MainAdviseSearch
محققان امنیت سایبری به کاربران مک در مورد یک برنامه مشکوک به نام MainAdviseSearch هشدار می دهند. به عنوان متعلق به دسته ابزارهای تبلیغاتی مزاحم طبقه بندی شده است. علاوه بر این، MainAdviseSearch بخشی از خانواده AdLoad adware است و به طور خاص برای آلوده کردن دستگاه های Mac طراحی شده است. هدف اصلی این برنامه نمایش تبلیغات است، اما می تواند قابلیت های ناامن دیگری نیز داشته باشد که می تواند به سیستم کاربر آسیب برساند.
Adware مانند MainAdviseSearch ممکن است اقدامات تهاجمی متعددی را انجام دهد
Adware نرم افزاری است که محتوای گرافیکی شخص ثالث، مانند بنرها، پوشش ها، پاپ آپ ها، کوپن ها و سایر تبلیغات را در واسط های مختلف نمایش می دهد. از این تبلیغات برای تبلیغ کلاهبرداری های آنلاین، نرم افزارهای غیرقابل اعتماد یا خطرناک و بدافزار استفاده می شود. برخی از تبلیغات مزاحم حتی می توانند بارگیری یا نصب را بدون رضایت کاربر آغاز کنند.
هر محتوای قانونی که از طریق این تبلیغات نمایش داده می شود احتمالاً توسط کلاهبردارانی تأیید می شود که از برنامه های وابسته سوء استفاده می کنند تا کمیسیون های نامشروع را برای تبلیغات خود دریافت کنند.
شایان ذکر است که AdLoad و MainAdviseSearch به طور خاص دستگاه های مک را هدف قرار می دهند. گروه ابزارهای تبلیغاتی AdLoad، که MainAdviseSearch به آن تعلق دارد، گاهی اوقات شامل توابع ربودن مرورگر در برنامه های خاص نیز می شود.
علاوه بر این، به احتمال زیاد MainAdviseSearch داده‌های کاربر، مانند تاریخچه مرور و موتورهای جستجو، کوکی‌های اینترنتی، نشانک‌های مرورگر، نام‌های کاربری و رمزهای عبور، اطلاعات شناسایی شخصی، شماره کارت اعتباری و غیره را جمع‌آوری می‌کند. این اطلاعات سپس می تواند توسط سازندگان برنامه به طرق مختلف، از جمله فروش به اشخاص ثالث علاقه مند، مورد سوء استفاده قرار گیرد.
PUP ها (برنامه های بالقوه ناخواسته) اغلب به صورت مخفیانه نصب می شوند
PUP ها را می توان بدون اطلاع یا رضایت آنها از طریق روش های مختلف فریبنده بر روی دستگاه های کاربران نصب کرد. یکی از تاکتیک‌های رایج از طریق بسته‌بندی نرم‌افزاری است که در آن PUPها به عنوان نرم‌افزار اضافی در بسته نصب نرم‌افزار قانونی گنجانده می‌شوند. در طول فرآیند نصب، کاربران ممکن است متوجه نشوند که PUP ها را نیز نصب می کنند، زیرا آنها معمولاً به عنوان نرم افزار اختیاری یا توصیه شده ارائه می شوند که تجربه کاربر را افزایش می دهد.
راه دیگری که می توان PUP ها را بدون آگاهی کاربر نصب کرد، از طریق به روز رسانی های جعلی نرم افزار یا تبلیغات پاپ آپ است که کاربران را فریب می دهد تا PUP ها را دانلود و نصب کنند. PUP ها همچنین می توانند از طریق کمپین های ایمیل اسپم یا با پنهان کردن خود به عنوان افزونه ها یا افزونه های مرورگر توزیع شوند. در برخی موارد، PUP ها ممکن است از طریق آسیب پذیری در نرم افزارها یا سیستم عامل های قدیمی نصب شوند. پس از نصب، PUP ها ممکن است شروع به نمایش تبلیغات ناخواسته، جمع آوری اطلاعات شخصی یا انجام سایر اقدامات نامطلوب بدون رضایت کاربر کنند.
