Videostream
VideoStream یک برنامه بالقوه ناخواسته (PUP) است که معمولاً از طریق یک برنامه افزودنی مرورگر وارد سیستم شما می شود. هدف اصلی آن ارائه تبلیغات ناخواسته و کنترل فعالیت های مرور در مک کاربر است. هنگامی که VideoStream به دستگاه مک نفوذ کرد، شروع به تزریق تبلیغات به وب‌سایت‌هایی می‌کند که کاربران بازدید می‌کنند و جستجوهای جستجوی خود را تغییر مسیر می‌دهند.
برای رسیدن به این هدف، VideoStream از یک برنامه افزودنی مرورگر یا برنامه استفاده می کند تا صفحه اصلی مرورگر و تنظیمات موتور جستجو را کنترل کند و آنها را با تنظیمات خود جایگزین کند. تبلیغاتی که VideoStream در مرورگر نمایش می‌دهد با وب‌سایت‌هایی که کاربران بازدید می‌کنند ارتباطی ندارد و عمدتاً برای درآمدزایی از طریق تبلیغات است.
علاوه بر این، VideoStream از یک موتور جستجو به نام VideoStream Search استفاده می کند که جستجوهای آغاز شده را از طریق آن هدایت می کند. سپس این موتور جستجو نتایج جستجو را به صفحاتی در search.yahoo.com هدایت می کند و به طور بالقوه درآمد بیشتری برای مهاجمان ایجاد می کند. علاوه بر تبلیغات ناخواسته، VideoStream همچنین ممکن است برگه های جدیدی را در مرورگر شما باز کند که تبلیغاتی را برای فروش نرم افزار، به روز رسانی های جعلی نرم افزار و تقلب های پشتیبانی فنی نمایش می دهد.
چگونه PUP ها و ربایندگان مرورگر مانند Videostream به دستگاه های کاربران نفوذ می کنند؟
ربایندگان مرورگر و PUP ها معمولاً با استفاده از روش های مختلفی توزیع می شوند که از رفتارها و آسیب پذیری های رایج کاربر بهره می برند.
یکی از روش های رایج استفاده از بسته نرم افزاری است. PUP ها و ربایندگان مرورگر اغلب با نرم افزارهای دیگری همراه هستند که کاربران با میل خود آنها را دانلود و نصب می کنند. این تکنیک‌های بسته‌بندی ممکن است در نرم‌افزارهای محبوب، مانند نرم‌افزار رایگان، اشتراک‌افزار یا به‌روزرسانی‌ها برای برنامه‌های کاربردی محبوب استفاده شوند. این به نرم‌افزار ناخواسته اجازه می‌دهد تا بارگیری و نصب‌های قانونی را انجام دهد و در نتیجه PUPها و ربایندگان مرورگر بدون اطلاع یا رضایت کاربر نصب شوند.
روش دیگر حملات فیشینگ است که در آن مهاجمان ایمیل‌ها یا پیام‌هایی جعلی ارسال می‌کنند که کاربران را تشویق به دسترسی به یک لینک یا دانلود یک فایل می‌کند. هنگامی که کاربر روی پیوند کلیک کرد یا فایل را دانلود کرد، PUP یا hijacker مرورگر دانلود و بر روی سیستم نصب می شود.
بعلاوه، برخی از ربایندگان مرورگر و PUPها از طریق دانلودهای درایو توزیع می شوند. اینها دانلودهایی هستند که بدون هیچ گونه تعامل کاربر انجام می شوند و معمولاً از بازدید از وب سایت های ناامن یا در معرض خطر ناشی می شوند. مهاجمان همچنین ممکن است از تاکتیک های مهندسی اجتماعی استفاده کنند تا کاربران را فریب دهند تا روی پیوندها کلیک کنند یا فایل هایی را دانلود کنند که منجر به نصب PUP ها و هکرهای مرورگر می شود.
برای جلوگیری از این نرم افزارهای ناخواسته، باید عادات مرور ایمن را تمرین کنید، مانند محتاط بودن در هنگام دانلود نرم افزار از منابع تایید نشده، به روز نگه داشتن نرم افزارهای ضد بدافزار و استفاده از مسدود کننده های تبلیغاتی معتبر. لیست برنامه های نصب شده روی یک سیستم را به طور منظم مرور کنید و هر PUP یا رباینده مرورگر را به محض شناسایی حذف کنید.
