NetworkOptimizer

محققان امنیت سایبری با یک نرم افزار بالقوه مشکل ساز به نام NetworkOptimizer مواجه شده اند. در حوزه امنیت سایبری، این نوع نرم‌افزارها در دسته ابزارهای تبلیغاتی مزاحم قرار می‌گیرند. ابزارهای تبلیغاتی مزاحم به طور خاص برای ایجاد درآمد برای سازندگان خود با غرق کردن کاربران با تبلیغات ناخواسته و اغلب فریبنده طراحی شده اند. چیزی که NetworkOptimizer را متمایز می کند تمرکز آن بر هدف قرار دادن دستگاه های مک است.

NetworkOptimizer به خانواده بدافزار AdLoad وابسته است، گروهی از نرم افزارهای ناامن که به دلیل فعالیت های مزاحم و بالقوه مضر شناخته شده است. این اتصال به یک خانواده بدافزار بزرگ‌تر، اهمیت NetworkOptimizer را به‌عنوان یک نگرانی امنیت سایبری، به‌ویژه برای کاربران مک که ممکن است عادت به مواجهه با ابزارهای تبلیغاتی مزاحم و سایر نرم‌افزارهای مخرب روی دستگاه‌های خود نداشته باشند، نشان می‌دهد.

NetworkOptimizer و سایر برنامه های تبلیغاتی مزاحم ممکن است نگرانی های قابل توجهی در مورد حفظ حریم خصوصی ایجاد کنند

ابزارهای تبلیغاتی مزاحم با تسهیل نمایش انواع تبلیغات در طیف وسیعی از رابط های کاربری، از جمله پاپ آپ ها، کوپن ها، بنرها، نظرسنجی ها، پوشش ها و موارد دیگر عمل می کنند. این تبلیغات اغلب به عنوان وسیله ای برای ترویج تاکتیک های آنلاین، نرم افزارهای غیرقابل اعتماد یا مضر و حتی بدافزارها عمل می کنند. آنچه به ویژه نگران کننده است این است که برخی از این تبلیغات قابلیت اجرای اسکریپت ها را پس از کلیک کردن دارند که منجر به دانلود یا نصب خودکار نرم افزار بدون رضایت صریح کاربر می شود.

توجه به این نکته ضروری است که اگرچه کاربران ممکن است گهگاه از طریق این تبلیغات با محصولات یا خدمات واقعی مواجه شوند، اکثریت قریب به اتفاق آنها معمولاً توسط کلاهبردارانی تأیید می شوند که از برنامه های وابسته برای دریافت کمیسیون به طور غیرقانونی سوء استفاده می کنند. این روش فریبنده برای سود بردن از کاربران ناآگاهی که با این تبلیغات در تعامل هستند استفاده می شود.

برنامه های کاربردی Adware، از جمله NetworkOptimizer، معمولاً شامل عملکردهای ردیابی داده ها به عنوان بخشی از عملیات خود هستند. این ردیابی شامل جمع آوری داده های مختلف کاربر است که ممکن است شامل تاریخچه مرور و موتورهای جستجو، کوکی های اینترنتی، اعتبار ورود به حساب، اطلاعات شناسایی شخصی، شماره کارت اعتباری و موارد دیگر باشد. جنبه نگران کننده این است که این داده های جمع آوری شده را می توان برای اهداف مختلفی از جمله فروش به اشخاص ثالث یا بهره برداری برای سود استفاده کرد. این نه تنها نگرانی‌های قابل توجهی را در مورد حفظ حریم خصوصی ایجاد می‌کند، بلکه بر ماهیت تهاجمی و بالقوه مضر نرم‌افزارهای تبلیغاتی تأکید می‌کند، و برای کاربران ضروری است که اقداماتی را برای محافظت از دستگاه‌ها و اطلاعات شخصی خود در برابر چنین تهدیداتی انجام دهند.

