VirtualActivity
تجزیه و تحلیل infosec نشان داد که برنامه VirtualActivity رفتار معمول یک برنامه تبلیغاتی را نشان می دهد. به نظر می رسد هدف اصلی اپلیکیشن تولید تبلیغات سرزده است. نرمافزاری از این نوع معمولاً از طریق روشهای مشکوک و گمراهکننده توزیع میشود که ممکن است منجر به دانلود و نصب ناخواسته توسط کاربران ناآگاه شود. واقعیت مهم دیگر در مورد VirtualActivity این است که این برنامه در درجه اول کاربران مک را هدف قرار می دهد.
VirtualActivity و سایر برنامه های تبلیغاتی مزاحم اغلب باعث ایجاد مشکلات حریم خصوصی و امنیتی می شوند
VirtualActivity اپلیکیشنی است که برای نمایش تبلیغات در دستگاه های کاربران طراحی شده است. هدف اصلی آن تولید درآمد برای توسعه دهنده یا توزیع کننده آن با ارائه تبلیغات هدفمند یا تبلیغ محصولات یا خدمات خاص است. با این حال، تعامل با تبلیغات ارائه شده توسط VirtualActivity می تواند به طور بالقوه منجر به باز شدن وب سایت های غیرقابل اعتماد شود.
این وبسایتها ممکن است خطرات مختلفی از جمله وجود بدافزار، درگیر شدن در تلاشهای فیشینگ، نمایش هشدارهای جعلی، راهاندازی نصب نرمافزارهای ناخواسته، تسهیل اشتراکها یا خریدهای غیرمجاز، و استفاده از شیوههای تبلیغاتی غیراخلاقی داشته باشند. علاوه بر این، تبلیغات ناشی از VirtualActivity ممکن است منجر به دانلود و نصب غیرمنتظره شود.
علاوه بر این، VirtualActivity به احتمال زیاد توانایی جمع آوری طیف وسیعی از داده ها از دستگاه های کاربران را دارد. این می تواند شامل تاریخچه مرور، پرس و جوهای جستجو، آدرس های IP، اطلاعات موقعیت جغرافیایی و حتی اطلاعات قابل شناسایی شخصی باشد. دادههای جمعآوریشده ممکن است برای تبلیغات هدفمند، نمایهسازی کاربر، یا برای اهداف بازاریابی به اشخاص ثالث فروخته شود.
شیوههای جمعآوری دادهها که توسط برنامههای تبلیغاتی مانند VirtualActivity استفاده میشود، نگرانیهایی را در مورد حفظ حریم خصوصی و امنیت ایجاد میکند. بسیار مهم است که هنگام مواجهه با ابزارهای تبلیغاتی مزاحم احتیاط کنید و اقدامات موثر حفاظت از حریم خصوصی را اجرا کنید.
کاربران باید هنگام نصب برنامه ها از منابع ناآشنا احتیاط کنند
تاکتیکهای فریبنده معمولاً در توزیع برنامههای بالقوه ناخواسته (PUP) و ابزارهای تبلیغاتی مزاحم استفاده میشوند. این تاکتیک ها برای گمراه کردن و دستکاری کاربران در دانلود یا نصب ناخواسته چنین برنامه هایی طراحی شده اند. این اقدامات فریبنده به جای اطلاع رسانی شفاف به کاربران در مورد ماهیت و عملکرد نرم افزار، از آسیب پذیری ها و عدم آگاهی کاربران سوء استفاده می کند.
یکی از تاکتیکهای رایج شامل بستهبندی PUPها و ابزارهای تبلیغاتی مزاحم با بارگیریهای نرمافزار قانونی است. ممکن است از کاربران خواسته شود که یک برنامه مورد نظر را از یک منبع معتبر دانلود کنند، فقط متوجه می شوند که برنامه های ناخواسته اضافی در بسته نصب گنجانده شده است. این برنامه های اضافی اغلب به گونه ای ارائه می شوند که نادیده گرفتن یا درک نادرست حضور آنها را برای کاربران آسان می کند.
یکی دیگر از تکنیک های فریبنده استفاده از تبلیغات گمراه کننده یا پاپ آپ است. کاربران ممکن است با تبلیغاتی مواجه شوند که به نظر میرسد هشدارهای قانونی یا هشدارهای سیستمی هستند و از آنها میخواهند برنامه خاصی را به دلایل امنیتی یا عملکرد دانلود کنند. با این حال، این تبلیغات می تواند گمراه کننده باشد و کاربران را به نصب ناخواسته PUP یا ابزارهای تبلیغاتی به جای راه حل وعده داده شده سوق دهد.
علاوه بر این، PUPها و ابزارهای تبلیغاتی مزاحم ممکن است از طریق وب سایت های سرکش یا از طریق پیوندهای فریبنده به اشتراک گذاشته شده از طریق ایمیل یا رسانه های اجتماعی توزیع شوند. این وبسایتها و پیوندها ممکن است از تاکتیکهایی مانند سرفصلهای کلیک طعمه، پیشنهادات فریبنده یا دکمههای دانلود جعلی استفاده کنند تا کاربران را برای شروع فرآیند دانلود یا نصب ترغیب کنند.
به طور کلی، توزیع PUP ها و ابزارهای تبلیغاتی مزاحم شامل طیفی از تاکتیک های فریبنده است که هدف آنها فریب دادن کاربران به دانلود یا نصب ناخواسته نرم افزارهای ناخواسته است. این تاکتیک ها از اعتماد کاربران، کمبود دانش و پیچیدگی محیط آنلاین برای انتشار برنامه های بالقوه مضر استفاده می کنند.
