Dock2Master
Dock2Master یک هکر نفوذی مرورگر است که بسیاری از کاربران مک آن را به خاطر نمی آورند که آن را روی دستگاه های خود نصب کرده باشند. این تعجب آور نیست، زیرا بسیاری از PUP های مشکوک (برنامه های بالقوه ناخواسته) از تاکتیک های توزیع استفاده می کنند که به طور خاص برای پنهان کردن نصب آنها از کاربران طراحی شده اند. با این حال، پس از نصب بر روی مک، حضور Dock2Master معمولاً به سرعت قابل توجه خواهد بود.
در واقع، برنامه تنظیمات ضروری مرورگر، مانند صفحه اصلی و موتور جستجوی پیش‌فرض را در اختیار می‌گیرد و آنها را تنظیم می‌کند تا یک آدرس تبلیغاتی جدید را باز کنند. بسیاری از PUP ها همچنین قادر به ارائه تبلیغات سرزده و مشکوک بر روی دستگاه هایی هستند که روی آنها نصب می شوند.
خطرات حفظ حریم خصوصی مرتبط با PUPهایی مانند Dock2Master را نباید دست کم گرفت
پس از نصب بر روی رایانه، Dock2Master پرس و جوهای جستجوی کاربران را تغییر می دهد و آنها را از طریق Dock2Master Search، یک موتور جستجوی مشکوک، هدایت می کند. موتور جستجوی ارتقا یافته به جای ارائه نتایج معنادار به خودی خود، آنها را بیشتر هدایت می کند و نتایج گرفته شده از search.yahoo.com را نشان می دهد. این رفتار به احتمال زیاد برای ایجاد درآمد تبلیغاتی با استفاده از جستجوی یاهو برای نتایج جستجوی ارائه شده طراحی شده است.
علاوه بر این، Dock2Master احتمالاً برگه‌های جدیدی را در مرورگر آسیب‌دیده باز می‌کند که ممکن است تبلیغاتی را برای فروش نرم‌افزار مشکوک یا غیرقابل اعتماد، به‌روزرسانی‌های نرم‌افزار جعلی، یا ترویج پشتیبانی فنی/کلاهبرداری‌های فیشینگ نمایش دهد. این تبلیغات می تواند آزاردهنده و مزاحم باشد و حتی استفاده موثر از مرورگر را نیز دشوار می کند.
مراقب تاکتیک های سایه دار مورد استفاده برای توزیع PUP ها باشید
PUP ها برنامه های نرم افزاری هستند که اغلب از طریق تاکتیک های فریبنده و مشکوک توزیع می شوند. این روش ها ممکن است شامل استفاده از تبلیغات گمراه کننده، تکنیک های مهندسی اجتماعی و بسته بندی باشد.
در واقع، یکی از رایج ترین تاکتیک های مورد استفاده توسط توزیع کنندگان PUP، بسته بندی نرم افزارهای ناخواسته با نرم افزار قانونی است. در بسیاری از موارد، کاربران ممکن است حتی متوجه نباشند که در حال دانلود نرم افزار اضافی هستند، زیرا فرآیند نصب به گونه ای طراحی شده است که با قرار دادن موارد اضافی در منوهای مختلف، مانند «پیشرفته» یا «سفارشی»، گیج کننده یا مبهم باشد.
تاکتیک دیگری که توسط توزیع‌کنندگان PUP استفاده می‌شود، استفاده از تبلیغات گمراه‌کننده، مانند هشدارهای جعلی سیستم یا تبلیغات پاپ‌آپ است که درخواست‌های به‌روزرسانی قانونی نرم‌افزار را تقلید می‌کنند. این تبلیغات اغلب حاوی زبانی هستند که برای ایجاد حس فوریت یا ترس طراحی شده اند و از کاربران می خواهند که فوراً نرم افزار را دانلود و نصب کنند تا از سیستم خود محافظت کنند.
علاوه بر این، برخی از توزیع کنندگان PUP ممکن است از تاکتیک های مهندسی اجتماعی برای متقاعد کردن کاربران برای دانلود و نصب نرم افزار استفاده کنند. برای مثال، آنها ممکن است ایمیل‌ها یا انواع دیگری از پیام‌ها را ارسال کنند که به نظر می‌رسد از یک منبع قابل اعتماد، مانند یک دوست یا یک فروشنده نرم‌افزار، از کاربر بخواهند برنامه خاصی را دانلود و نصب کند.