برنامه‌های تبلیغاتی ممکن است نصب خود را از طریق روش‌های توزیع مشکوک پنهان کنند

برنامه‌های تبلیغاتی مزاحم اغلب از شیوه‌های توزیع مشکوک استفاده می‌کنند تا نصب خود را مخفی کنند و به دستگاه‌های کاربران بدون اطلاع یا رضایت آنها نفوذ کنند. در اینجا چند تاکتیک متداول وجود دارد که آنها برای رسیدن به این هدف استفاده می کنند:

بسته‌بندی با نرم‌افزار رایگان : نرم‌افزارهای تبلیغاتی مزاحم اغلب با نرم‌افزارها یا برنامه‌های رایگان قانونی همراه می‌شوند که کاربران می‌خواهند آن‌ها را دانلود کنند. در طول مراحل نصب، اگر کاربران به دقت گزینه های نصب را بررسی نکنند، ممکن است به طور ناخواسته با نصب نرم افزار تبلیغاتی همراه با نرم افزار مورد نظر موافقت کنند.

نصب کننده های فریبنده : برخی از توسعه دهندگان ابزارهای تبلیغاتی مزاحم نصب کننده های گمراه کننده ای ایجاد می کنند که به نظر می رسد کاربران در حال نصب یک برنامه کاربردی بی ضرر یا مفید هستند. این نصب‌کننده‌ها ممکن است از زبان یا عناصر طراحی گیج‌کننده برای فریب کاربران برای پذیرش نصب ابزارهای تبلیغاتی مزاحم استفاده کنند.

به روز رسانی های جعلی نرم افزار : ابزارهای تبلیغاتی مزاحم نیز ممکن است به عنوان به روز رسانی نرم افزار یا وصله های امنیتی پنهان شوند. ممکن است از کاربران خواسته شود که به‌روزرسانی قانونی را دانلود کنند، اما در واقعیت، آنها در حال نصب ابزارهای تبلیغاتی بر روی دستگاه‌های خود هستند.

مهندسی اجتماعی : توسعه دهندگان ابزارهای تبلیغاتی مزاحم ممکن است از تاکتیک های مهندسی اجتماعی مانند هشدارها یا هشدارهای جعلی استفاده کنند تا کاربران را متقاعد کنند که نرم افزار خود را دانلود و نصب کنند. این هشدارها اغلب ادعا می کنند که دستگاه کاربر آلوده یا در معرض خطر است و آنها را وادار می کند تا اقدامات لازم را انجام دهند.

تبلیغات گمراه‌کننده و پاپ‌آپ‌ها : ابزارهای تبلیغاتی مزاحم اغلب از طریق تبلیغات فریبنده یا پاپ‌آپ‌هایی پخش می‌شوند که کاربران را تشویق می‌کند روی آنها کلیک کنند. این تبلیغات ممکن است نوید محصولات رایگان، جوایز یا سایر پیشنهادات فریبنده را بدهد، اما در واقع منجر به نصب ابزارهای تبلیغاتی مزاحم شود.

پیوست‌ها و پیوندهای ایمیل : ابزارهای تبلیغاتی مزاحم ممکن است از طریق پیوست‌های ایمیل یا پیوندهای موجود در ایمیل‌های فیشینگ توزیع شوند. کاربرانی که این پیوست‌ها را باز می‌کنند یا روی این پیوندها کلیک می‌کنند ممکن است به‌طور ناخواسته نرم‌افزارهای تبلیغاتی را دانلود و نصب کنند.

افزونه های مرورگر : ابزارهای تبلیغاتی مزاحم می توانند خود را به عنوان افزونه ها یا افزونه های مرورگر پنهان کنند. کاربرانی که برنامه های افزودنی مفیدی را دانلود می کنند، ممکن است ناآگاهانه نرم افزارهای تبلیغاتی را نصب کنند که تبلیغات ناخواسته را به تجربه مرور آنها تزریق می کند.

برای محافظت در برابر ابزارهای تبلیغاتی مزاحم و تهدیدات مشابه، کاربران باید عادات مرور ایمن را رعایت کنند، هنگام دانلود نرم افزار یا کلیک کردن بر روی لینک ها احتیاط کنند، نرم افزار و سیستم عامل خود را به روز نگه دارند و از نرم افزارهای ضد بدافزار معتبر برای شناسایی و حذف عفونت های تبلیغاتی استفاده کنند. علاوه بر این، همیشه درخواست‌های نصب را مرور کنید و از عجله در فرآیند نصب خودداری کنید تا از نصب نرم‌افزارهای ناخواسته بر روی دستگاه خود جلوگیری کنید.