AgentLocator

במהלך הניתוח שלהם של תוכנות פולשניות ולא מהימנות, חוקרי אבטחת מידע נתקלו באפליקציית AgentLocator. בבדיקה מדוקדקת יותר, הם זיהו אותו כבעל תכונות אופייניות הקשורות לתוכנת פרסום. בעיקרו של דבר, AgentLocator נועד לייצר רווח עבור מפתחיו על ידי הצגת פרסומות משבשות. זה בדרך כלל מתפקד על ידי הפצצת משתמשים במודעות לא רצויות ועלולות להיות מסוכנות. יתרה מכך, מומחים מזהירים שאפליקציה זו מזוהה עם משפחת התוכנות הזדוניות AdLoad .

תוכנות פרסום כמו AgentLocator עשויות להוביל לסיכוני פרטיות מוגברים

ליישומי פרסום יש את היכולת להציג תוכן גרפי של צד שלישי, כגון שכבות-על, קופונים, חלונות קופצים, באנרים ועוד, בממשקים שונים, כולל אתרים שבהם ביקרת ובמחשבים שולחניים. פרסומות אלו מקדמות לעתים קרובות טקטיקות, תוכנות לא אמינות או מזיקות, ולפעמים אפילו תוכנות זדוניות.

לחיצה על פרסומות מסוימות עשויה להפעיל סקריפטים שיוזמו הורדות או התקנות ערמומיות ללא הסכמת המשתמש. חשוב לציין שכל תוכן אמיתי לכאורה המקודם באמצעות מודעות אלו מנוצל ככל הנראה על ידי רמאים שמטרתם להרוויח עמלות לא לגיטימיות באמצעות תוכניות שותפים.

בנוסף, ידוע שרוב היישומים או ההרחבות המסווגים כתוכנות פרסום אוספות מידע משתמש רגיש, וייתכן כי ל- AgentLocator יש יכולות דומות למעקב אחר נתונים. מידע שנאסף זה עשוי לכלול כתובות URL שביקרו בהן, דפים שנצפו, שאילתות חיפוש, עוגיות אינטרנט, אישורי כניסה, פרטים אישיים מזהים, מספרי כרטיסי אשראי ועוד. ניתן למכור את הנתונים הללו לצדדים שלישיים או לנצל אותם למטרות רווח באמצעים שונים.

PUPs (תוכנות פוטנציאליות לא רצויות) ותוכנות פרסום מותקנים לעתים רחוקות בכוונה

PUPs ותוכנות פרסום בדרך כלל אינם מותקנים בכוונה על ידי משתמשים בשל טכניקות ההפצה המפוקפקות שהם משתמשים בהם. תוכניות אלו מסתמכות לרוב על טקטיקות מטעות או מטעות כדי לחדור למערכות של משתמשים ללא הסכמתם המפורשת. הנה כמה סיבות נפוצות לכך שמשתמשים מוצאים בטעות PUPs ותוכנות פרסום במכשירים שלהם:

  • תוכנות מצורפות : PUPs ותוכנות פרסום מצורפות לעתים קרובות עם הורדות תוכנה לגיטימיות. משתמשים עלולים להתקין אותם מבלי לדעת לצד התוכנית הרצויה מבלי לשים לב לכך. חבילות אלה מסתירות לעתים קרובות את נוכחותן של תוכנות נוספות באמצעות הנחיות התקנה מטעות או תיבות סימון שנבחרו מראש.
  • פרסומות מטעות : משתמשים עלולים להיתקל בפרסומות מטעות שמבקשות מהם להוריד או להתקין תוכנה בתואנות. פרסומות אלה מבטיחות לעתים קרובות תכונות או הטבות מפתות כדי לפתות משתמשים ללחוץ, רק כדי לספק תוכניות לא רצויות במקום זאת.
  • עדכונים והתראות מזויפים : PUPs ותוכנות פרסום עלולים להתחזות לעדכוני תוכנה לגיטימיים או התראות אבטחה. ייתכן שמשתמשים יטעו להאמין שהמערכת שלהם דורשת עדכון או תיקון דחוף, מה שמוביל אותם להתקין תוכנה זדונית מבלי משים.
  • טקטיקות של הנדסה חברתית : PUPs ותוכנות פרסום עשויים להשתמש בטקטיקות של הנדסה חברתית כדי לתמרן משתמשים להתקין אותם. לדוגמה, הם עשויים להציג הודעות שגיאה מזויפות או אזהרות הטוענות שהמערכת של המשתמש נגועה בתוכנה זדונית, ודוחקת בו להוריד תוכנית ספציפית כדי לפתור את הבעיה.
  • בסך הכל, PUPs ותוכנות פרסום מסתמכים על טכניקות ההפצה המטעות הללו כדי לחדור למערכות המשתמשים ללא הסכמה מפורשת. כתוצאה מכך, משתמשים עלולים למצוא את עצמם עם תוכנה לא רצויה במכשירים שלהם למרות שלא התקינו אותה בכוונה.

    מגמות

    הכי נצפה

    טוען...