ProgressLauncher
محققان یک اپلیکیشن غیرقابل اعتماد جدید به نام ProgressLauncher را کشف کردند. این ابزار تبلیغاتی خاص در درجه اول با هدف ایجاد درآمد برای توسعه دهندگان خود از طریق غرق کردن کاربران با تبلیغات ناخواسته و بالقوه مضر طراحی شده است. چیزی که ProgressLauncher را متمایز میکند، وابستگی آن به خانواده بدافزار AdLoad است که نشاندهنده ارتباط آن با اکوسیستم گستردهتری از نرمافزارهای ناامن است.
قابل توجه، سازندگان ProgressLauncher این برنامه را به طور خاص برای هدف قرار دادن دستگاه های مک طراحی کرده اند. این تخصص بر چشم انداز در حال تکامل بدافزار تأکید می کند زیرا مهاجمان به طور فزاینده ای بر روی پلتفرم های macOS تمرکز می کنند که به طور سنتی امن تر تلقی می شدند. در نتیجه، کاربران مک باید هوشیار باشند و اقدامات پیشگیرانه ای برای محافظت از دستگاه های خود در برابر تهدیدات و برنامه های مشکوک مانند Adware ProgressLauncher انجام دهند، که می تواند تجربه کاربری آنها را مختل کند و امنیت سیستم آنها را به خطر بیندازد.
ProgressLauncher ممکن است دارای عملکردهای مختلف نفوذی باشد
نرم افزار یا ابزار تبلیغاتی پشتیبانی شده از تبلیغات، به عنوان پلتفرمی برای نمایش تبلیغات عمل می کند، اما محتوای این تبلیغات همیشه خوش خیم نیست. در واقع، ابزارهای تبلیغاتی مزاحم اغلب به عنوان وسیله ای برای ترویج تاکتیک های آنلاین، نرم افزارهای غیرقابل اعتماد یا مضر و حتی بدافزارهای بالقوه عمل می کنند. برخی از این تبلیغات، با کلیک بر روی آنها، می توانند اسکریپت هایی را اجرا کنند که بارگیری یا نصب مخفیانه را بر روی دستگاه کاربر انجام می دهند که منجر به نفوذ نرم افزارهای ناخواسته و بالقوه ناایمن می شود.
مهم است که تأکید کنیم حتی محصولات یا خدمات به ظاهر واقعی که از طریق ابزارهای تبلیغاتی تبلیغاتی تبلیغ می شوند، ممکن است توسط کلاهبردارانی که از برنامه های وابسته برای به دست آوردن کمیسیون های نامشروع سوء استفاده می کنند، تأیید شوند. این بدان معناست که کاربران ممکن است با درگیر شدن در این تبلیغات به طور ناخواسته از فعالیت های تقلبی حمایت کنند.
علاوه بر این، ابزارهای تبلیغاتی مزاحم معمولاً دارای عملکردهای ردیابی داده هستند، و این ممکن است در مورد ProgressLauncher نیز صادق باشد. دادههای جمعآوریشده اغلب شامل طیف گستردهای از اطلاعات، مانند تاریخچه مرور و موتورهای جستجو، کوکیهای اینترنتی، نامهای کاربری و رمز عبور، جزئیات قابل شناسایی شخصی و اطلاعات مربوط به مالی است. این دادهها، پس از جمعآوری، میتوانند با فروش آن به اشخاص ثالث درآمدزایی کنند و به طور بالقوه حریم خصوصی و امنیت کاربر را به خطر بیندازند.
ابزارهای تبلیغاتی مزاحم و PUP (برنامه های بالقوه ناخواسته) ممکن است نصب های خود را از طریق تکنیک های توزیع مشکوک پنهان کنند
ابزارهای تبلیغاتی مزاحم و PUP ها اغلب از تکنیک های توزیع مشکوک برای پنهان کردن نصب های خود در دستگاه کاربر استفاده می کنند. این تکنیک ها به گونه ای طراحی شده اند که شناسایی و حذف این موجودیت های نرم افزاری ناخواسته را برای کاربران چالش برانگیز کند. در اینجا چند روش متداول از ابزارهای تبلیغاتی مزاحم و PUP ها برای مخفی کردن نصب های خود آورده شده است:
- بستهبندی با نرمافزار رایگان : ابزارهای تبلیغاتی مزاحم و PUPها اغلب خود را با نرمافزارهای رایگان یا اشتراکافزار قانونی همراه میکنند. وقتی کاربران این برنامههای رایگان را دانلود و نصب میکنند، اغلب از نرمافزار اضافی همراه با آنها غافل میشوند. این بستهبندی معمولاً در چاپ دقیق جادوگران نصب فاش میشود و کاربران ممکن است ناخواسته با نصب ابزار تبلیغاتی مزاحم یا PUP در طول فرآیند نصب موافقت کنند.
- درخواستهای نصب فریبنده : برخی از ابزارهای تبلیغاتی مزاحم و PUPها از اعلانهای نصب فریبنده استفاده میکنند که کاربران را فریب میدهد تا با نصب آنها موافقت کنند. این اعلانها ممکن است بهگونهای طراحی شوند که شبیه بهروزرسانیهای قانونی سیستم یا هشدارهای امنیتی باشند و کاربران را به این باور برسانند که در حال نصب نرمافزار ضروری هستند، در حالی که در واقع، اجازه نصب برنامههای ناخواسته را میدهند.
- تبلیغات گمراه کننده و پنجره های بازشو : ابزارهای تبلیغاتی مزاحم اغلب تبلیغات گمراه کننده و پنجره های بازشو ارائه می دهند که کاربران را وادار می کند روی آنها کلیک کنند. این تبلیغات ممکن است ادعا کنند که دستگاه کاربر به بدافزار آلوده شده است یا برای بهبود عملکرد باید نرم افزار خاصی را نصب کند. هنگامی که کاربران روی این تبلیغات کلیک می کنند، به طور ناخواسته باعث نصب ابزارهای تبلیغاتی مزاحم یا PUP می شوند.
- دکمه های دانلود جعلی : برخی از وب سایت ها دکمه های دانلود جعلی را نمایش می دهند که به نظر می رسد با نرم افزار مورد نظر مرتبط هستند. کاربرانی که روی این دکمه ها کلیک می کنند ممکن است ناآگاهانه به جای برنامه مورد نظر، نرم افزارهای تبلیغاتی یا PUP را دانلود و نصب کنند.
- افزونهها و افزونههای مرورگر : ابزارهای تبلیغاتی مزاحم و PUP میتوانند خود را بهعنوان افزونهها یا افزونههای به ظاهر بیضرر مرورگر پنهان کنند. کاربران ممکن است هنگام دانلود نرم افزارهای دیگر یا از طریق درخواست های فریبنده مرورگر، این برنامه های افزودنی را سهوا نصب کنند.
برای محافظت در برابر ابزارهای تبلیغاتی مزاحم و PUP، کاربران باید هنگام دانلود و نصب نرم افزار از اینترنت بسیار محتاط باشند. آنها باید همیشه در صورت وجود گزینههای نصب سفارشی یا پیشرفته را انتخاب کنند، اعلانهای نصب را به دقت مطالعه کنند و مراقب اقدامات فریبنده باشند. علاوه بر این، استفاده از نرمافزارهای آنتی ویروس و ضد بدافزار معتبر میتواند به شناسایی و حذف برنامههای ناخواسته قبل از آسیب رساندن به دستگاه و دادههای کاربر کمک کند.