مهارت های تقویتی
برنامه‌های بالقوه ناخواسته (PUP) برنامه‌هایی هستند که اگرچه ناامن نیستند، اما می‌توانند عملکرد رایانه شما را کاهش دهند، حریم خصوصی را به خطر بیندازند و مزاحمت‌های مختلفی ایجاد کنند. این برنامه‌ها اغلب همراه با نرم‌افزار قانونی ارائه می‌شوند و بدون آگاهی یا رضایت کامل کاربر نصب می‌شوند که منجر به رفتارهای غیرمنتظره و ناخواسته می‌شود.
محققان امنیت سایبری اخیراً در حین بررسی نرم افزارهای مزاحم و مشکوک، اپلیکیشن مشکوکی به نام EnhancementSkills را شناسایی کردند. پس از بررسی کامل، کارشناسان به این نتیجه رسیدند که EnhancementSkills به عنوان ابزارهای تبلیغاتی مزاحم به طور خاص دستگاه های مک را هدف قرار می دهد. این برنامه برای انجام کمپین های تبلیغاتی تهاجمی، بمباران کاربران با تبلیغات ناخواسته مهندسی شده است. علاوه بر این، مشخص شده است که EnhancementSkills با خانواده بدافزار بدنام AdLoad مرتبط است و خطر بالقوه را برای سیستم های آسیب دیده افزایش می دهد.
EnhancementSkills ممکن است کاربران را در معرض خطرات افزایش حریم خصوصی قرار دهد
Adware با هدف اصلی ایجاد درآمد از طریق تبلیغات عمل می کند. به طور معمول، این کار را با نمایش محتوای گرافیکی شخص ثالث، مانند تبلیغات، در رابط های مختلف انجام می دهد. با این حال، تبلیغات ارائه شده توسط ابزارهای تبلیغاتی مزاحم می توانند تاکتیک های آنلاین، نرم افزارهای غیرقابل اعتماد و حتی بدافزار را تایید کنند. کلیک بر روی این تبلیغات می تواند منجر به دانلود یا نصب مخفیانه نرم افزارهای بالقوه مضر شود.
در حالی که برخی از تبلیغات ممکن است واقعی به نظر برسند، اغلب توسط کلاهبردارانی تبلیغ می شوند که از برنامه های وابسته برای به دست آوردن کمیسیون های نامشروع سوء استفاده می کنند. به‌علاوه، نرم‌افزارهای پشتیبانی‌شده از آگهی اغلب داده‌های حساس کاربر را جمع‌آوری می‌کنند، عملکردی که EnhancementSkills نیز ممکن است دارای آن باشد. این داده‌های جمع‌آوری‌شده ممکن است شامل آدرس‌های اینترنتی بازدید شده، صفحات مشاهده‌شده، پرسش‌های جستجو، کوکی‌های اینترنتی، اعتبارنامه‌های ورود، اطلاعات شخصی، شماره کارت اعتباری و موارد دیگر باشد. این داده‌ها می‌توانند به اشخاص ثالث فروخته شوند یا برای کسب سود مورد سوء استفاده قرار گیرند.
PUP ها اغلب از تاکتیک های مشکوک برای نصب روی دستگاه های کاربران استفاده می کنند
PUP ها اغلب به تاکتیک های مشکوک برای نفوذ به دستگاه های کاربران متوسل می شوند و از آسیب پذیری ها و رفتارهای کاربر برای نصب استفاده می کنند. در اینجا نحوه انجام آنها به طور معمول آمده است:
- نرم افزار همراه : PUP ها اغلب با دانلود نرم افزارهای قانونی همراه می شوند. اگر کاربران گزینه‌های نصب یا شرایط خدمات را به دقت بررسی نکنند، ممکن است ناآگاهانه PUPها را در کنار نرم‌افزار مورد نظر نصب کنند.
- تبلیغات گمراه کننده و پاپ آپ ها : PUP ها از تبلیغات گمراه کننده و پنجره های بازشو استفاده می کنند که سعی می کنند کاربران را فریب دهند تا روی آنها کلیک کنند. این تبلیغات ممکن است ادعا کنند که خدمات مفید یا به‌روزرسانی‌های نرم‌افزاری را ارائه می‌دهند، اما در عوض منجر به نصب PUP می‌شوند.
با به کارگیری این تاکتیک ها، PUP ها از اعتماد کاربر، عدم آگاهی و آسیب پذیری های نرم افزاری برای دسترسی به دستگاه ها و انجام فعالیت های ناخواسته خود سوء استفاده می کنند.
