ServiceDesk

PUPهای مزاحم و غیرقابل اعتماد (برنامه های بالقوه ناخواسته) اغلب خود را به عنوان ابزاری ارزشمند معرفی می کنند، اما هدف اساسی آنها چندان کاربرپسند نیست. این برنامه ها ممکن است رفتار ناخواسته ای را معرفی کنند، تجربه مرور را مختل کنند و حتی داده های حساس را در معرض خطر قرار دهند. ServiceDesk یکی از این نمونه‌ها است – برنامه‌ای که به عنوان adware از خانواده بدافزار AdLoad شناخته می‌شود. درک فعالیت ها و روش های توزیع آن برای محافظت از دستگاه ها در برابر نرم افزارهای نفوذی ضروری است.

ServiceDesk و ماهیت تبلیغات محور آن

ServiceDesk با یک هدف اصلی کار می کند: ایجاد درآمد از طریق تاکتیک های تبلیغاتی تهاجمی. پس از نصب، ممکن است تجربه مرور کاربر را با پنجره‌های بازشو، بنرها، پوشش‌ها و سایر تبلیغات مزاحم پر کند. این تبلیغات ممکن است فقط آزاردهنده نباشند - آنها می توانند کاربران را در معرض طرح های فریبنده، نرم افزارهای غیرقابل اعتماد و حتی دانلودهای مضر قرار دهند. کلیک بر روی چنین تبلیغاتی ممکن است باعث نصب ناخواسته شود و خطرات مرتبط با ابزارهای تبلیغاتی مزاحم را تشدید کند.

همچنین توجه به این نکته مهم است که اگرچه محتوای قانونی گهگاه می تواند از طریق این تبلیغات ظاهر شود، اما احتمالاً توسط توسعه دهندگان اصلی تبلیغ نمی شود. در عوض، وابستگان متقلب ممکن است از برنامه های تبلیغاتی برای ایجاد کمیسیون های غیرقانونی سوء استفاده کنند.

نگرانی های بالقوه حریم خصوصی

PUP هایی مانند ServiceDesk نه تنها ممکن است در فعالیت های معمول مرور تداخل داشته باشند، بلکه می توانند در ردیابی داده های گسترده نیز شرکت کنند. اطلاعات مورد علاقه ممکن است شامل وب‌سایت‌های بازدید شده، سؤالات موتور جستجو، کوکی‌های مرورگر، و حتی جزئیات حساس مانند اعتبار ورود به سیستم یا داده‌های مالی باشد. سپس این اطلاعات جمع‌آوری‌شده می‌تواند فروخته شود یا با اشخاص ثالث، از جمله عوامل تهدید با نیت مخرب، به اشتراک گذاشته شود.

با اجازه دادن به برنامه های کاربردی مزاحم برای باقی ماندن در یک سیستم، کاربران در معرض خطر بیشتر مسائل امنیتی، آسیب های مالی احتمالی و حتی سرقت هویت قرار می گیرند.

نحوه گسترش ServiceDesk و PUPهای مشابه

PUP ها به ندرت به دانلود مستقیم از منابع رسمی متکی هستند. در عوض، آنها از تاکتیک‌های توزیع گمراه‌کننده استفاده می‌کنند که کاربران را فریب می‌دهد تا آنها را ناآگاهانه نصب کنند. برخی از رایج ترین روش ها عبارتند از:

• صفحات دانلود جعلی و سایت های تقلبی – برنامه های کاربردی دارای ابزارهای تبلیغاتی مزاحم اغلب در وب سایت های فریبنده ای تبلیغ می شوند که ادعا می کنند ابزارهای ارزشمند یا به روز رسانی های ضروری را ارائه می دهند. این صفحات ممکن است از طریق تبلیغات گمراه کننده، تغییر مسیرهای سرکش یا نتایج جستجوی جعلی قابل دسترسی باشند.
• نرم افزار همراه - یک روش استاندارد برای پخش PUPها شامل بسته بندی آنها در کنار برنامه های قانونی است. هنگامی که کاربران با عجله نصب می کنند - به ویژه از منابع تأیید نشده - ممکن است ناآگاهانه نصب نرم افزارهای ناخواسته اضافی را تأیید کنند.

• اعلان‌های مرورگر هرزنامه - برخی از وب‌سایت‌های فریبنده اعلان‌های مزاحم را ارسال می‌کنند که به طور مداوم صفحاتی را باز می‌کنند که PUP‌هایی مانند ServiceDesk را تبلیغ می‌کنند. پس از فعال شدن، غیرفعال کردن این اعلان‌ها ممکن است دشوار باشد.

• تبلیغات متقلبانه – کلیک بر روی تبلیغات خاص می تواند اسکریپت هایی را ایجاد کند که برنامه های مزاحم را بدون نیاز به رضایت صریح کاربر نصب می کنند. این امر به ویژه هنگام بازدید از وب سایت های پرخطر یا در معرض خطر است.

• شبکه‌های P2P و خدمات میزبانی فایل رایگان – دانلود نرم‌افزار از منابع غیررسمی احتمال دریافت برنامه‌های همراه با ابزارهای تبلیغاتی مزاحم یا سایر اجزای مزاحم را افزایش می‌دهد.

محافظت در برابر ServiceDesk و سایر PUPها

برای جلوگیری از برخورد با برنامه های مزاحم، کاربران باید اقدامات امنیتی پیشگیرانه را انجام دهند:

• دانلود نرم افزار فقط از منابع معتبر و رسمی از سایت‌های شخص ثالث خودداری کنید، زیرا آنها اغلب میزبان برنامه‌های همراه با افزودنی‌های ناخواسته هستند.
• هنگام نصب نرم افزار مراقب باشید. همیشه تنظیمات نصب «سفارشی» یا «پیشرفته» را برای بررسی و رد کردن برنامه‌های دیگر انتخاب کنید.
• نرم افزار امنیتی را به روز نگه دارید. یک سیستم امنیتی خوب می تواند به شناسایی و مسدود کردن PUP ها قبل از ایجاد مشکل کمک کند.
• از کلیک بر روی تبلیغات مشکوک و پاپ آپ خودداری کنید. بسیاری از عفونت های تبلیغاتی با تاکتیک های تبلیغاتی فریبنده شروع می شوند.

مجوزهای غیر ضروری مرورگر را لغو کنید. اگر سایتی به طور مکرر مجبور به تغییر مسیر یا نمایش اعلان‌های ناخواسته می‌شود، مجوزهای آن را از تنظیمات مرورگر حذف کنید.

افکار نهایی

ServiceDesk مثال واضحی از این است که چرا کاربران باید در مورد آنچه روی دستگاه خود نصب می کنند محتاط باشند. در حالی که ممکن است بی ضرر به نظر برسد، رفتارهای تبلیغاتی مانند و قابلیت های بالقوه ردیابی داده آن را به حضوری سرزده تبدیل می کند که باید از آن اجتناب کرد. با هوشیار ماندن و اتخاذ عادات مرور ایمن، کاربران می توانند از تسخیر نرم افزارهای ناخواسته و ایجاد اختلال در تجربه دیجیتالی آنها جلوگیری کنند.