PrimaryRemote
محققان اپلیکیشن مزاحم و غیرقابل اعتماد PrimaryRemote را کشف کرده اند. بررسی آنها مشخص کرده است که این برنامه به عنوان یک ابزار تبلیغاتی دیگر عمل می کند که احتمالاً تأثیر نامطلوب قابل توجهی بر دستگاه های کاربران دارد. علاوه بر این، آنها مشخص کردند که PrimaryRemote متعلق به خانوادهAdLoad Adware است و عمدتاً کاربران مک را هدف قرار داده است.
Adware مانند PrimaryRemote می تواند داده های حساس کاربر را جمع آوری کند
Adware به طور خاص برای اجرای کمپین های تبلیغاتی مزاحم طراحی شده است، جایی که نرم افزار تبلیغات را در رابط های مختلف نمایش می دهد. این تبلیغات اغلب تاکتیک های آنلاین و PUP های غیرقابل اعتماد یا مضر (برنامه های بالقوه ناخواسته) را تبلیغ می کنند. محصولات یا خدمات قانونی که از طریق این نوع تبلیغات یافت می شوند، بسیار بعید است که توسط توسعه دهندگان واقعی آنها یا سایر طرف های رسمی تأیید شوند. در عوض، این احتمال وجود دارد که کلاهبرداران از برنامه های وابسته مرتبط با محتوا برای به دست آوردن کمیسیون های نامشروع استفاده کنند.
علاوه بر این، این احتمال وجود دارد که این برنامه سرکش دارای قابلیت ردیابی داده باشد. ممکن است اطلاعات هدفمند، از جمله URL های بازدید شده، صفحات مشاهده شده، پرسش های جستجو شده، کوکی های اینترنتی، نام های کاربری و رمز عبور، جزئیات قابل شناسایی شخصی، داده های مالی و موارد دیگر را جمع آوری کند. اطلاعات جمع آوری شده می تواند از طریق فروش آن به اشخاص ثالث درآمدزایی کند.
کاربران باید روش های توزیع مشکوک مورد استفاده توسط PUP ها و ابزارهای تبلیغاتی مزاحم را در نظر داشته باشند.
PUP ها و ابزارهای تبلیغاتی مزاحم از روش های مختلف توزیع مشکوک برای نفوذ به سیستم کاربران استفاده می کنند. این روشها میتوانند فریبنده باشند و هدفشان فریب دادن کاربران به نصب ناخواسته نرمافزارهای ناخواسته است. در اینجا چند روش توزیع رایج مورد استفاده توسط PUPها و ابزارهای تبلیغاتی مزاحم آورده شده است:
- بستهبندی نرمافزار : PUPها و ابزارهای تبلیغاتی مزاحم اغلب همراه با نرمافزار یا برنامههای رایگانی هستند که کاربران با کمال میل آنها را دانلود میکنند. در طول فرآیند نصب، برنامه های اضافی به عنوان نصب اختیاری یا توصیه شده گنجانده شده است. کاربران ممکن است مراحل نصب را نادیده بگیرند یا عجله کنند و سهواً بدون اینکه متوجه شوند نرم افزار همراه را بپذیرند.
- دکمههای دانلود جعلی و تبلیغات : در وبسایتهای مشکوک یا پلتفرمهای اشتراکگذاری فایل، دکمههای دانلود فریبنده یا تبلیغات نمایش داده میشوند. این دکمه ها یا تبلیغات به گونه ای طراحی شده اند که شبیه لینک های دانلود قانونی باشند و کاربران را فریب دهند تا روی آنها کلیک کنند. به جای به دست آوردن محتوای مورد نظر، کاربران در نهایت PUP یا نرم افزارهای تبلیغاتی را دانلود می کنند.
- وبسایتها و پنجرههای بازشو ناامن : کاربران ممکن است با وبسایتهای گمراهکننده یا تبلیغات پاپآپ مواجه شوند که ادعا میکنند سیستمشان آلوده است یا نیاز به بهروزرسانی فوری دارد. این وبسایتها یا پنجرههای بازشو هشدارهای قانونی سیستم یا اعلانهای بهروزرسانی نرمافزار را تقلید میکنند و از کاربران میخواهند روی آنها کلیک کنند. کلیک بر روی این دستورات فریبنده منجر به نصب PUP یا ابزارهای تبلیغاتی مزاحم به جای به روز رسانی یا محافظت وعده داده شده می شود.
- پیوست های ایمیل و کمپین های هرزنامه : PUP ها و ابزارهای تبلیغاتی مزاحم می توانند از طریق پیوست های ایمیل مخرب یا کمپین های هرزنامه توزیع شوند. مجرمان سایبری ایمیلهای فریبنده حاوی پیوستها یا لینکهایی را ارسال میکنند که با باز کردن یا کلیک کردن آنها، نصب نرمافزار ناخواسته بر روی دستگاه کاربر آغاز میشود.
برای کاربران بسیار مهم است که هنگام دانلود نرم افزار، کلیک بر روی تبلیغات، بازدید از وب سایت ها یا باز کردن پیوست های ایمیل، محتاط باشند. با اتخاذ عادات مرور ایمن، هوشیاری در هنگام نصب و استفاده از منابع معتبر برای دانلود نرم افزار، کاربران می توانند خطر نصب ناخواسته PUP یا ابزارهای تبلیغاتی مزاحم را بر روی سیستم خود به حداقل برسانند. به روز رسانی منظم نرم افزار امنیتی و اجرای اسکن نیز می تواند به شناسایی و حذف هر گونه نرم افزار ناخواسته ای که ممکن است نصب شده باشد کمک کند.