GrowthStyle

در طول تجزیه و تحلیل برنامه GrowthStyle، محققان امنیت اطلاعات مشاهده کردند که این برنامه به طور تهاجمی تبلیغات مزاحم را به کاربران نمایش می دهد. برنامه‌هایی که این رفتار را نشان می‌دهند معمولاً در دسته ابزارهای تبلیغاتی قرار می‌گیرند که برای درآمدزایی از طریق تبلیغ وب‌سایت‌ها، محصولات یا خدمات مشکوک طراحی شده‌اند. چنین نرم افزاری اغلب از استراتژی های توزیع فریبنده استفاده می کند که منجر به نصب سهوی توسط کاربران می شود. مهم است که برجسته شود که GrowthStyle به طور خاص دستگاه های مک را هدف قرار می دهد، که نشان دهنده تلاش متمرکز برای تأثیرگذاری بر کاربران در این اکوسیستم است.

GrowthStyle ممکن است پس از نصب، چندین اقدام مزاحم را بی سر و صدا انجام دهد

GrowthStyle با طیف وسیعی از تبلیغات گمراه کننده از جمله پاپ آپ ها، کوپن ها، بنرها و سایر اشکال تبلیغاتی شناخته شده است. با کلیک بر روی این تبلیغات می‌توانید کاربران را به بخت‌آزمایی‌ها، نظرسنجی‌ها یا کلاهبرداری‌های جعلی با هدف استخراج اطلاعات حساس یا اخاذی از طریق هزینه‌های جعلی هدایت کنید. علاوه بر این، این تبلیغات ممکن است برنامه های مشکوکی را تبلیغ کنند که می توانند خطرات امنیتی ایجاد کنند.

تعامل با این تبلیغات می‌تواند کاربران را به سمت وب‌سایت‌هایی سوق دهد که میزبان اشکال دیگر ابزارهای تبلیغاتی مزاحم، ربایندگان مرورگر یا حتی نرم‌افزارهای مخربی هستند که برای مقاصد شرورانه‌ای مانند رمزگذاری فایل، استخراج داده‌ها، استخراج ارزهای دیجیتال یا سایر اقدامات مضر طراحی شده‌اند. علاوه بر این، کاربران ممکن است با کلاهبرداری‌های پشتیبانی فنی مواجه شوند که هدف آنها فریب دادن دسترسی از راه دور به رایانه‌هایشان، پرداخت هزینه برای خدمات یا محصولات ساختگی، یا دانلود ناآگاهانه بدافزار است.

علاوه بر این، تبلیغات تولید شده توسط GrowthStyle می‌تواند باعث دانلود و نصب ناخواسته نرم‌افزارهای ناخواسته اضافی شود. بنابراین، از درگیر شدن با تبلیغات ناشی از برنامه هایی مانند GrowthStyle خودداری کنید، به خصوص اگر این برنامه ها از منابع نامعتبر تهیه شده باشند.

علاوه بر نمایش تبلیغات غیر قابل اعتماد، نرم افزارهای تبلیغاتی مانند GrowthStyle نیز می توانند برای جمع آوری انواع مختلف داده ها برنامه ریزی شوند. زمانی که این برنامه‌ها فعال هستند، ممکن است تاریخچه مرور، آدرس ایمیل، نام، نام خانوادگی و سایر اطلاعات شخصی را جمع‌آوری کنند. در برخی موارد، آنها حتی می توانند به داده های حساس مانند جزئیات کارت اعتباری و رمز عبور دسترسی داشته باشند.

