Tidings Adware

نصب کننده ای حاوی برنامه Tidings کشف شد که توسط وب سایت های فریبنده تبلیغ می شود. پس از اینکه محققان infosec برنامه را تجزیه و تحلیل کردند، متوجه شدند که ویژگی های معمول مرتبط با ابزارهای تبلیغاتی مزاحم را نشان می دهد، به این معنی که نرم افزار پشتیبانی از تبلیغات است. Tidings با ایجاد تبلیغات عمل می کند و همچنین ممکن است توانایی های مضر بیشتری داشته باشد.

Tidings می تواند اقدامات تهاجمی مختلفی را انجام دهد

Adware نرم افزاری است که برای نمایش کمپین های تبلیغاتی مزاحم در رابط های مختلف طراحی شده است. از این تبلیغات برای تایید تاکتیک های آنلاین، نرم افزارهای غیرقابل اعتماد/مضر و بدافزار استفاده می شود. در برخی موارد، تبلیغات مزاحم حتی می توانند دانلودها یا نصب های مخفیانه را با کلیک انجام دهند.

هر محصول یا خدمات واقعی که از طریق این تبلیغات با آنها مواجه می شود به احتمال زیاد توسط کلاهبردارانی تبلیغ می شود که از برنامه های وابسته خود برای دریافت کمیسیون های نامشروع سوء استفاده می کنند.

ابزارهای تبلیغاتی مزاحم برای ارائه کمپین های تبلیغاتی مزاحم خود به شرایط خاصی نیاز دارند، مانند مرورگرهای خاص، سیستم ها، یا موقعیت جغرافیایی کاربر، باز کردن وب سایت های خاص و غیره. صرف نظر از اینکه Tidings تبلیغات را نمایش می دهد یا خیر، حضور آن در یک سیستم می تواند یکپارچگی دستگاه و ایمنی کاربر را تهدید کند.

علاوه بر نمایش تبلیغات سرزده، Tidings ممکن است قابلیت های ردیابی داده را نیز داشته باشد. Adware معمولاً تاریخچه‌های مرور و موتورهای جستجو، کوکی‌های اینترنتی، نام‌های کاربری/رمزهای عبور، جزئیات قابل شناسایی شخصی، اطلاعات مربوط به امور مالی و سایر داده‌ها را جمع‌آوری می‌کند. داده های جمع آوری شده می تواند به اشخاص ثالث فروخته شود یا برای اهداف سود محور دیگر استفاده شود.

از تاکتیک های فریبنده مورد سوء استفاده در توزیع PUP ها (برنامه های بالقوه ناخواسته) آگاه باشید.

نرم افزارهای تبلیغاتی مزاحم و برنامه های بالقوه ناخواسته (PUP) معمولاً از طریق روش های مختلف فریبنده پخش می شوند. یکی از تاکتیک‌های رایج، بسته‌بندی نرم‌افزار است که شامل بسته‌بندی ابزارهای تبلیغاتی مزاحم یا PUP با بارگیری‌های نرم‌افزار قانونی، مانند نرم‌افزار رایگان یا اشتراک‌افزار است. در طول مراحل نصب، کاربر ممکن است ناآگاهانه با نصب نرم افزار همراه نیز موافقت کند.

راه دیگری که ابزارهای تبلیغاتی مزاحم و PUP می توانند پخش شوند، تبلیغات آنلاین فریبنده و پاپ آپ هایی است که هشدارهای قانونی یا به روز رسانی های نرم افزار را تقلید می کنند. این تبلیغات ممکن است کاربر را فریب دهد تا نرم افزار تبلیغاتی مزاحم یا PUP را با ارائه آن به عنوان یک ابزار ضروری یا مفید دانلود و نصب کند.

تاکتیک‌های مهندسی اجتماعی، مانند ایمیل‌های فیشینگ، نیز به گسترش ابزارهای تبلیغاتی مزاحم و PUP کمک می‌کنند. این ایمیل‌ها ممکن است ادعا کنند که نرم‌افزار یا خدمات رایگان ارائه می‌دهند، اما در واقع حاوی پیوندهایی برای دانلود ابزارهای تبلیغاتی مزاحم یا PUP هستند.

علاوه بر این، ابزارهای تبلیغاتی مزاحم و PUP ها می توانند از طریق وب سایت های ناامن یا صفحات وب در معرض خطر پخش شوند. این صفحات ممکن است حاوی اطلاعات گمراه کننده یا دکمه های دانلود جعلی باشند که منجر به نصب ابزارهای تبلیغاتی مزاحم یا PUP می شود.