FontResultsMultitask

محققان با برنامه FontResultsMultitask مواجه شدند که به عنوان یک برنامه بالقوه ناخواسته (PUP) طبقه بندی می شود. پس از تجزیه و تحلیل دقیق تر، مشخص شد که FontResultsMultitask به عنوان ابزارهای تبلیغاتی مزاحم طبقه بندی می شود، نوعی نرم افزار که برای نمایش تبلیغات ناخواسته و محتوای بالقوه مخرب به کاربران شناخته می شود.

چیزی که به ویژه در مورد FontResultsMultitask نگران کننده است، ارتباط آن با خانواده بدافزار بدنام AdLoad است. AdLoad یک خانواده نرم افزاری شناخته شده و ناامن است که مسئول فعالیت های مختلف ناخواسته است. علاوه بر این، FontResultsMultitask به طور خاص برای هدف قرار دادن کاربران مک طراحی شده است، و آن را به نگرانی قابل توجهی برای افرادی که از دستگاه های مبتنی بر macOS استفاده می کنند، تبدیل می کند.

Adware مانند FontResultsMultitask ممکن است اقدامات تهاجمی مختلفی را انجام دهد

اپلیکیشن‌های تبلیغاتی، برنامه‌های نرم‌افزاری هستند که عمداً برای غرق کردن کاربران با تبلیغات ناخواسته و اغلب ناایمن ایجاد می‌شوند. این تبلیغات که به اشکال مختلف مانند پاپ آپ، پوشش، کوپن و خدمات ارائه می شوند، در صفحات وب بازدید شده و سایر رابط های کاربری نمایش داده می شوند و تجربه مرور را مختل می کنند.

تاثیر منفی ابزارهای تبلیغاتی مزاحم فراتر از آزار صرف است. امنیت آنلاین کاربران را تهدید می کند. تبلیغات مبتنی بر ابزارهای تبلیغاتی مزاحم اغلب تاکتیک های آنلاین، نرم افزارهای غیرقابل اعتماد یا مضر و در برخی موارد حتی بدافزارها را تبلیغ می کنند. کلیک بر روی این تبلیغات می تواند منجر به دانلود یا نصب ناخواسته نرم افزارهای بالقوه ناایمن بر روی دستگاه کاربر شود، اغلب بدون رضایت صریح آنها.

در حالی که برخی از محصولات و خدمات قانونی ممکن است از طریق این کانال ها تبلیغ شوند، بعید است که این تبلیغات توسط احزاب رسمی تایید شود. بیشتر اوقات، این تبلیغات توسط کلاهبردارانی استفاده می شود که از برنامه های وابسته برای به دست آوردن کمیسیون های نامشروع سوء استفاده می کنند، بنابراین سؤالاتی در مورد صحت و اعتماد آنها ایجاد می شود.

بعلاوه، برنامه‌های تبلیغاتی اغلب در جمع‌آوری غیرمجاز اطلاعات خصوصی از کاربران شرکت می‌کنند. داده‌های مورد علاقه ممکن است طیف گسترده‌ای از جزئیات حساس، از جمله تاریخچه مرور، درخواست‌های موتور جستجو، کوکی‌های اینترنتی، نام‌های کاربری، گذرواژه‌ها، اطلاعات قابل شناسایی شخصی و حتی شماره کارت اعتباری را شامل شود. این اطلاعات جمع‌آوری‌شده را می‌توان از طریق فروش به نهادهای شخص ثالث کسب درآمد کرد، که خطری جدی برای حریم خصوصی و امنیت کاربران ایجاد می‌کند.

