سیستم فضای مجازی
در طول بررسی برنامههای بالقوه مزاحم و غیرقابل اعتماد که دستگاههای مک را هدف قرار میدهند، محققان امنیت سایبری به طور تصادفی به SystemCyberspace رسیدند. این برنامه خاص به عنوان ابزار تبلیغاتی مشکوک تأیید شده است و به طور قابل توجهی به خانواده بدافزار بدنام AdLoad مرتبط است. SystemCyberspace عمداً برای اجرای کمپین های تبلیغاتی سرزده ساخته شده است که تهدیدی برای امنیت و تجربه کاربر در دستگاه های مک است.
فضای مجازی سیستم ممکن است منجر به مشکلات شدید حریم خصوصی شود
ابزارهای تبلیغاتی مزاحم با ارائه محتوای بصری شخص ثالث، مانند پنجره های بازشو، پوشش ها، کوپن ها، بنرها و تبلیغات مختلف در وب سایت های بازدید شده یا رابط های مختلف کار می کنند. این محتوای ناخواسته پتانسیل تایید تاکتیک های آنلاین، نرم افزارهای مشکوک یا خطرناک و حتی بدافزار را دارد. برخی از تبلیغات مزاحم، با کلیک بر روی آنها، می توانند اسکریپت هایی را برای دانلود یا نصب محتاطانه اجرا کنند.
توجه به این نکته حائز اهمیت است که اگرچه محصولات یا خدمات قانونی ممکن است از طریق این تبلیغات تبلیغ شوند، بعید است که از تأیید توسعه دهندگان واقعی یا سایر طرف های رسمی برخوردار شوند. اغلب اوقات، این تبلیغات توسط کلاهبردارانی که از برنامه های وابسته مرتبط با محتوا برای به دست آوردن کمیسیون های نامشروع سوء استفاده می کنند، سازماندهی می شوند.
علاوه بر این، نرمافزارهایی که در این دسته قرار میگیرند معمولاً اطلاعات حساس را جمعآوری میکنند، مشخصهای که ممکن است برای SystemCyberspace نیز اعمال شود. دادههای جمعآوریشده ممکن است شامل آدرسهای اینترنتی بازدید شده، صفحات مشاهدهشده، عبارتهای جستجو، کوکیهای اینترنتی، اعتبار ورود به سیستم (نام کاربری/رمزهای عبور)، جزئیات قابل شناسایی شخصی، شماره کارت اعتباری و موارد دیگر باشد. متعاقباً، این اطلاعات جمعآوریشده ممکن است به اشخاص ثالث فروخته شود یا بهطور دیگری برای کسب سود مورد بهرهبرداری قرار گیرد.
هنگام نصب برنامه های کاربردی از منابع ناآشنا، به خصوص مراقب باشید
نرم افزارهای تبلیغاتی مزاحم و برنامه های بالقوه ناخواسته (PUP) اغلب به شیوه های توزیع مشکوک برای نفوذ به سیستم کاربران متکی هستند. این شیوهها با روشهای فریبنده و غیرشفاف با هدف وادار کردن کاربران به نصب ناخواسته نرمافزار ناخواسته مشخص میشوند. در اینجا چند تاکتیک متداول به کار گرفته شده توسط ابزارهای تبلیغاتی مزاحم و PUP در توزیع آنها آورده شده است:
- نرم افزار همراه : ابزارهای تبلیغاتی مزاحم و PUP اغلب با نرم افزارهای به ظاهر قانونی همراه می شوند. کاربران ممکن است ناخودآگاه برنامه ناخواسته را هنگام دانلود و نصب یک برنامه دیگر نصب کنند. این بستهبندی اغلب بدون افشای واضح در طول فرآیند نصب انجام میشود.
- نصب کننده های گمراه کننده : برخی از ابزارهای تبلیغاتی مزاحم و PUP از نصب کننده های گمراه کننده استفاده می کنند که ماهیت واقعی آنها را پنهان می کند. کاربران ممکن است فریب بخورند و فکر کنند در حال نصب یک برنامه کاربردی مفید یا ضروری هستند، فقط متوجه می شوند که نرم افزار ناخواسته را به طور ناخواسته نصب کرده اند.
- بهروزرسانیهای جعلی : بازیگران مرتبط با کلاهبرداری ممکن است بهروزرسانیها یا وصلههای نرمافزاری جعلی را ارائه دهند و ادعا کنند که کاربران باید سیستم خود یا یک برنامه خاص را بهروزرسانی کنند. هنگامی که کاربران روی این درخواستهای بهروزرسانی فریبنده کلیک میکنند، ناآگاهانه بهجای بهروزرسانیهای قانونی، نرمافزارهای تبلیغاتی یا PUP را دانلود و نصب میکنند.
- تاکتیکهای مهندسی اجتماعی : ابزارهای تبلیغاتی مزاحم و PUPها اغلب از تاکتیکهای مهندسی اجتماعی استفاده میکنند تا کاربران را در انجام اقداماتی که به نفع بازیگران مخرب است، دستکاری کنند. این میتواند شامل اعلانهای جعلی، تاکتیکهای ترساندن یا پیشنهادات فریبنده باشد که کاربران را وادار به دانلود و نصب نرمافزار ناخواسته میکند.
- پلتفرمهای نرمافزار رایگان و اشتراکافزار : ابزارهای تبلیغاتی مزاحم و PUP اغلب از طریق پلتفرمهای نرمافزار رایگان و اشتراکافزار توزیع میشوند. کاربران ممکن است نرم افزار ظاهرا رایگان را دانلود کنند، فقط متوجه می شوند که همراه با برنامه های ناخواسته اضافی است که بر سیستم آنها تأثیر منفی می گذارد.
- افزونه های مرورگر: ابزارهای تبلیغاتی مزاحم اغلب به شکل افزونه ها یا افزونه های مرورگر هستند. کاربران ممکن است هنگام دانلود نرم افزار به ظاهر بی ضرر یا از طریق درخواست های گمراه کننده در وب سایت ها، این افزونه ها را ناآگاهانه نصب کنند.
- تبلیغات تهاجمی : برخی از ابزارهای تبلیغاتی از تکنیک های تبلیغاتی تهاجمی مانند پاپ آپ یا بنرهای فریبنده استفاده می کنند تا کاربران را به کلیک بر روی تبلیغات ترغیب کنند. کلیک بر روی این تبلیغات ممکن است منجر به نصب برنامه های ناخواسته شود.
برای محافظت در برابر ابزارهای تبلیغاتی مزاحم و PUP، کاربران باید هنگام دانلود نرم افزار، به ویژه از منابع ناآشنا، احتیاط کنند. بسیار مهم است که اعلانهای نصب را با دقت بخوانید، از کلیک کردن روی لینکها یا تبلیغات مشکوک خودداری کنید، نرمافزار را بهروز نگه دارید، و از ابزارهای ضد بدافزار معتبر برای شناسایی و حذف برنامههای ناخواسته استفاده کنید.