الیت ماکسیموس
کارت امتیازی تهدید
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards گزارش‌های ارزیابی برای تهدیدات مختلف بدافزار هستند که توسط تیم تحقیقاتی ما جمع‌آوری و تجزیه و تحلیل شده‌اند. EnigmaSoft Threat Scorecards با استفاده از چندین معیار از جمله عوامل خطر واقعی و بالقوه، روندها، فراوانی، شیوع و تداوم، تهدیدها را ارزیابی و رتبه بندی می کند. کارت‌های امتیازی تهدید EnigmaSoft به طور منظم بر اساس داده‌های تحقیقاتی و معیارهای ما به‌روزرسانی می‌شوند و برای طیف گسترده‌ای از کاربران رایانه، از کاربران نهایی که به دنبال راه‌حل‌هایی برای حذف بدافزار از سیستم‌های خود هستند تا کارشناسان امنیتی که تهدیدها را تجزیه و تحلیل می‌کنند، مفید هستند.
کارت امتیازی EnigmaSoft Threat اطلاعات مفید مختلفی را نمایش می دهد، از جمله:
رتبه بندی: رتبه بندی یک تهدید خاص در پایگاه داده تهدید EnigmaSoft.
سطح شدت: سطح شدت تعیین شده یک شی که به صورت عددی نشان داده می شود، بر اساس فرآیند مدل سازی ریسک و تحقیقات ما، همانطور که در معیارهای ارزیابی تهدید توضیح داده شده است.
رایانه های آلوده: تعداد موارد تأیید شده و مشکوک یک تهدید خاص که بر روی رایانه های آلوده شناسایی شده است که توسط SpyHunter گزارش شده است.
همچنین به معیارهای ارزیابی تهدید مراجعه کنید.
| میزان خطر: | 20 % (طبیعی) |
| کامپیوترهای آلوده: | 41 |
| اولین بار دیده شد: | October 3, 2022 |
| آخرین حضور: | August 7, 2023 |
یک بررسی جامع انجام شده توسط محققان infosec مشخص کرده است که EliteMaximus یکی دیگر از برنامه‌های مشکوک است که در دسته ابزارهای تبلیغاتی مزاحم قرار می‌گیرد. در واقع، EliteMaximus با اجرای کمپین های تبلیغاتی تهاجمی که تجربه کاربر را مختل می کند، عمل می کند. علاوه بر این، احتمالاً دارای قابلیت جمع آوری و جمع آوری اطلاعات خصوصی و حساس از سیستم های آسیب دیده است. محققان همچنین تایید کرده اند که EliteMaximus بخشی از خانواده پرکار AdLoad است و به طور خاص کاربران مک را هدف قرار می دهد.
وجود ابزارهای تبلیغاتی مزاحم مانند EliteMaximus ممکن است منجر به خطرات حفظ حریم خصوصی شود
برنامه های کاربردی تبلیغات تبلیغاتی با تسهیل نمایش تبلیغات در وب سایت های بازدید شده و رابط های مختلف دیگر عمل می کنند. این تبلیغات اغلب به عنوان وسیله ای برای تبلیغ کلاهبرداری ها، نرم افزارهای غیرقابل اعتماد یا مضر و حتی بدافزارها عمل می کنند. برخی از تبلیغات مزاحم، با کلیک بر روی آنها، می توانند اسکریپت ها را بدون رضایت کاربر اجرا کنند که منجر به دانلود یا نصب PUP (برنامه های بالقوه ناخواسته) می شود.
در حالی که ممکن است با محصولات یا خدمات قانونی از طریق این تبلیغات مواجه شوید، بسیار بعید است که توسعه دهندگان آنها را به این شکل تبلیغ کنند. اغلب اوقات، این تأییدها توسط کلاهبردارانی انجام می شود که از برنامه های وابسته برای کسب کمیسیون های نامشروع سوء استفاده می کنند.
ارائه کمپین های تبلیغاتی مزاحم توسط ابزارهای تبلیغاتی مزاحم ممکن است به شرایط خاصی نیاز داشته باشد، مانند مشخصات مرورگر یا سیستم سازگار، موقعیت جغرافیایی کاربر، یا بازدید از وب سایت های خاص. با این حال، حتی اگر برنامه EliteMaximus تبلیغاتی را نمایش ندهد، وجود آن در یک سیستم همچنان می‌تواند خطری برای ایمنی دستگاه و کاربر باشد.
