AppSection
בנוף ההולך ומתפתח של איומי אבטחת סייבר, צצה תוכנית חדשה בפוטנציה לא רצויה (PUP) בשם AppSection, המכוונת למשתמשי Mac. התגלתה על ידי חוקרי infosec במהלך חקירתם על יישומים מפוקפקים וחודרניים, AppSection זוהתה כתוכנת פרסום השייכת למשפחת התוכנות הזדוניות AdLoad הידועה לשמצה. מאמר זה מתעמק בפעולה של AppSection, בהשפעתה על המשתמשים ובטקטיקות ההפצה המטעות הנהוגות בדרך כלל על ידי PUPs כאלה.
תוכן העניינים
מה זה AppSection?
AppSection מסווגת כתוכנת פרסום, סוג של תוכנה שנועדה לייצר הכנסות עבור מפתחיה באמצעות פרסום. תוכנת פרסום פועלת בדרך כלל על ידי הכנסת תוכן גרפי של צד שלישי, כגון חלונות קופצים, שכבות-על וקופונים, לממשקי משתמש שונים. בעוד שפרסומות מסוימות עשויות להיראות לגיטימיות, הן לרוב מקדמות טקטיקות מקוונות, תוכנות לא מהימנות ואפילו תוכנות זדוניות. במקרים רבים, פרסומות אלו אינן מאושרות על ידי המפתחים בפועל של התוכן המקודם, אלא על ידי רמאים המבקשים עמלות לא לגיטימיות באמצעות תוכניות שותפים.
פרסומות חודרניות
התפקיד העיקרי של AppSection הוא להפציץ משתמשים בפרסומות לא רצויות ועלולות להיות הונאה. פרסומות אלו עלולות להיות פולשניות ביותר, לשבש את חווית המשתמש ולהוות סיכוני אבטחה משמעותיים. על ידי לחיצה על פרסומות אלו, משתמשים עלולים להפעיל בטעות סקריפטים שמורידים או מתקינים תוכנות לא בטוחות במערכות שלהם, מה שפוגע עוד יותר באבטחתם.
פונקציות מעקב נתונים
מעבר ליכולות הפרסום שלה, AppSection כנראה מצוידת בפונקציונליות של מעקב נתונים, תכונה נפוצה בתוכנות פרסום. המשמעות היא שהתוכנה יכולה לאסוף סוגי מידע שונים ממכשירים נגועים, לרבות היסטוריית גלישה ומנועי חיפוש, עוגיות אינטרנט, אישורי כניסה, פרטים אישיים מזהים ונתונים פיננסיים.
סיכוני פרטיות
ניתן לשתף את המידע שנאסף עם או למכור לצדדים שלישיים, מה שמוביל לבעיות פרטיות חמורות עבור המשתמשים. הימצאות תוכנה כזו במכשיר עלולה לגרום לתוצאות משמעותיות, לרבות הפסדים כספיים וגניבת זהות.
השלכות פוטנציאליות של AppSection
הנוכחות של AppSection עלולה להשפיע קשות על ביצועי המערכת, ולגרום להאטות, קריסות ובעיות טכניות אחרות. בנוסף, התצוגה המתמשכת של מודעות יכולה להקשות על המשתמשים לבצע משימות יומיומיות במכשירים שלהם.
השלכות אבטחה
אופי תוכנת הפרסום של AppSection הופך אותה לשער לצורות אחרות של תוכנות זדוניות. משתמשים שמבצעים אינטראקציה בטעות עם הפרסומות שלה מסתכנים בחשיפת המערכות שלהם לזיהומים חמורים יותר, מה שיוביל לפרצות אבטחה נוספות ואובדן נתונים.
טקטיקת הפצה מפוקפקת
תוכניות פוטנציאליות לא רצויות (PUPs) כמו AppSection משתמשות לעתים קרובות במגוון טקטיקות מטעות ומפוקפקות כדי לחדור למערכות המשתמשים. טקטיקות אלו נועדו לנצל את האמון, הבורות או הסקרנות של המשתמשים כדי להבטיח שהתוכנה תוריד ותותקן ללא הבנה מלאה של המשתמש לגבי הסיכונים הפוטנציאליים הכרוכים בכך. להלן מבט מפורט על כמה מהשיטות הללו:
- צרור עם תוכנה לגיטימית : אחת מטקטיקות ההפצה הנפוצות ביותר היא צרור תוכנה. PUPs ארוזים לרוב בתוכנה לגיטימית שמשתמשים רוצים להוריד. במהלך תהליך ההתקנה, ייתכן שתוצג למשתמשים אפשרות להתקין תוכנה נוספת (ה-PUP) לצד האפליקציה הראשית. אפשרויות אלה בדרך כלל נבחרות מראש או מוסתרות בהגדרות מתקדמות, מה שמקל על המשתמשים להתקין את ה-PUP בשוגג.
- פרסומות מטעות : טקטיקה נוספת כוללת שימוש בפרסומות מטעות. מודעות אלו עשויות להופיע באתרים או כחלונות קופצים, בטענה שהן מציעות עדכוני תוכנה חשובים, כלי אופטימיזציית מערכות או כלים חשובים אחרים. לחיצה על מודעות אלו מובילה את המשתמשים להוריד את ה-PUP במקום את התוכנה המובטחת.
- עדכוני תוכנה מזויפים : מפתחי PUP מנצלים לעתים קרובות את אמון המשתמשים בעדכוני תוכנה. הודעות עדכון מזויפות יכולות להיראות משכנעות, ולעודד משתמשים לעדכן תוכנות בשימוש נרחב כמו דפדפני אינטרנט, נגני מדיה או אפילו תוכנות אבטחה. במקום עדכונים לגיטימיים, הורדות אלה מכילות PUPs.
- טכניקות הנדסה חברתית : הנדסה חברתית כוללת מניפולציה של משתמשים לבצע פעולות או לחשוף מידע סודי. מפיצי PUP משתמשים לעתים קרובות בהנדסה חברתית כדי לשכנע משתמשים להוריד ולהתקין את התוכנה שלהם. זה יכול לכלול שיחות מזויפות לתמיכה טכנית, הודעות דיוג בדוא"ל או טקטיקות של תוכנות אימה שיוצרות תחושת דחיפות או פחד.
- מותקנים מראש במכשירים חדשים : במקרים מסוימים, PUPs מגיעים מותקנים מראש במכשירים חדשים, לרוב כחלק מתוכנת ניסיון או כיישומים מצורפים מהיצרן. ייתכן שמשתמשים לא מודעים לכך שתוכניות אלו אינן חיוניות ועלולות להוות סיכוני אבטחה.
- מכוסה בשמות שנשמעים לגיטימיים : גורים משתמשים לעתים קרובות בשמות ובתיאורים שנשמעים לגיטימיים או מועילים, כגון 'כלי אופטימיזציית מהירות' או 'כלי אבטחה'. שמות אלו נועדו להרגיע את המשתמשים ולעודד התקנה.
הבנת טקטיקות ההפצה המפוקפקות של PUPs חיונית למשתמשים כדי להגן על עצמם מפני תוכנות לא רצויות ועלולות להזיק. על ידי מודעות לשיטות המטעות הללו, המשתמשים יכולים לנקוט בצעדים יזומים כדי להימנע מהתקנת PUPs, כגון סקירה קפדנית של אפשרויות ההתקנה, ספקנות לגבי פרסומות ועדכונים בלתי רצויים, עדכון התוכנה שלהם ושימוש בכלי אבטחה מכובדים. ערנות ותשומת לב הם המפתח לשמירה על סביבת מחשוב מאובטחת וללא PUP.
