AnalysisStyle
AnalysisStyle, יישום תוכנת פרסום, הגיע לידיעתם של חוקרים במהלך חקירתם לגבי יישומים שעלולים להיות פולשניים או חשודים. המטרה העיקרית של AnalysisStyle היא לייצר הכנסות למפתחים שלה באמצעות הטמעת מסעות פרסום פולשניים, במיוחד לאחר התקנה מוצלחת במכשירי ה-Mac של המשתמשים. בדיקה נוספת של החוקרים גילתה כי אפליקציה זו מזוהה עם משפחת התוכנות הזדוניות AdLoad , מה שמצביע על חיבור לרשת רחבה יותר של תוכנות שעלולות להזיק.
AnalysisStyle מספק תוכן מפוקפק למשתמשים
יישומי פרסום כמו AnalysisStyle מאופיינים בנטייה שלהם להציף משתמשים בפרסומות לא רצויות שעלולות להיות לא בטוחות. תוכן גרפי זה של צד שלישי מוצג באופן בולט באתרים שבהם ביקרת ובממשקים שונים, משמש כצינור לקידום טקטיקות, תוכנות לא מהימנות או מסוכנות ואפילו תוכנות זדוניות. לחיצה על חלק מהפרסומות הללו עלולה להפעיל הורדות או התקנות סמויות, ולהוות סיכונים נוספים למשתמשים.
חיוני להכיר בכך שבעוד שמוצרים או שירותים לגיטימיים עשויים להופיע מדי פעם בפרסומות אלו, סביר שגורמים רשמיים לא יאשרו אותם בערוצים כאלה. במקום זאת, סביר יותר שמבצעים אלה מתוזמרים על ידי רמאים המבקשים לנצל תוכניות שותפים הקשורות לתוכן המפורסם עבור עמלות לא חוקיות.
יתרה מכך, תוכנות הנתמכות בפרסום, כגון AnalysisStyle, עוסקות בדרך כלל באיסוף נתוני משתמש רגישים. זה כולל מגוון רחב של מידע כגון כתובות URL שביקרו בהן, דפים שנצפו, שאילתות חיפוש, קובצי Cookie בדפדפן, שמות משתמש וסיסמאות, פרטים אישיים מזהים ואפילו מידע פיננסי כמו מספרי כרטיסי אשראי. הפגיעות של נתונים אלה הופכת אותם לרגישים לשיתוף או למכירה לצדדים שלישיים, מה שיוצר חששות רציניים של פרטיות ואבטחה עבור המשתמשים.
היזהר תמיד בעת התקנת אפליקציות ממקורות לא מוכרים
תוכנות פרסום ותוכניות פוטנציאליות לא רצויות (PUPs) משתמשות בשיטות הפצה מפוקפקות שונות כדי להתקין את עצמן במערכות המשתמשים בחשאי. כמה טקטיקות נפוצות כוללות:
- התקנות מצורפות : תוכנות פרסום ו-PUP לרוב רוכבות יחד עם התקנות תוכנה לגיטימיות. משתמשים עלולים להסכים שלא בכוונה להתקין תוכניות נוספות המצורפות לתוכנה הרצויה, מה שיוביל להתקנה בשוגג של תוכנות פרסום או PUPs.
- פרסומות מטעות : פרסומות מטעות ממלאות תפקיד משמעותי בהפצת תוכנות פרסום ו-PUPs. משתמשים עלולים להיתקל בפרסומות מטעות שמניעות אותם ללחוץ על הצעות מפתות, וליזום ללא ידיעתו הורדה והתקנה של תוכנות לא רצויות.
- עדכונים והורדות מזויפים : תוכנות פרסום ו-PUP עלולות להופיע כעדכוני תוכנה לגיטימיים או הורדות. משתמשים עלולים להיתקל בחלונות קופצים הטוענים שהם מציעים עדכונים חיוניים או תוכניות שימושיות, אך לרוב מדובר בטקטיקות להטעות משתמשים להתקנת תוכנות לא רצויות.
- תוכנות חינמיות ותוכנות שיתוף : תוכנה חופשית משמשת לעתים קרובות כצינור עבור תוכנות פרסום ו-PUPs. ייתכן שמשתמשים שמורידים תוכנה חינמית או שיתוף תוכנה לא מודעים לכך שהתוכנות הללו מגיעות עם רכיבי תוכנה נוספים, לא רצויים, התורמים להפצה הנרחבת שלהן.
- הנדסה חברתית : טקטיקות של הנדסה חברתית כרוכה בהצגת התראות או הודעות אבטחה מזויפות, בטענה שהמערכת של המשתמש נמצאת בסיכון. משתמשים עשויים להיאלץ להוריד כלי אבטחה כביכול שהם, במציאות, תוכניות לא רצויות.
- טורנטים ואתרים מפוקפקים : אתרים מפוקפקים, במיוחד אלה המארחים תוכן פיראטי, סדקים או הורדות לא חוקיות, מפיצים לעתים קרובות תוכנות פרסום ו-PUPs. משתמשים המבקרים באתרים כאלה עלולים להוריד תוכנות לא רצויות מבלי לדעת לצד התוכן המיועד.
תוכנות פרסום ו-PUP מנסות לחדור למערכות מבלי לשים לב על ידי שימוש בשיטות ההפצה המפוקפקות הללו, מה שמציב סיכונים לפרטיות המשתמשים ולאבטחת המערכת. מומלץ למשתמשים לנקוט משנה זהירות, במיוחד בעת הורדת תוכנה ממקורות לא מאומתים או לחיצה על פרסומות לא מוכרות.
