ValueStandard

لفت انتباه الباحثين إلى التطبيق المارق ValueStandard، وأدى التحليل التفصيلي الذي أجراه الخبراء إلى استنتاج مفاده أنه يعمل كبرامج إعلانية. هذا البرنامج له غرض محدد: تحقيق أرباح لمنشئيه من خلال قصف المستخدمين بإعلانات ليست فقط غير مرغوب فيها ولكنها أيضًا مضللة بطبيعتها. من المهم ملاحظة أن ValueStandard مرتبط بعائلة البرامج الضارة AdLoad ويهدف في المقام الأول إلى التأثير على مستخدمي Mac.

قد تتسبب ValueStandard في حدوث مشكلات خصوصية مختلفة

تعمل تطبيقات Adware من خلال تقديم أنواع مختلفة من الإعلانات (مثل النوافذ المنبثقة، والتراكبات، والكوبونات، واللافتات، وما إلى ذلك) عبر واجهات مختلفة. الإعلانات التي تعرضها هذه البرامج المشبوهة هي في المقام الأول بمثابة تأييد لعمليات الاحتيال عبر الإنترنت، والبرامج المشبوهة أو الضارة، وتهديدات البرامج الضارة المحتملة. في بعض الحالات، قد تقوم هذه الإعلانات المتطفلة بتنفيذ البرامج النصية التي تبدأ التنزيلات أو التثبيتات السرية بمجرد النقر عليها.

في حين أنه من الممكن أن تظهر بعض المنتجات أو الخدمات المشروعة من خلال هذه الإعلانات، فمن المستبعد جدًا أن تقوم أي كيانات رسمية بالترويج لها. يتضمن السيناريو الأكثر منطقية المحتالين الذين يستغلون البرامج التابعة المرتبطة بمحتوى الإعلان للحصول على عمولات غير مشروعة.

تقوم برامج الإعلانات المتسللة عادةً بجمع معلومات حساسة للمستخدم، وهي خاصية يمكن أن تُنسب أيضًا إلى ValueStandard. قد تشمل البيانات المستهدفة عناوين URL التي تمت زيارتها وصفحات الويب المعروضة واستعلامات البحث المُدخلة وملفات تعريف الارتباط على الإنترنت وبيانات اعتماد تسجيل الدخول ومعلومات التعريف الشخصية والبيانات المالية والمزيد. ويمكن بعد ذلك بيع هذه البيانات المجمعة إلى أطراف ثالثة أو استغلالها بطريقة أخرى لتحقيق مكاسب مالية.

من غير المحتمل أن يقوم المستخدمون بتثبيت برامج الإعلانات المتسللة وPUPs (البرامج غير المرغوب فيها) عن قصد

من غير المرجح عمومًا أن يقوم المستخدمون بتثبيت برامج الإعلانات المتسللة وPUPs عن عمد بسبب استخدام ممارسات التوزيع المشبوهة. وتنطوي هذه الممارسات على أساليب خادعة واستراتيجيات تلاعبية تستغل ثقة المستخدمين وقلة وعيهم. إليك السبب الذي يجعل المستخدمين يميلون إلى تجنب تثبيت مثل هذه البرامج عمدًا:

• • التغليف المخادع : غالبًا ما تأتي برامج الإعلانات المتسللة والبرامج غير المرغوب فيها مرفقة ببرامج مشروعة أو مرغوبة يقوم المستخدمون بتنزيلها عمدًا. ومع ذلك، يتم إخفاء هذه البرامج غير المرغوب فيها أثناء عملية التثبيت، وقد يوافق المستخدمون عن غير قصد على تثبيتها دون أن يدركوا ذلك.

• • العروض الترويجية المضللة : قد يتم الإعلان عن برامج الإعلانات المتسللة والإعلانات غير المرغوب فيها باستخدام ادعاءات مضللة أو مبالغ فيها. قد يتم إغراء المستخدمين بوعود تحسين أداء النظام أو الأمان أو مزايا أخرى، ليكتشفوا لاحقًا أن البرنامج لا يقدم ما هو معلن عنه.

• • الموافقة المخفية : تستخدم بعض ممارسات التوزيع مربعات اختيار محددة مسبقًا أو طباعة دقيقة أو لغة غير واضحة لتأمين موافقة المستخدمين على تثبيت برامج إضافية. قد يتجاهل المستخدمون هذه التفاصيل أثناء عملية التثبيت، مما يمنح الإذن عن غير قصد بتثبيت برامج الإعلانات المتسللة أو PUPs.

• • انتحال صفة البرامج الشرعية : تتضمن ممارسات التوزيع المشبوهة أحيانًا محاكاة مظهر مثبتات البرامج الشرعية. قد يتم خداع المستخدمين للاعتقاد بأنهم يقومون بتثبيت برنامج موثوق به، لينتهي بهم الأمر ببرامج إعلانية أو PUPs على أنظمتهم.

• • استغلال البرمجيات الحرة : تعتمد البرمجيات الحرة غالبًا على الإيرادات الناتجة عن عمليات تثبيت برامج الإعلانات المتسللة المجمعة. قد يقبل المستخدمون الذين يقومون بتثبيت مثل هذه البرامج على عجل دون مراجعة عملية التثبيت، دون قصد، إدراج برامج إعلانية أو برامج PUP.

• • نقص المعلومات : غالبًا ما تحجب ممارسات التوزيع المشبوهة معلومات شاملة حول وظائف البرنامج والعواقب المحتملة. قد لا يكون المستخدمون على علم تام بما يقومون بتثبيته، مما يدفعهم إلى الموافقة على برامج الإعلانات المتسللة أو PUPs عن غير قصد.

في جوهر الأمر، من غير المرجح أن يقوم المستخدمون بتثبيت برامج الإعلانات المتسللة وبرامج PUPs عن عمد لأن هذه البرامج تزدهر من خلال استغلال سلوك المستخدمين غير المتوقعين، والاستفادة من رغبتهم في الراحة، والتلاعب بثقتهم في عملية توزيع البرامج. والنتيجة هي بيئة حيث تتسلل هذه البرامج غير المرغوب فيها إلى أنظمة المستخدمين دون موافقتهم المستنيرة أو فهم الآثار المترتبة.