وجود PUP (برنامه های بالقوه ناخواسته) به ندرت عمدی است

کاربران معمولاً به دلایل متعددی عمداً بعید هستند که PUP را روی دستگاه خود نصب کنند:

  • تاکتیک های توزیع فریبنده : PUP ها اغلب از تاکتیک های توزیع فریبنده استفاده می کنند تا کاربران را فریب دهند تا آنها را ناخواسته نصب کنند. آنها ممکن است همراه با بارگیری‌های نرم‌افزار قانونی، پنهان در تبلیغات گمراه‌کننده، یا پنهان شدن به عنوان برنامه‌های افزودنی مرورگر یا ابزارهای کمکی سیستم باشند. کاربران ممکن است به طور ناخواسته PUP ها را بدون اینکه متوجه حضور آنها در مراحل نصب نرم افزارهای دیگر شوند نصب کنند.
  • اعلان‌های نصب گمراه‌کننده : PUPها اغلب از اعلان‌های نصب گمراه‌کننده استفاده می‌کنند که کاربران را گیج یا گمراه می‌کند. برای مثال، کاربران ممکن است با پنجره‌های بازشو یا اعلان‌هایی مواجه شوند که هدف واقعی نرم‌افزار را پنهان می‌کنند یا عواقب نصب را کم‌اهمیت می‌سازند. این می تواند منجر به رضایت کاربران برای نصب PUP ها بدون درک کامل مفاهیم آنها شود.
  • نصب خودکار با نرم افزار رایگان : برخی از PUP ها به طور خودکار در کنار نرم افزارهای رایگان یا برنامه های اشتراک گذاری که کاربران عمدا دانلود می کنند نصب می شوند. در طول نصب این برنامه‌های قانونی، کاربران ممکن است از پیشنهادات نرم‌افزار همراه غافل شوند یا از آن صرف نظر کنند که منجر به نصب ناخواسته PUPها شود.
  • پیچیدگی بسته‌های نرم‌افزاری : بسته‌های نرم‌افزاری حاوی PUP ممکن است فرآیندهای نصب طولانی و پیچیده‌ای را برای کاربران به ارمغان بیاورند که تشخیص اینکه کدام مؤلفه‌ها نصب می‌شوند، چالش برانگیز است. کاربران ممکن است به طور ناخواسته با نصب نرم افزارهای همراه، از جمله PUP، برای تسریع در نصب برنامه مورد نظر موافقت کنند.
  • عدم شفافیت : توسعه دهندگان PUP اغلب در مورد عملکرد و رفتار نرم افزار خود شفافیت ندارند. کاربران ممکن است به اطلاعات جامع در مورد هدف نرم افزار، شیوه های جمع آوری داده ها یا خطرات احتمالی دسترسی نداشته باشند، که تصمیم گیری آگاهانه در مورد نصب را دشوار می کند.
  • اعتماد کاربر به منابع دانلود : کاربران ممکن است به منبعی که نرم‌افزار را از آن دانلود می‌کنند اعتماد کنند، با این فرض که همه پیشنهادات از آن منبع قانونی و ایمن هستند. با این حال، حتی منابع دانلود معتبر ممکن است به طور ناخواسته PUP ها را از طریق نرم افزار همراه یا تبلیغات حمایت شده توزیع کنند.
  • رفتار ظریف یا پنهان : برخی از PUPها رفتارهای ظریف یا پنهانی از خود نشان می دهند که بلافاصله برای کاربران قابل توجه نیست. به عنوان مثال، یک PUP ممکن است تنظیمات مرورگر را تغییر دهد یا تبلیغات گاه به گاه را بدون ایجاد اختلال آشکار در تجربه کاربر نمایش دهد و باعث شود کاربران حضور آن را نادیده بگیرند.
  • به طور کلی، به دلیل تاکتیک‌های فریبنده مورد استفاده توسعه‌دهندگان PUP، اعلان‌های نصب گمراه‌کننده، بسته‌بندی خودکار با نرم‌افزار رایگان، عدم شفافیت، و الگوهای رفتاری ظریف که ممکن است وجود نرم‌افزار ناخواسته را پنهان کند، کاربران بعید هستند که عمدا PUP را روی دستگاه‌های خود نصب کنند. برای به حداقل رساندن خطر نصب ناخواسته PUP، کاربران باید هنگام دانلود و نصب نرم افزار احتیاط کنند، اعلان های نصب را به دقت بررسی کنند و از منابع معتبر برای دانلود نرم افزار استفاده کنند. اسکن منظم دستگاه ها با نرم افزار ضد بدافزار نیز می تواند به شناسایی و حذف برنامه های ناخواسته کمک کند.


    پرطرفدار

    پربیننده ترین

    بارگذاری...