين بإعلانات مثل النوافذ المنبثقة واللافتات والاستطلاعات والتراكبات عبر واجهات مختلفة. قد تروج هذه الإعلانات لتكتيكات عبر الإنترنت أو برامج غير موثوقة أو حتى برامج ضارة. يمكن أن يؤدي النقر على هذه الإعلانات إلى تنزيلات أو عمليات تثبيت خفية، مما يزيد من تعريض أمان نظام المستخدم للخطر.
بالإضافة إلى ذلك، غالبًا ما تعمل PUPs كمخترقين للمتصفح، حيث تقوم بتغيير إعدادات المتصفح مثل الصفحات الرئيسية ومحركات البحث الافتراضية وعناوين URL لعلامات التبويب/النوافذ الجديدة لإعادة توجيه المستخدمين إلى المواقع التي يتم الترويج لها. وهذا يجبر المستخدمين على زيارة محركات البحث المزيفة عند إدخال استعلام بحث أو فتح صفحات علامة تبويب جديدة في المتصفح. غالبًا ما تفشل محركات البحث الاحتيالية هذه في تقديم نتائج بحث حقيقية وتعيد توجيه المستخدمين إلى متصفحات الويب ذات السمعة الطيبة مثل Google أو Yahoo أو Bing، بعد تعريضهم لمحتوى غير آمن.
غالبًا ما تتسلل PUPs إلى أجهزة المستخدمين دون أن يلاحظها أحد
تستخدم PUPs أساليب مختلفة للتسلل إلى أجهزة المستخدمين دون أن يلاحظها أحد، مستغلة نقاط الضعف في البرامج وسلوكيات المستخدمين. إحدى الطرق الشائعة هي التجميع، حيث يتم تجميع البرامج غير المرغوب فيها (PUPs) مع تنزيلات البرامج المشروعة. غالبًا ما يتجاهل المستخدمون مطالبات التثبيت أو ينقرون عليها بسرعة دون ملاحظة تضمين برامج إضافية. قد لا يتم الكشف عن هذه البرامج غير المرغوب فيها (PUPs) المجمعة بشكل واضح أثناء التثبيت، مما يسهل على المستخدمين تثبيتها عن غير قصد.
أسلوب متستر آخر هو من خلال الإعلانات المضللة وأزرار التنزيل الخادعة على مواقع الويب. قد ينقر المستخدمون دون قصد على الإعلانات أو الأزرار التي تدعي أنها تقدم شيئًا واحدًا ولكنها تؤدي في الواقع إلى تنزيل PUP. تستغل هذه الأساليب الخادعة ثقة المستخدمين وعدم اهتمامهم بالتفاصيل.
علاوة على ذلك، قد تنتشر البرامج PUP عبر مرفقات البريد الإلكتروني وشبكات مشاركة الملفات من نظير إلى نظير والمواقع الإلكترونية المارقة. غالبًا ما تتنكر هذه الملفات كملفات شرعية أو تحديثات برامج، وتخدع المستخدمين لتنزيلها وتثبيتها.
علاوة على ذلك، تستخدم بعض البرامج غير المرغوب فيها تقنيات الهندسة الاجتماعية، مثل تنبيهات النظام المزيفة أو تكتيكات التخويف، لإقناع المستخدمين بتنزيلها وتثبيتها طوعًا. قد تدعي هذه البرامج أنها تقدم حلولاً أمنية أو تحسينات في الأداء ولكنها في الواقع تخدم أغراضًا ضارة.
بشكل عام، تعتمد PUPs على إشراف المستخدمين وثقتهم وعدم الحذر من اختراق الأجهزة دون أن يلاحظها أحد، مما يؤكد على أهمية البقاء يقظًا واستخدام تدابير أمنية موثوقة للحماية منها.
