ValueStandard

اپلیکیشن سرکش ValueStandard مورد توجه محققان قرار گرفت و تجزیه و تحلیل دقیق توسط کارشناسان به این نتیجه رسید که به عنوان ابزار تبلیغاتی عمل می کند. این نرم افزار هدف خاصی دارد: ایجاد سود برای سازندگان خود از طریق بمباران کاربران با تبلیغاتی که نه تنها ناخواسته بلکه ماهیت گمراه کننده نیز هستند. توجه به این نکته مهم است که ValueStandard با خانواده بدافزار AdLoad مرتبط است و هدف اصلی آن تأثیرگذاری بر کاربران مک است.

ValueStandard می‌تواند باعث مشکلات مختلف حریم خصوصی شود

برنامه های کاربردی تبلیغات تبلیغاتی با ارائه انواع مختلف تبلیغات (مانند پاپ آپ، پوشش، کوپن، بنر و غیره) در رابط های مختلف عمل می کنند. تبلیغات نمایش داده شده توسط چنین برنامه های مشکوکی در درجه اول به عنوان تاییدیه کلاهبرداری های آنلاین، نرم افزارهای مشکوک یا مضر و تهدیدات بالقوه بدافزار عمل می کنند. در موارد خاص، این تبلیغات مزاحم حتی ممکن است اسکریپت هایی را اجرا کنند که پس از کلیک روی آنها، بارگیری یا نصب مخفیانه را آغاز می کنند.

اگرچه می توان تصور کرد که برخی از محصولات یا خدمات قانونی ممکن است از طریق این تبلیغات ظاهر شوند، بسیار بعید است که هیچ نهاد رسمی آنها را تبلیغ کند. سناریوی محتمل تر شامل هنرمندانی می شود که از برنامه های وابسته مرتبط با محتوای تبلیغاتی برای به دست آوردن کمیسیون های نامشروع سوء استفاده می کنند.

Adware معمولا اطلاعات حساس کاربر را جمع آوری می کند، مشخصه ای که می تواند به ValueStandard نیز نسبت داده شود. داده هایی که مورد هدف قرار می گیرند ممکن است شامل URL های بازدید شده، صفحات وب مشاهده شده، عبارت های جستجوی وارد شده، کوکی های اینترنتی، اعتبارنامه های ورود به سیستم، اطلاعات قابل شناسایی شخصی، داده های مالی و موارد دیگر باشد. این داده‌های جمع‌آوری‌شده می‌توانند متعاقباً به اشخاص ثالث فروخته شوند یا به‌طور دیگری برای سود مالی مورد سوء استفاده قرار گیرند.

بعید است که کاربران به طور عمدی نرم افزارهای تبلیغاتی مزاحم و PUP (برنامه های بالقوه ناخواسته) را نصب کنند.

به دلیل استفاده از شیوه های توزیع سایه، عموماً بعید است که کاربران عمداً نرم افزارهای تبلیغاتی مزاحم و PUP را نصب کنند. این شیوه ها شامل تاکتیک های فریبنده و استراتژی های دستکاری است که از اعتماد و عدم آگاهی کاربران سوء استفاده می کند. به همین دلیل است که کاربران تمایل دارند از نصب عمدی چنین نرم افزارهایی اجتناب کنند:

• • بسته بندی فریبنده : ابزارهای تبلیغاتی مزاحم و PUP ها اغلب همراه با نرم افزار قانونی یا دلخواه هستند که کاربران عمدا دانلود می کنند. با این حال، این برنامه‌های ناخواسته در فرآیند نصب پنهان می‌شوند و کاربران ممکن است سهواً بدون اینکه متوجه شوند با نصب آنها موافقت کنند.

• • تبلیغات گمراه کننده : ابزارهای تبلیغاتی مزاحم و PUP ها ممکن است با استفاده از ادعاهای گمراه کننده یا اغراق آمیز تبلیغ شوند. کاربران ممکن است با وعده‌های بهبود عملکرد سیستم، امنیت یا سایر مزایا مجذوب شوند تا بعداً متوجه شوند که نرم‌افزار آنطور که تبلیغ می‌شود ارائه نمی‌شود.

• • رضایت پنهان : برخی از شیوه های توزیع از کادرهای انتخابی از پیش انتخاب شده، چاپ دقیق یا زبان نامشخص برای ایمن کردن رضایت کاربران برای نصب نرم افزار اضافی استفاده می کنند. کاربران ممکن است این جزئیات را در طول فرآیند نصب نادیده بگیرند و به طور ناخواسته اجازه نصب ابزارهای تبلیغاتی مزاحم یا PUP را بدهند.

• • جعل هویت نرم‌افزار قانونی : شیوه‌های توزیع مشکوک گاهی اوقات شامل تقلید از ظاهر نصب‌کننده‌های نرم‌افزار قانونی است. کاربران ممکن است فریب بخورند و تصور کنند که یک برنامه قابل اعتماد را نصب می کنند، اما در نهایت با ابزارهای تبلیغاتی مزاحم یا PUP در سیستم خود مواجه می شوند.

• • بهره‌برداری از نرم‌افزار آزاد : نرم‌افزار رایگان اغلب به درآمد حاصل از نصب نرم‌افزارهای تبلیغاتی همراه تکیه می‌کند. کاربرانی که با عجله چنین نرم افزاری را بدون بررسی مراحل نصب نصب می کنند، ممکن است ناآگاهانه گنجاندن ابزارهای تبلیغاتی مزاحم یا PUP ها را بپذیرند.

• • فقدان اطلاعات : شیوه های توزیع سایه اغلب اطلاعات جامعی را در مورد عملکردهای نرم افزار و پیامدهای بالقوه آن پنهان می کند. کاربران ممکن است به طور کامل در مورد آنچه نصب می کنند مطلع نباشند، که باعث می شود ناخواسته با ابزارهای تبلیغاتی مزاحم یا PUP موافقت کنند.

در اصل، بعید است که کاربران به طور عمدی ابزارهای تبلیغاتی مزاحم و PUP را نصب کنند، زیرا این برنامه‌ها با سوء استفاده از رفتار نامطمئن کاربران، سوء استفاده از تمایل آنها برای راحتی و دستکاری اعتماد آنها به فرآیند توزیع نرم‌افزار، رشد می‌کنند. نتیجه محیطی است که در آن این برنامه های ناخواسته بدون رضایت آگاهانه کاربران یا درک پیامدها به سیستم کاربران نفوذ می کنند.