AdzEater Adware
کارت امتیازی تهدید
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards گزارش‌های ارزیابی برای تهدیدات مختلف بدافزار هستند که توسط تیم تحقیقاتی ما جمع‌آوری و تجزیه و تحلیل شده‌اند. EnigmaSoft Threat Scorecards با استفاده از چندین معیار از جمله عوامل خطر واقعی و بالقوه، روندها، فراوانی، شیوع و تداوم، تهدیدها را ارزیابی و رتبه بندی می کند. کارت‌های امتیازی تهدید EnigmaSoft به طور منظم بر اساس داده‌های تحقیقاتی و معیارهای ما به‌روزرسانی می‌شوند و برای طیف گسترده‌ای از کاربران رایانه، از کاربران نهایی که به دنبال راه‌حل‌هایی برای حذف بدافزار از سیستم‌های خود هستند تا کارشناسان امنیتی که تهدیدها را تجزیه و تحلیل می‌کنند، مفید هستند.
کارت امتیازی EnigmaSoft Threat اطلاعات مفید مختلفی را نمایش می دهد، از جمله:
رتبه بندی: رتبه بندی یک تهدید خاص در پایگاه داده تهدید EnigmaSoft.
سطح شدت: سطح شدت تعیین شده یک شی که به صورت عددی نشان داده می شود، بر اساس فرآیند مدل سازی ریسک و تحقیقات ما، همانطور که در معیارهای ارزیابی تهدید توضیح داده شده است.
رایانه های آلوده: تعداد موارد تأیید شده و مشکوک یک تهدید خاص که بر روی رایانه های آلوده شناسایی شده است که توسط SpyHunter گزارش شده است.
همچنین به معیارهای ارزیابی تهدید مراجعه کنید.
| رتبه بندی: | 1,256 |
| میزان خطر: | 20 % (طبیعی) |
| کامپیوترهای آلوده: | 1,081 |
| اولین بار دیده شد: | February 13, 2023 |
| آخرین حضور: | September 30, 2023 |
| سیستم عامل (های) تحت تأثیر: | Windows |
در طی تحقیقاتی در مورد صفحات وب فریبنده، محققان infosec پسوند مرورگر AdzEater را کشف کردند. این برنامه افزودنی به عنوان یک مسدودکننده تبلیغات برای پلتفرم میزبانی ویدیوی YouTube تبلیغ می شود. با این حال، تجزیه و تحلیل نشان داده است که به جای مسدود کردن تبلیغات، AdzEater دقیقاً برعکس عمل می کند و تبلیغات اضافی را نمایش می دهد. این رفتار AdzEater را به عنوان نرم افزارهای پشتیبانی شده از تبلیغات (adware) طبقه بندی می کند.
کاربران باید رفتار معمولی AdzEater و PUP ها (برنامه های بالقوه ناخواسته) را تشخیص دهند.
Adware نرم افزاری است که برای نمایش تبلیغات مختلف از جمله بنرها، پاپ آپ ها، کوپن ها، نظرسنجی ها و غیره در وب سایت ها و رابط ها طراحی شده است. متأسفانه، بسیاری از این تبلیغات می توانند تاکتیک های آنلاین، نرم افزارهای غیرقابل اعتماد یا مضر و حتی بدافزارها را تبلیغ کنند. در برخی موارد، کاربران ممکن است به طور ناخواسته نرم افزارهای تبلیغاتی را دانلود و بر روی سیستم خود نصب کنند و زمانی که بر روی تبلیغات کلیک می کنند، تبلیغات ممکن است اسکریپت هایی را اجرا کنند که بدون رضایت کاربر نرم افزار را دانلود و نصب می کنند.
به خاطر داشته باشید که حتی اگر محتوای واقعی ممکن است از طریق این تبلیغات تبلیغ شود، بعید است که توسط توسعه دهندگان این وب سایت ها تبلیغ شود. در عوض، این احتمال وجود دارد که کلاهبرداران از برنامه های وابسته محصول برای به دست آوردن کمیسیون های نامشروع سوء استفاده کنند.
ابزارهای تبلیغاتی مزاحم ممکن است برای اجرای کمپین های تبلیغاتی مزاحم به شرایط خاصی نیاز داشته باشند، مانند مرورگر یا سیستم سازگار، موقعیت جغرافیایی کاربر، یا بازدید از سایت های خاص. با این حال، حتی اگر یک برنامه افزودنی تبلیغاتی مانند AdzEater تبلیغات را نمایش ندهد، وجود آن در یک سیستم همچنان می‌تواند خطرآفرین باشد.
علاوه بر این، AdzEater احتمالاً مجهز به قابلیت های ردیابی داده است که می تواند به آن اجازه دهد اطلاعات مربوط به کاربران را جمع آوری کند. این اطلاعات ممکن است شامل تاریخچه مرور و موتورهای جستجو، نام کاربری و رمز عبور، جزئیات قابل شناسایی شخصی، شماره کارت اعتباری و موارد دیگر باشد. داده های جمع آوری شده ممکن است با اشخاص ثالث از جمله مجرمان سایبری به اشتراک گذاشته شود یا به آنها فروخته شود.
روش های مشکوک در گسترش PUP ها و ابزارهای تبلیغاتی مزاحم
PUPها و ابزارهای تبلیغاتی مزاحم از طریق روش‌های مختلفی از جمله، اما نه محدود به بسته‌بندی نرم‌افزار، مهندسی اجتماعی، پیوست‌های ایمیل، وب‌سایت‌های ناامن و به‌روزرسانی‌های نرم‌افزار جعلی منتشر می‌شوند.
یکی از روش‌های رایج، بسته‌بندی نرم‌افزار است، که در آن PUPها و ابزارهای تبلیغاتی مزاحم با نصب‌کننده‌های نرم‌افزار قانونی بسته‌بندی می‌شوند. هنگامی که کاربران نرم افزار مورد نظر را دانلود و نصب می کنند، ناخواسته PUP یا ابزار تبلیغاتی همراه را نیز نصب می کنند.
مهندسی اجتماعی شامل فریب دادن کاربران برای نصب PUPها یا ابزارهای تبلیغاتی مزاحم با ایجاد این فکر در آنها برای نصب چیزی مفید است. به عنوان مثال، ممکن است یک پاپ آپ در یک وب سایت ظاهر شود که ادعا می کند رایانه های کاربران به ویروس آلوده شده است و آنها باید برنامه ای را برای حذف آن نصب کنند.
ضمیمه های ایمیل همچنین ممکن است برای پخش PUP ها و ابزارهای تبلیغاتی مزاحم استفاده شوند. ایمیل ممکن است حاوی پیوستی باشد که پس از باز شدن، برنامه ناخواسته را روی دستگاه کاربر نصب می کند.
