AssistiveConnection

AssistiveConnection یک نرم افزار تبلیغاتی است که اخیراً مورد توجه محققان امنیت سایبری قرار گرفته است. این نرم افزار خاص، AssistiveConnection، به دلیل کمپین های تبلیغاتی سرزده خود قابل توجه است. قابل ذکر است که به خانواده بدافزار AdLoad تعلق دارد، گروهی شناخته شده از نرم افزارهای ناامن، و دقیقاً برای هدف قرار دادن و تأثیرگذاری بر دستگاه های مک طراحی شده است.

برای تجزیه بیشتر این موضوع، برنامه‌های تبلیغاتی مانند AssistiveConnection با هدف اصلی ایجاد درآمد از طریق نمایش تهاجمی تبلیغات در سیستم‌های آلوده طراحی شده‌اند. آنها اغلب این کار را با تزریق تبلیغات به مرورگرهای وب انجام می دهند که باعث ایجاد پاپ آپ های ناخواسته و هدایت کاربران به وب سایت های تبلیغاتی می شود.

ابزارهای تبلیغاتی مزاحم مانند AssistiveConnection ممکن است خطرات جدی حفظ حریم خصوصی ایجاد کند

Adware که مخفف نرم افزارهای پشتیبانی شده از تبلیغات است، دسته ای از نرم افزارها را نشان می دهد که برای تسهیل نمایش تبلیغات در رابط های دیجیتال مختلف، از جمله وب سایت ها، دسکتاپ ها و دیگر پلتفرم های آنلاین طراحی شده اند. این تبلیغات، اغلب در قالب محتوای گرافیکی شخص ثالث، وسیله ای برای تبلیغ طیف وسیعی از محصولات و خدمات هستند. با این حال، آنها اغلب منجر به تاکتیک‌های آنلاین، انتشار نرم‌افزارهای غیرقابل اعتماد یا خطرناک و حتی معرفی بدافزارها به سیستم‌های کاربران می‌شوند. برخی از این تبلیغات به ویژه ناامن هستند، زیرا می توانند اسکریپت هایی را اجرا کنند که دانلود یا نصب را بدون رضایت صریح کاربر آغاز می کنند.

شایان ذکر است که اگرچه امکان مواجهه با محصولات یا خدمات قانونی از طریق این تبلیغات وجود دارد، اما بعید است که توسط توسعه دهندگان واقعی آنها تأیید یا تبلیغ شوند. در عوض، این تبلیغات معمولاً توسط کلاهبردارانی که برنامه‌های وابسته را دستکاری می‌کنند تا کمیسیون‌های غیرقانونی برای هدایت ترافیک به وب‌سایت‌ها یا محصولات خاص به دست آورند، مورد سوء استفاده قرار می‌گیرند.

ابزارهای تبلیغاتی مزاحم علاوه بر نقشی که در تبلیغات دارند، اغلب به قابلیت های ردیابی داده مجهز می شوند که یکی از ویژگی های رایج نرم افزارهای این دسته است. داده‌های جمع‌آوری‌شده ممکن است طیف گسترده‌ای از اطلاعات کاربر، از جمله تاریخچه مرور و موتورهای جستجو، کوکی‌های اینترنتی، نام‌های کاربری، گذرواژه‌ها، جزئیات قابل شناسایی شخصی و حتی اطلاعات مالی مانند شماره کارت اعتباری را دربرگیرد. این داده‌های جمع‌آوری‌شده را می‌توان برای اهداف مختلفی استفاده کرد، مانند فروش به اشخاص ثالث برای بازاریابی یا مقاصد دیگر یا، در موارد نگران‌کننده‌تر، برای سود مالی یا سرقت هویت مورد بهره‌برداری قرار گیرد.

بعید است که کاربران آگاهانه نرم افزارهای تبلیغاتی مزاحم و PUP (برنامه های بالقوه ناخواسته) را نصب کنند.

کاربران به دلایل قانع کننده ای آگاهانه به احتمال زیاد نرم افزارهای تبلیغاتی مزاحم و PUP را نصب نمی کنند:

• • تاکتیک های گمراه کننده : ابزارهای تبلیغاتی مزاحم و PUP ها اغلب از طریق تاکتیک های فریبنده و گمراه کننده توزیع می شوند. آنها ممکن است همراه با نرم افزار به ظاهر قانونی باشند یا به عنوان افزونه های مفید مرورگر، بازی های رایگان یا ابزارهای کاربردی پنهان شوند. کاربران به این باور می رسند که چیزی مفید را دانلود می کنند، اما بعداً متوجه می شوند که به طور ناخواسته نرم افزارهای ناخواسته را نصب کرده اند.

• • عدم شفافیت : توسعه دهندگان ابزارهای تبلیغاتی مزاحم و PUP به ندرت ماهیت و مقاصد واقعی خود را افشا می کنند. آنها اغلب جزئیات رفتارهای ناخواسته را در چاپ دقیق شرایط و ضوابط طولانی دفن می کنند، که اکثر کاربران قبل از نصب آنها را به طور کامل مطالعه نمی کنند. این عدم شفافیت کاربران را از انتخاب آگاهانه باز می دارد.

• • مهندسی اجتماعی : برخی از ابزارهای تبلیغاتی مزاحم و PUPها از تکنیک های مهندسی اجتماعی برای دستکاری کاربران استفاده می کنند. آنها از ترس، فوریت یا وعده پاداش برای متقاعد کردن کاربران به نصب نرم افزار استفاده می کنند. به عنوان مثال، یک پاپ آپ ممکن است ادعا کند که رایانه کاربر آلوده شده است و آنها باید فوراً یک برنامه خاص را نصب کنند.

• • فرآیندهای نصب نامشخص : فرآیند نصب نرم افزار خاص می تواند عمداً طراحی شود تا کاربران را گیج کند. برای مثال، چک باکس ها یا دکمه ها ممکن است از قبل انتخاب شده باشند تا شامل نرم افزار یا ویژگی های اضافی باشد که کاربر قصد نصب آنها را نداشته است. کاربران ممکن است ناخواسته این پیش فرض ها را بپذیرند که منجر به نصب نرم افزارهای تبلیغاتی شود.

به طور خلاصه، ابزارهای تبلیغاتی مزاحم و PUP ها اغلب بر تکنیک های گمراه کننده، غیرشفاف و دستکاری برای نفوذ به سیستم های کاربران تکیه می کنند. این امر باعث می شود که کاربران آگاهانه و با اراده چنین نرم افزاری را نصب کنند. کاربران به دلیل ماهیت فریبنده و تاکتیک هایی که توسعه دهندگان برای پنهان کردن هدف واقعی خود به کار می برند، عموماً قربانی این برنامه های ناخواسته می شوند.