UDisplay
لنفترض أن مستخدمي Mac يواجهون رسالة منبثقة مفاجئة على أجهزتهم تحذرهم من أن "UDisplay سيلحق الضرر بجهاز الكمبيوتر الخاص بك." يجب عليك نقله إلى سلة المهملات، ومن الضروري اتخاذ إجراء سريع. تشير هذه التنبيهات الأمنية عادةً إلى أن العنصر الذي تم وضع علامة عليه قد انخرط في أنشطة تطفلية أو يحتمل أن تكون مشبوهة، مما يدفع أنظمة أمان Mac إلى التوصية بإزالته.
يتم تشغيل هذه التنبيهات عادةً بواسطة التطبيقات المصنفة على أنها برامج إعلانية متطفلة أو خاطفي متصفح. تم تصميم هذه البرامج خصيصًا لتنفيذ العديد من إجراءات التدخل على الأجهزة التي تستخدمها. تشمل الأمثلة تقديم إعلانات مشكوك فيها أو إعادة توجيه متصفحات المستخدمين إلى عناوين الويب المدعومة دون موافقة.
لا تأخذ أي تنبيهات أمنية مشروعة باستخفاف
وما لم يكن المستخدمون على يقين من أن التطبيق الذي تم الإبلاغ عنه شرعي وأنه تم الحصول عليه من مصدر جدير بالثقة، فلا ينبغي لهم تجاهل التنبيهات الأمنية باعتبارها مجرد إزعاجات. عادةً ما تشير هذه الإشعارات إلى وجود برنامج متطفل قد يكون غير مرغوب فيه (PUP) قد تسلل إلى الجهاز. تعد PUPs تطبيقات مشكوك فيها غالبًا ما ترتبط ببرامج الإعلانات المتسللة أو وظائف اختطاف المتصفح.
أحد المخاطر الأساسية التي تشكلها PUPs هو طوفان الإعلانات غير المرغوب فيها والمتطفلة. تقوم هذه البرامج في كثير من الأحيان بقصف متصفحات الويب بالإعلانات المنبثقة واللافتات وغيرها من أشكال الإعلانات، مما يؤدي إلى تعطيل تجربة المستخدم عبر الإنترنت ومن المحتمل أن يؤدي إلى نقرات غير مقصودة على الروابط غير الآمنة أو مواقع الويب الاحتيالية.
مصدر قلق كبير آخر هو التهديد لخصوصية البيانات. تم تصميم بعض البرامج غير المرغوب فيها لجمع بيانات المستخدم ونقلها، مثل أنماط التصفح وسجل البحث والمعلومات الشخصية، دون موافقة صريحة من المستخدم. يمكن استخدام هذه البيانات للإعلانات المستهدفة، أو بيعها لأطراف ثالثة، أو حتى استخدامها لسرقة الهوية أو غيرها من المساعي الضارة، مما يعرض خصوصية المستخدم وسريته للخطر.
نادرًا ما يقوم المستخدمون بتثبيت PUP عن قصد
نادرًا ما يقوم المستخدمون بتثبيت برامج PUP عن علم، نظرًا لأن توزيع هذه البرامج غالبًا ما يتضمن أساليب توزيع خادعة. يستخدم المحتالون تقنيات مختلفة لنشر البرامج غير المرغوب فيها، مستفيدين من ثقة المستخدمين أو قلة الوعي أو الرغبة في وظائف محددة.
أحد الأساليب الشائعة هو التجميع، حيث يتم تجميع البرامج غير المرغوب فيها جنبًا إلى جنب مع البرامج الشرعية. قد يقوم المستخدمون بتنزيل التطبيقات المرغوبة وتثبيتها دون قصد، ليكتشفوا أن البرامج الإضافية، غالبًا ما تكون PUPs، قد تم تثبيتها دون موافقتهم الصريحة. يسمح التجميع لـ PUPs بالتعامل مع البرامج ذات السمعة الطيبة، مما يجعل الكشف أكثر صعوبة ويزيد من احتمالية تثبيتها.
تعد الإعلانات الخادعة والهندسة الاجتماعية من الأساليب السائدة أيضًا. يقوم المحتالون بإنشاء إعلانات مغرية أو مواقع ويب مضللة تعد بميزات مرغوبة أو تنزيلات مجانية. قد يؤدي النقر فوق هذه الإعلانات أو زيارة مثل هذه المواقع إلى تشغيل تنزيل وتثبيت PUPs دون علم المستخدم. تعمل تقنيات الهندسة الاجتماعية، مثل تنبيهات النظام المزيفة، على التلاعب بالمستخدمين وجعلهم يعتقدون أن أنظمتهم معرضة للخطر، مما يؤدي بهم إلى تثبيت PUPs كحل مفترض.
يمكن أيضًا توزيع PUPs من خلال مواقع الويب المارقة أو المخترقة. قد يواجه المستخدمون الذين يزورون هذه المواقع أزرار تنزيل خادعة أو روابط مقنعة، مما يؤدي إلى بدء تثبيت PUP. يستغل المحتالون نقاط الضعف في مواقع الويب أو يستخدمون تقنيات التنزيل من محرك الأقراص لتنزيل PUPs عندما يزور المستخدمون المواقع المخترقة تلقائيًا.
تستخدم بعض البرامج غير المرغوب فيها أساليب تثبيت خفية، مثل الاختباء ضمن اتفاقيات المستخدم أو دفن خيارات التثبيت ضمن عمليات الإعداد المعقدة. قد يوافق المستخدمون عن غير قصد على تثبيت PUP من خلال التنقل بسرعة عبر شاشات التثبيت دون مراجعة شاملة.
في الختام، يتضمن توزيع PUP أساليب خادعة مثل التجميع، والإعلانات الخادعة، والهندسة الاجتماعية، وبرامج التنزيل المشكوك فيها، ومواقع الويب المخترقة، وتقنيات التثبيت الخفية. يجب على المستخدمين توخي الحذر وتحديث برامج الأمان وتقييم مصادر التنزيل بشكل نقدي لتقليل المخاطر المرتبطة بـ PUP.