ابزارهای تبلیغاتی مزاحم مانند FontResultsMultitask به ندرت به میل خود نصب می شوند

ابزارهای تبلیغاتی مزاحم و برنامه‌های بالقوه ناخواسته (PUP) اغلب از تکنیک‌های مشکوک برای پخش خود در دستگاه‌های کاربران استفاده می‌کنند. این تکنیک‌ها برای به حداکثر رساندن دسترسی و نصب آن‌ها و در عین حال اجتناب از شناسایی طراحی شده‌اند. در اینجا چند تکنیک رایج سایه استفاده می شود:

• بسته‌بندی نرم‌افزار : این یکی از رایج‌ترین روش‌ها است. ابزارهای تبلیغاتی مزاحم و PUP ها همراه با بارگیری های نرم افزاری قانونی، اغلب نرم افزارهای رایگانی هستند که کاربران با کمال میل نصب می کنند. اگر کاربران به دقت درخواست های نصب را نخوانند، ممکن است در طول فرآیند نصب، نرم افزار همراه را به طور ناخواسته بپذیرند.
• درخواست‌های نصب فریبنده : نصب‌کننده‌های Adware و PUP برای ارائه درخواست‌های نصب گمراه‌کننده یا گیج‌کننده شناخته می‌شوند. آنها ممکن است از چک باکس های از پیش انتخاب شده یا دکمه های گمراه کننده مانند "بعدی" یا "موافق" برای فریب کاربران برای پذیرش نصب اجزای نرم افزار اضافی استفاده کنند.
• به روز رسانی های جعلی : برخی از ابزارهای تبلیغاتی مزاحم و PUP ها به عنوان به روز رسانی های نرم افزار قانونی ظاهر می شوند. آنها ظاهر به روز رسانی های قابل اعتماد را برای برنامه های کاربردی نرم افزاری یا مرورگرهای محبوب تقلید می کنند و کاربران را برای نصب آنها فریب می دهند.
• تبلیغات نادرست : ابزارهای تبلیغاتی مزاحم را می توان از طریق تبلیغات تقلبی، اغلب در وب سایت های ناقص یا به عنوان بخشی از کمپین های تبلیغات نادرست، توزیع کرد. با کلیک بر روی این تبلیغات ممکن است دانلود و نصب نرم افزارهای تبلیغاتی مزاحم یا PUP ها آغاز شود.
• فیشینگ و مهندسی اجتماعی : برخی از ابزارهای تبلیغاتی مزاحم از پیام های پاپ آپ فریبنده ای استفاده می کنند که ادعا می کنند رایانه کاربر آلوده شده است یا نیاز به به روز رسانی فوری دارد. کاربران ممکن است مجبور شوند روی این پیام ها کلیک کنند، که سپس به نصب نرم افزارهای تبلیغاتی منجر می شود.
• به اشتراک گذاری فایل و تورنت ها : ابزارهای تبلیغاتی مزاحم و PUP ها نیز می توانند از طریق شبکه های اشتراک گذاری فایل و دانلودهای تورنت توزیع شوند. کاربرانی که نرم‌افزار یا فایل‌های رسانه‌ای کرک شده را از منابع غیرقابل اعتماد دانلود می‌کنند، در معرض خطر نصب ناآگاهانه ابزارهای تبلیغاتی مزاحم قرار دارند.
• پیوست‌ها و پیوندهای ایمیل : در برخی موارد، ابزارهای تبلیغاتی مزاحم و PUPها ممکن است از طریق پیوست‌های ایمیل یا پیوندهای موجود در ایمیل‌های فیشینگ توزیع شوند. کاربرانی که این پیوست‌ها را باز می‌کنند یا روی پیوندها کلیک می‌کنند، ممکن است به طور ناخواسته نصب را راه‌اندازی کنند.

این تکنیک‌های مشکوک به ابزارهای تبلیغاتی مزاحم و PUPها اجازه می‌دهند تا به طور گسترده منتشر شوند و دستگاه‌های کاربران را اغلب بدون اطلاع یا رضایت آنها آلوده کنند. برای محافظت در برابر این برنامه های ناخواسته، کاربران باید در هنگام دانلود و نصب نرم افزار نهایت احتیاط را به خرج دهند، فقط از منابع معتبر استفاده کنند و ابزارهای ضد بدافزار به روز را حفظ کنند.