Bc20 Adware
پس از تجزیه و تحلیل برنامه Bc20، محققان امنیت سایبری به این نتیجه رسیده اند که این برنامه دارای ویژگی های مشترک ابزارهای تبلیغاتی مزاحم است. پس از نصب، Bc20 به طور فعال تبلیغات مزاحم را به کاربران نمایش می دهد. علاوه بر این، این قابلیت را دارد که اشکال مختلف داده های کاربر را به صورت مخفیانه جمع آوری کند. در نتیجه، به کاربرانی که تحت تأثیر این برنامه قرار میگیرند توصیه میشود Bc20 را از رایانههای خود حذف کنند و هنگام نصب برنامههای مشابه در آینده احتیاط کنند. Bc20 به عنوان بخشی از خانواده ابزارهای تبلیغاتی Pirrit شناخته شده است.
Adware Bc20 ممکن است منجر به افزایش حریم خصوصی و مشکلات امنیتی شود
هنگامی که Bc20 روی دستگاهها نصب میشود، کاربران احتمالاً رگباری از تبلیغات مزاحم، از جمله بنرها، کوپنها، پاپآپها و سایر اشکالی را که میتوانند محتوای وبسایت را مبهم کنند، تجربه کنند. این تبلیغات نه تنها تجربه مرور را مختل می کند، بلکه ممکن است بر عملکرد دستگاه نیز تأثیر بگذارد. علاوه بر این، تبلیغاتی که از Bc20 نشات میگیرند میتوانند کاربران را به وبسایتهای غیرقابل اعتماد هدایت کنند، که به طور بالقوه منجر به تاکتیکهای مختلفی میشود.
یکی از خطرات مهم، هدایت مجدد به سایتهای پشتیبانی فنی جعلی است، جایی که کاربران ممکن است ناآگاهانه به کلاهبرداران دسترسی از راه دور به رایانههای خود ارائه دهند، برای محصولات یا خدمات جعلی پرداخت کنند یا بهطور ناخواسته بدافزار را دانلود کنند. علاوه بر این، تبلیغات Bc20 ممکن است وبسایتهای فیشینگ را تبلیغ کنند، جایی که کاربران برای افشای اطلاعات شخصی حساس، شامل جزئیات کارت اعتباری، اعتبارنامههای ورود یا شمارههای تامین اجتماعی دستکاری میشوند.
علاوه بر این، تبلیغات Bc20 میتواند بهطور نادرست بختآزماییها، هدایا یا فرصتهای سرمایهگذاری را تبلیغ کند و کاربران را به کلاهبرداریهای مالی یا سرقت هویت بکشاند. تعامل با این تبلیغات ممکن است منجر به دانلود یا نصب ناخواسته در دستگاهها شود. بنابراین، برای کاربران بسیار مهم است که از درگیر شدن با تبلیغات برنامه هایی مانند Bc20 اجتناب کنند.
علاوه بر نمایش تبلیغات، Bc20 همچنین ممکن است دادههایی را از دستگاههای در معرض خطر جمعآوری کند، از جمله تاریخچه مرور، عبارتهای جستجو، وبسایتهای بازدید شده، آدرسهای IP، دادههای موقعیت جغرافیایی، و اطلاعات بالقوه حساس مانند گذرواژهها یا جزئیات کارت اعتباری. این سطح از جمعآوری دادهها خطرات حریم خصوصی و امنیتی قابل توجهی را برای کاربران آسیبدیده ایجاد میکند.
ابزارهای تبلیغاتی مزاحم و PUP (برنامه های بالقوه ناخواسته) اغلب بدون توجه به دستگاه های کاربران سر می خورند
ابزارهای تبلیغاتی مزاحم و PUP ها اغلب با بهره برداری از تکنیک های مختلف توزیع سایه، موفق می شوند بدون توجه به دستگاه های کاربران بروند.
- نرمافزار همراه : یکی از روشهای متداول شامل بستهبندی ابزارهای تبلیغاتی مزاحم یا PUP با دانلود نرمافزار اختصاصی است. هنگامی که کاربران یک برنامه ضروری را دانلود و نصب می کنند، ممکن است ناآگاهانه نرم افزار اضافی همراه با آن را نیز نصب کنند. این برنامههای همراه اغلب بدون افشای واضح در طول فرآیند نصب، با تکیه بر تمایل کاربران به عجله در مراحل نصب بدون خواندن دقیق هر درخواست، گنجانده میشوند.
- تبلیغات گمراه کننده و پنجره های بازشو : ابزارهای تبلیغاتی مزاحم و PUP ممکن است از طریق تبلیغات آنلاین فریبنده یا پنجره های بازشو که کاربران را فریب می دهند تا روی آنها کلیک کنند، توزیع شوند. این تبلیغات اغلب نوید پیشنهادهای فریبنده یا هشدارهای جعلی سیستم را می دهند که باعث می شود کاربران ناخواسته نرم افزارهای ناخواسته را دانلود و بر روی دستگاه خود نصب کنند.
- نرم افزارهای رایگان و پلتفرم های به اشتراک گذاری فایل : ابزارهای تبلیغاتی مزاحم و PUP ها ممکن است به عنوان یک نرم افزار رایگان به ظاهر بی ضرر یا فایل های به اشتراک گذاشته شده در پلتفرم های اشتراک فایل پنهان شوند. کاربرانی که به دنبال نرمافزار رایگان یا فایلهای رسانهای میگردند، ممکن است سهوا این برنامهها را دانلود و نصب کنند، بدون اینکه متوجه باشند که دارای قابلیتهای ابزارهای تبلیغاتی ناخواسته هستند.
- بهروزرسانیهای جعلی نرمافزار : تاکتیک دیگر شامل ارائه بهروزرسانیهای نرمافزار جعلی یا اعلانهای سیستمی است که کاربران را به دانلود و نصب بهروزرسانیهای مهم ترغیب میکند. این اعلانها ممکن است قانونی به نظر برسند، اما در واقع منجر به نصب ابزارهای تبلیغاتی مزاحم یا PUP به جای بهروزرسانیهای واقعی میشوند.
- مهندسی اجتماعی : برخی از ابزارهای تبلیغاتی مزاحم و PUP ها از تکنیک های مهندسی اجتماعی مانند نظرسنجی ها یا مسابقات جعلی استفاده می کنند تا کاربران را متقاعد کنند که نرم افزار را به بهانه دانلود و نصب کنند.
- عدم هوشیاری : بسیاری از کاربران ممکن است اقدامات امنیتی کافی نداشته باشند یا ممکن است علائم هشدار دهنده را در طول فرآیند نصب نادیده بگیرند. ابزارهای تبلیغاتی مزاحم و PUP ها به عدم هوشیاری و اعتماد کاربران در بارگیری ها یا تبلیغات به ظاهر بی ضرر متکی هستند.
به طور خلاصه، ابزارهای تبلیغاتی مزاحم و PUPها از ترکیبی از تاکتیکهای فریبنده، از جمله نرمافزار همراه، تبلیغات گمراهکننده، پلتفرمهای نرمافزار رایگان، بهروزرسانیهای جعلی، دانلودهای درایو و مهندسی اجتماعی استفاده میکنند تا بدون توجه به دستگاههای کاربران نفوذ کنند. هوشیاری و احتیاط در هنگام دانلود و نصب نرم افزار و همچنین استفاده از منابع و ابزارهای امنیتی معتبر می تواند به کاربران کمک کند تا از خود در برابر این برنامه های ناخواسته محافظت کنند.