Cumbha.app
Cumbha.app یک برنامه تبلیغاتی است که مخفف عبارت نرم افزار پشتیبانی از تبلیغات است. این برنامههای نفوذی معمولاً با معرفی برنامههای قانونی به سیستمها نفوذ میکنند و Cumbha.app نیز از این قاعده مستثنی نیست. این ابزار تبلیغاتی که در قلمرو نرم افزارهای فریبنده کار می کند، به طور خاص دستگاه های مک را هدف قرار می دهد و به دنبال کسب درآمد از طریق شیوه های تبلیغاتی تهاجمی و مزاحم است. علاوه بر این، Cumbha.app به عنوان عضوی از خانواده ابزارهای تبلیغاتی Pirrit قرار داده شده است.
وجود Cumbha.app ممکن است منجر به افزایش خطرات حفظ حریم خصوصی شود
ابزارهای تبلیغاتی مزاحم با ارائه محتوای گرافیکی شخص ثالث، مانند بنرها، پاپ آپ ها، پوشش ها و موارد دیگر در وب سایت ها و رابط های مختلف بازدید شده توسط کاربران، کار می کنند. این تبلیغات اغلب تاکتیک های آنلاین، نرم افزارهای غیرقابل اعتماد یا مضر و در برخی موارد حتی بدافزارها را تبلیغ می کنند. با کلیک بر روی این تبلیغات ممکن است اسکریپت هایی فعال شوند که دانلود یا نصب را بدون کسب رضایت کاربر آغاز می کنند.
در حالی که امکان مواجهه با محصولات و خدمات قانونی از طریق این تبلیغات وجود دارد، احتمال اینکه چنین تبلیغاتی توسط احزاب رسمی تایید شود بسیار بعید است. بیشتر اوقات، این کمپین های تبلیغاتی توسط کلاهبردارانی سازماندهی می شوند که با هدف سوء استفاده از برنامه های وابسته مرتبط با محتوای تبلیغ شده، در نتیجه کمیسیون های نامشروع دریافت می کنند.
علاوه بر شیوههای تبلیغاتی مزاحم، ابزارهای تبلیغاتی مزاحم، از جمله Cumbha.app، اغلب به قابلیتهای ردیابی داده مجهز میشوند. دادههای مورد نظر شامل طیف گستردهای از اطلاعات محرمانه، مانند تاریخچه مرور و موتورهای جستجو، کوکیهای اینترنتی، نامهای کاربری و رمز عبور، جزئیات قابل شناسایی شخصی و اطلاعات مالی است. سپس ممکن است این داده های آسیب پذیر با اشخاص ثالث، از جمله مجرمان سایبری بالقوه، به اشتراک گذاشته شود یا به آنها فروخته شود، که نشان دهنده خطر قابل توجهی برای حریم خصوصی و امنیت کاربر است.
هنگام نصب برنامه ها از منابع ناآشنا، همیشه توجه داشته باشید
ابزارهای تبلیغاتی مزاحم و برنامه های بالقوه ناخواسته (PUP) اغلب از روش های فریبنده مختلفی برای نفوذ و انتشار در سیستم ها استفاده می کنند. برخی از تکنیک های رایج عبارتند از:
- نرمافزار همراه : ابزارهای تبلیغاتی مزاحم و PUP اغلب با نرمافزارهای به ظاهر قانونی همراه میشوند که کاربران عمداً آن را دانلود و نصب میکنند. کاربران ممکن است در طول فرآیند نصب، اجزای اضافی را نادیده بگیرند، که منجر به نصب ناخواسته برنامههای ناخواسته شود.
- دانلود نرم افزار رایگان و اشتراکی : دانلود نرم افزار رایگان از منابع غیر رسمی یا مشکوک اغلب همراه با ابزارهای تبلیغاتی مزاحم یا PUP ها است. کاربرانی که به دنبال برنامه های رایگان هستند، اگر فرآیند نصب را به دقت بررسی نکنند و اجزای همراه را از حالت انتخاب خارج نکنند، ممکن است به طور ناخواسته نرم افزارهای ناخواسته دیگری را نصب کنند.
- وبسایتها و تبلیغات سرکش : بازدید از وبسایتهای ناامن یا کلیک کردن بر روی تبلیغات فریبنده میتواند باعث دانلود خودکار ابزارهای تبلیغاتی مزاحم یا PUP شود. این وبسایتها اغلب از تاکتیکهای گمراهکننده مانند دکمههای دانلود جعلی یا پاپآپهای گمراهکننده استفاده میکنند و کاربران را فریب میدهند تا برنامههای ناخواسته را نصب کنند.
- بهروزرسانیهای جعلی : ابزارهای تبلیغاتی مزاحم و PUP ممکن است خود را بهعنوان بهروزرسانیهای نرمافزاری قانونی پنهان کنند و کاربران را وادار به دانلود و نصب بهروزرسانی فرضی کنند. کاربرانی که با این درخواستهای بهروزرسانی جعلی مواجه میشوند ممکن است ناآگاهانه برنامههای ناخواستهای را وارد سیستم خود کنند.
- پیوستها و پیوندهای ایمیل : پیوستها یا پیوندهای ایمیل مرتبط با کلاهبرداری میتوانند باعث دانلود و نصب ابزارهای تبلیغاتی مزاحم یا PUP شوند. مجرمان سایبری اغلب از تکنیک های مهندسی اجتماعی برای ترغیب کاربران به دسترسی به پیوست ها یا کلیک بر روی لینک هایی که در نهایت سیستم آنها را به خطر می اندازند استفاده می کنند.
برای محافظت در برابر این تهدیدات، کاربران باید هنگام دانلود نرم افزار، به ویژه از منابع غیر رسمی، محتاط باشند و نرم افزار امنیتی خود را به طور مرتب به روز کنند تا ابزارهای تبلیغاتی مزاحم یا PUP های احتمالی را شناسایی و حذف کنند. علاوه بر این، هوشیاری در هنگام مرور و پرهیز از کلیک بر روی پیوندها یا تبلیغات مشکوک به کاهش خطر نصب ناخواسته کمک می کند.