TokenCollective
در حین بررسی برنامه TokenCollective، محققان infosec تأیید کردند که هدف اصلی آن نمایش تبلیغات مزاحم است که می تواند تجربه کاربر را مختل کند. در نتیجه، TokenCollective به عنوان ابزارهای تبلیغاتی مزاحم و یک PUP (برنامه بالقوه ناخواسته) طبقه بندی شده است. همچنین لازم به ذکر است که TokenCollective برای فعال سازی در دستگاه های مک طراحی شده است.
ابزارهای تبلیغاتی مزاحم مانند TokenCollective ممکن است منجر به خطرات امنیتی و حفظ حریم خصوصی شوند
TokenCollective احتمالاً حجم بالایی از تبلیغات سرزده را به کاربران خود نمایش می دهد. این تبلیغات پتانسیل هدایت کاربران را به وب سایت های مشکوک دارند که می توانند حریم خصوصی و امنیت آنها را به خطر بیندازند. برخی از این وب سایت ها برای فریب بازدیدکنندگان برای تماس با شماره های پشتیبانی فنی جعلی، دانلود برنامه های مشکوک یا ارائه اطلاعات حساس مانند مشخصات کارت اعتباری و اطلاعات کارت شناسایی طراحی شده اند.
علاوه بر این، برنامه هایی مانند TokenCollective گاهی اوقات می توانند به اطلاعات حساس مانند رمز عبور، جزئیات کارت اعتباری و سایر داده های شخصی دسترسی پیدا کنند. این اطلاعات می تواند توسط توسعه دهندگان برنامه های غیر قابل اعتماد برای اهداف مخرب مانند سرقت حساب های آنلاین، هویت و پول مورد سوء استفاده قرار گیرد.
با توجه به خطرات احتمالی مرتبط با ابزارهای تبلیغاتی مزاحم و برنامه هایی مانند TokenCollective، به شدت توصیه می شود که برنامه را از سیستم عامل حذف کنید. همچنین کاربران باید هنگام دانلود و نصب نرم افزار احتیاط کنند و فقط برنامه ها را از منابع معتبر دانلود کنند.
ابزارهای تبلیغاتی مزاحم و PUP (برنامه های بالقوه ناخواسته) اغلب نصب خود را پنهان می کنند
ابزارهای تبلیغاتی مزاحم و برنامه های بالقوه ناخواسته (PUP) معمولاً از تاکتیک های توزیع فریبنده استفاده می کنند تا نصب خود را از توجه کاربران پنهان کنند. این تاکتیک ها عبارتند از:
- بسته‌بندی: ابزارهای تبلیغاتی مزاحم و PUP اغلب با نرم‌افزارهای قانونی، مانند دانلود رایگان یا به‌روزرسانی نرم‌افزار، همراه هستند. کاربران ممکن است متوجه نباشند که آنها همچنین نرم افزارهای ناخواسته را همراه با نرم افزار قانونی دانلود می کنند.
- دکمه‌های دانلود جعلی: در برخی وب‌سایت‌ها، از دکمه‌های دانلود جعلی استفاده می‌شود تا کاربران را فریب دهند تا به جای نرم‌افزار مورد نظر، نرم‌افزارهای تبلیغاتی و PUP را دانلود کنند.
- تبلیغات بد: ابزارهای تبلیغاتی مزاحم و PUP ها نیز می توانند از طریق تبلیغات مخرب توزیع شوند. تبلیغات نادرست اغلب در وب سایت های قانونی ظاهر می شود و می تواند کاربران را به صفحاتی هدایت کند که آنها را وادار به دانلود و نصب نرم افزارهای ناخواسته می کند.
- مهندسی اجتماعی: ابزارهای تبلیغاتی مزاحم و PUP ها را می توان از طریق تاکتیک های مهندسی اجتماعی، مانند هشدارهای جعلی ویروس یا هشدارهای سیستم، توزیع کرد. این تاکتیک ها برای ترساندن کاربران به دانلود و نصب نرم افزار طراحی شده اند.
به طور کلی، ابزارهای تبلیغاتی مزاحم و PUP ها از تاکتیک های مختلفی برای پنهان کردن نصب خود از توجه کاربران استفاده می کنند، که این امر باعث می شود کاربران در هنگام دانلود و نصب نرم افزار از اینترنت احتیاط کنند.
