VirtualRotator
اكتشف باحثو Infosec تطبيقًا مشكوكًا فيه وغزويًا يسمى VirtualRotator. بعد إجراء فحص شامل، تحقق الخبراء من أن التطبيق يعرض سمات نموذجية لبرامج الإعلانات المتسللة. الهدف الأساسي لـ VirtualRotator هو تحقيق الدخل لمشغليها من خلال تنفيذ حملات إعلانية غير مبررة على الأجهزة التي تم تثبيتها عليها. والجدير بالذكر أن VirtualRotator مصمم للعمل خصيصًا على أنظمة Mac. علاوة على ذلك، هناك ارتباط كبير بين التطبيق وعائلة البرامج الضارة AdLoad سيئة السمعة.
قد يؤدي وجود VirtualRotator إلى تعريض المستخدمين لمخاطر الخصوصية المتزايدة
تُعرف برامج الإعلانات المتسللة بقدرتها على تقديم محتوى إعلاني متطفل للمستخدمين، مما يسهل عادةً عرض العناصر الرسومية التابعة لجهات خارجية مثل النوافذ المنبثقة والكوبونات والاستطلاعات والتراكبات والعديد من الإعلانات الأخرى على مواقع الويب التي تمت زيارتها أو واجهات مختلفة. كثيرًا ما تروج هذه الإعلانات لتكتيكات عبر الإنترنت، وبرامج غير موثوقة أو ضارة، وفي بعض الحالات، حتى للبرامج الضارة. يمكن أن يؤدي النقر على بعض الإعلانات المتطفلة إلى تشغيل البرامج النصية التي تبدأ التنزيلات أو التثبيتات دون الحصول على إذن المستخدم.
من المحتمل أن يتم تأييد أي منتجات أو خدمات تبدو أصلية يتم الترويج لها من خلال هذه الإعلانات من قبل المحتالين الذين يستغلون البرامج التابعة للحصول على عمولات غير مشروعة.
غالبًا ما تكون تطبيقات برامج الإعلانات المتسللة مجهزة بوظائف تسمح لها بجمع معلومات حساسة، وقد يمتلك برنامج VirtualRotator مثل هذه الميزات. قد تشمل البيانات المجمعة تاريخ التصفح ومحركات البحث وملفات تعريف الارتباط على الإنترنت وأسماء المستخدمين/كلمات المرور وتفاصيل التعريف الشخصية وأرقام بطاقات الائتمان وغيرها. يمكن بيع هذه المعلومات المجمعة لأطراف ثالثة أو استغلالها لتحقيق الربح بطرق مختلفة.
قد تحاول برامج الإعلانات المتسللة التثبيت دون أن يلاحظها أحد عبر ممارسات التوزيع المشكوك فيها
تستخدم برامج الإعلانات المتسللة العديد من ممارسات التوزيع المشكوك فيها ليتم تثبيتها دون أن يلاحظها أحد على أجهزة المستخدمين. إحدى الطرق الشائعة هي التجميع، حيث يتم تجميع البرامج الإعلانية جنبًا إلى جنب مع البرامج التي تبدو شرعية أثناء عملية التثبيت. قد يوافق المستخدمون عن غير قصد على تثبيت برامج الإعلانات المتسللة عند تنزيل برنامج آخر وتثبيته، حيث غالبًا ما تكون برامج الإعلانات المجمعة مخفية في خيارات التثبيت، وقد يتجاهلها المستخدمون.
بالإضافة إلى ذلك، يمكن للإعلانات الخادعة وأزرار التنزيل المضللة على مواقع الويب خداع المستخدمين لتنزيل برامج الإعلانات المتسللة عن غير قصد. الإعلانات المنبثقة التي تدعي أنها تقدم برامج أو تحديثات مفيدة قد تحتوي في الواقع على مثبتات مخفية لبرامج الإعلانات المتسللة. المستخدمون الذين ينقرون على هذه الإعلانات، معتقدين أنهم يحصلون على منتج شرعي، قد ينتهي بهم الأمر دون قصد إلى ظهور برامج إعلانية غير مرغوب فيها على أجهزتهم.
علاوة على ذلك، يستخدم بعض موزعي برامج الإعلانات المتسللة أساليب الهندسة الاجتماعية، مثل تنبيهات النظام الزائفة أو الرسائل التي تشير إلى الحاجة إلى تحديث البرنامج. يمكن للمستخدمين الذين يقعون في فخ هذه التكتيكات وينقرون على الروابط المتوفرة تنزيل برامج الإعلانات المتسللة وتثبيتها عن غير قصد بدلاً من التحديث الموعود.
غالبًا ما تستخدم برامج الإعلانات المتسللة أساليب مثل التجميع مع البرامج المشروعة والإعلانات الخادعة والهندسة الاجتماعية للتسلل إلى أجهزة المستخدمين دون علمهم أو موافقتهم الصريحة. من الضروري للمستخدمين توخي الحذر أثناء عملية التثبيت، وتجنب النقر على الروابط أو الإعلانات المشبوهة، والحفاظ على تحديث برامج الأمان الخاصة بهم لمنع عمليات تثبيت برامج الإعلانات المتسللة غير المقصودة.
