ActiveEnvironment
ActiveEnvironment מתבלט כאפליקציה נוכלת שעלולה להזיק שתוכננה במיוחד לכוון למשתמשי מערכות הפעלה של Mac. לאחר ניתוח יסודי של חוקרי אבטחת סייבר, הוא זוהה באופן חד משמעי כנפל בקטגוריית תוכנות הפרסום. למעשה, זה מסווג את ActiveEnvironment כתוכנה עם הכוונה העיקרית להציף את המכשירים של המשתמשים בפרסומות לא רצויות לאחר התקנתה. מה שהופך את המצב למדאיג יותר הוא ש-ActiveEnvironment נמצא מקושר למשפחת התוכנות הזדוניות AdLoad הידועה לשמצה. קשר זה מעלה את חומרת האיום, מכיוון ש-AdLoad זוכה להכרה נרחבת בשל פעילותה הזדונית ומהווה סיכונים משמעותיים לאבטחה ולפרטיות של המערכות המושפעות.
הנוכחות של תוכנות פרסום כמו ActiveEnvironment עשויה להוביל לסיכוני פרטיות מוגברים
יישומי פרסום עוסקים בעיקר בהצגת תוכן גרפי של צד שלישי, כגון חלונות קופצים, שכבות-על, באנרים, סקרים ועוד, באתרים שבהם ביקרת ובממשקים שונים. פרסומות אלו משמשות כאמצעי לקידום טקטיקות מקוונות, תוכנות לא אמינות או מסוכנות, ובמקרים מסוימים אפילו תוכנות זדוניות. מופעים מסוימים של תוכנת פרסום מתוכנתים להפעיל סקריפטים המופעלים על ידי קליקים של משתמשים, מה שמוביל להורדות והתקנות חמקניות.
חשוב לציין כי בעוד שמוצרים או שירותים אותנטיים עשויים להופיע מדי פעם בפרסומות אלו, אין סיכוי שהם יאושרו רשמית על ידי גורמים בעלי מוניטין. לעתים קרובות יותר מאשר לא, קידום מכירות כזה מונע על ידי רדיפה אחר עמלות לא חוקיות, כאשר הרמאים נהנים מאישורים אלה.
בנוסף, יישומי תוכנת פרסום עוסקים בדרך כלל באיסוף לא מורשה של מידע פרטי, פונקציונליות שעשויה להיות קיימת גם ב-ActiveEnvironment. הנתונים שנאספו מקיפים מגוון רחב, כולל היסטוריית גלישה ומנועי חיפוש, עוגיות אינטרנט, אישורי כניסה לחשבון, מידע אישי מזהה, מספרי כרטיסי אשראי ועוד. ניתן לנצל מידע שנצבר זה באמצעות מכירה לצדדים שלישיים או לשימוש לרעה אחר המונע על ידי רווחים. האיום הרב-גוני הנשקף מתוכנות הפרסום חורג מעבר לפרסום חודרני, תוך שימת דגש על חשיבות הערנות ויישום אמצעי אבטחה להגנה מפני שימוש לרעה בנתונים רגישים והפרות פרטיות אפשריות.
תוכנות פרסום ו-PUP (תוכנות שעלולות להיות לא רצויות) משתמשים לעתים קרובות בשיטות הפצה מטעות
תוכנות פרסום ו-PUP משתמשות לעתים קרובות בשיטות הפצה מטעות כדי לחדור למערכות המשתמשים. להלן כמה טקטיקות נפוצות המשמשות את סוגי התוכנות הלא רצויות הללו:
- חבילות תוכנה מצורפות :
- תוכנות פרסום ו-PUPs מצורפות לרוב עם הורדות תוכנה לגיטימיות לכאורה. משתמשים עלולים להתקין תוכנות פרסום או PUP שלא ביודעין בעת התקנת תוכנית רצויה אם הם לא בוחנים בקפידה את אפשרויות ההתקנה.
- מתקינים מטעים ועדכונים מזויפים :
- תוכנות פרסום ו-PUP עלולים להתחפש לעדכוני תוכנה או לכלי מערכת חיוניים. משתמשים עלולים להיתקל בחלונות קופצים מזויפים המבקשים מהם להתקין עדכונים קריטיים או תיקוני אבטחה, מה שיוביל להתקנה בשוגג של תוכניות לא רצויות.
- הורדות תוכנה חינמית ותוכנות שיתוף :
- תוכנות פרסום ו-PUP עשויות להיכלל בתוכנות חינמיות או הורדות של תוכנות שיתוף. משתמשים שיבחרו ביישומים חינמיים מבלי לבדוק את המקור או לבדוק את תהליך ההתקנה עלולים להתקין בטעות תוכנה לא רצויה נוספת.
- הרחבות ותוספות לדפדפן :
- תוכנות פרסום מגיעות בדרך כלל בצורה של הרחבות לדפדפן או תוספות. משתמשים עלולים להתקין תוספים אלה בטעות בעת הורדת תוכנה אחרת או לחיצה על פרסומות מטעות המבטיחות שיפורים בדפדפן.
- טקטיקות הנדסה חברתית :
- תוכנות פרסום ו-PUPs עשויים להשתמש בטכניקות הנדסה חברתית, כגון התראות או הודעות מזויפות, כדי להערים על משתמשים להתחיל את ההורדה. לדוגמה, חלון קופץ עשוי לטעון שהמערכת של המשתמש נגועה, וקורא לו להוריד כלי אנטי-וירוס כביכול.
כדי להפחית את הסיכון של התקנה לא מכוונת של תוכנות פרסום ו-PUPs, משתמשים צריכים לנקוט משנה זהירות בעת הורדת תוכנה, במיוחד ממקורות לא מאומתים. חיוני לקרוא בעיון את הנחיות ההתקנה, להימנע מלחיצה על מודעות חשודות ולשמור על תוכנת אבטחה מעודכנת כדי לזהות ולהסיר תוכניות לא רצויות. סקירה קבועה של יישומים ותוספי דפדפן מותקנים יכולה גם לסייע בזיהוי והסרה של כל תוכנה לא רצויה.