علاوه بر این، این برنامه سرکش به احتمال زیاد دارای قابلیت های ردیابی داده است. ممکن است انواع مختلفی از اطلاعات، از جمله تاریخچه مرور و موتورهای جستجو، کوکی های اینترنتی، اعتبارنامه ورود به حساب، جزئیات قابل شناسایی شخصی و حتی شماره کارت اعتباری را هدف قرار دهد. داده‌های جمع‌آوری‌شده ممکن است به راحتی به اشخاص ثالث فروخته شود یا به‌طور دیگری برای سود مالی مورد بهره‌برداری قرار گیرد.
PUP ها و ابزارهای تبلیغاتی مزاحم به شدت به روش های توزیع سایه دار متکی هستند
PUP ها و ابزارهای تبلیغاتی مزاحم اغلب از طریق روش های مشکوک و مشکوک توزیع می شوند که هدف آنها فریب یا فریب کاربران برای نصب آنها است. این روش های توزیع از آسیب پذیری ها سوء استفاده می کنند یا از تاکتیک های فریبنده برای دور زدن رضایت یا دانش کاربر استفاده می کنند.
یکی از روش‌های متداول از طریق بسته‌بندی نرم‌افزاری است که PUPها یا ابزارهای تبلیغاتی مزاحم را با دانلودهای نرم‌افزار قانونی بسته‌بندی می‌کند. هنگامی که کاربران نرم افزار را از منابع غیرقابل اعتماد یا غیر رسمی دانلود و نصب می کنند، ممکن است ناآگاهانه با نصب برنامه های اضافی در کنار نرم افزار مورد نظر موافقت کنند. این PUPها یا ابزارهای تبلیغاتی مزاحم همراه اغلب در فرآیند نصب پنهان می شوند و متوجه شدن یا انصراف از نصب آنها برای کاربران چالش برانگیز است.
روش دیگر از طریق تبلیغات گمراه کننده یا فریبنده است. وب‌سایت‌های مشکوک یا تبلیغات آنلاین ممکن است به دروغ ادعا کنند که کاربران برای دسترسی به محتوای خاص یا بهبود تجربه مرور خود باید به‌روزرسانی‌های نرم‌افزاری، ابزارهای امنیتی یا افزونه‌های خاصی را نصب کنند. با این حال، این تبلیغات فریبنده در واقع کاربران را به دانلود و نصب PUP یا ابزارهای تبلیغاتی مزاحم به جای نرم افزار یا عملکرد وعده داده شده سوق می دهد.
علاوه بر این، PUPها و ابزارهای تبلیغاتی مزاحم می توانند از طریق لینک های دانلود نرم افزار جعلی یا وب سایت های در معرض خطر توزیع شوند. کلاهبرداران ممکن است ایمیل‌های فیشینگ ارسال کنند که منابع قانونی را تقلید می‌کنند و کاربران را به دانلود پیوست‌ها ترغیب می‌کنند یا روی پیوندهایی که نصب برنامه‌های ناخواسته را آغاز می‌کنند کلیک کنند. به طور مشابه، وب‌سایت‌های آسیب‌دیده یا تبلیغات پاپ‌آپ مخرب می‌توانند کاربران را فریب دهند تا روی پیوندهای فریبنده کلیک کنند که منجر به نصب PUP یا نرم‌افزار تبلیغاتی می‌شود.
علاوه بر این، تکنیک‌های مهندسی اجتماعی اغلب برای متقاعد کردن کاربران به نصب PUP یا ابزارهای تبلیغاتی مزاحم استفاده می‌شوند. کلاهبرداران ممکن است وب‌سایت‌ها یا تبلیغات جعلی ایجاد کنند که از برندها یا محصولات محبوب و قابل اعتماد تقلید کنند. از طریق این ابزارهای فریبنده، کاربران متقاعد می‌شوند که نرم‌افزار یا افزونه‌های مرورگر به ظاهر قانونی را دانلود و نصب کنند، اما بعداً متوجه می‌شوند که PUP یا ابزارهای تبلیغاتی غیرعمدی را نصب کرده‌اند.
