Buzz Adware
חוקרי אבטחת סייבר חשפו אפליקציה פולשנית ובלתי אמינה בשם 'באז'. האפליקציה נמצאה מצורפת במתקין שהוצע להורדה על ידי אתר מפוקפק המתיימר לספק למבקרים גרסאות 'פצצות' של מוצרי תוכנה פופולריים. עם זאת, האפליקציות לכאורה אושרו כמזויפות. לאחר ניתוח אפליקציית Buzz, חוקרי האבטחה אישרו כי מדובר בתוכנת פרסום חודרנית, כלומר המטרה העיקרית והפונקציונליות שלה היא להעביר פרסומות לא רצויות למכשיר של המשתמש.
שמירה על תוכנות פרסום כמו באז במכשירים שלך עלולה להיות מסוכנת
תוכנת פרסום היא תוכנה המיועדת להציג פרסומות בממשקים שונים. למרבה הצער, מודעות אלה יכולות לעתים קרובות לתמוך בהונאות מקוונות, אפליקציות לא אמינות או אפילו תוכנות מזיקות. חלק מהפרסומות החודרניות הללו עשויות להפעיל סקריפטים המבצעים הורדות או התקנות ללא רשות המשתמש.
חשוב לציין כי בעוד שלעיתים ניתן לפרסם מוצרים ושירותים לגיטימיים באמצעות תוכנות פרסום, סביר להניח שהם לא יאושרו באופן זה על ידי המפתחים או היוצרים שלהם בפועל. במקום זאת, סביר יותר שרמאים מנצלים לרעה את תוכניות השותפים של התוכן כדי להשיג עמלות לא לגיטימיות עבור קידום מוצרים או שירותים הונאה.
אחת הבעיות המרכזיות בתוכנה הנתמכת בפרסום היא שלעתים קרובות יש לה את היכולת לעקוב אחר נתוני משתמשים. זה עשוי להיות נכון גם עבור תוכנות פרסום כמו Buzz. הנתונים שנאספים יכולים לכלול מידע כגון כתובות URL שביקרו בהן, דפים שנצפו, שאילתות חיפוש, קובצי Cookie בדפדפן, סימניות, שמות משתמש וסיסמאות, מידע אישי מזהה ופרטים פיננסיים. לאחר מכן ניתן יהיה למכור נתונים אלה לצדדים שלישיים או להשתמש בהם למטרות רווח ללא הסכמת המשתמש.
תוכנות פרסום ו-PUPs (תוכנות לא רצויות) מסתירות לעתים קרובות את ההתקנה שלהן
PUPs מותקנים לרוב במכשיר של משתמש ללא ידיעתו או הסכמתו. הטקטיקות המשמשות להסתרת מתקנים אלה עשויות להשתנות, אך הן בדרך כלל כרוכות בצורה כלשהי של הונאה או ערפול.
לדוגמה, PUPs עשויים להיות מצורפים עם תוכנה לגיטימית שהמשתמש מתכוון להתקין, וההתקנה של PUP עשויה להיקבר בתנאים וההגבלות או באותיות קטנות אחרות. לחלופין, ה-PUP עשוי להיות מוסווה כעדכון הכרחי או תיקון אבטחה, או שהוא עשוי להיות מוצג כגרסת ניסיון בחינם של מוצר או שירות רצויים.
PUPs עשויים להיות מופצים גם באמצעות חלונות קופצים מטעים או מודעות שנראות לגיטימיות. מודעות אלו עשויות לטעון שהמכשיר של המשתמש הושפע מווירוס או תוכנה זדונית ולדרבן את המשתמש להוריד כלי או תוכנית לניקוי המכשיר. במציאות, הכלי או התוכנית עשויים להיות PUP שנועד לסכן את המכשיר עוד יותר או לאסוף נתוני משתמש.
בסך הכל, הטקטיקות המשמשות להסתרת התקנת PUP נועדו להונות משתמשים ולמנוע מהם להבין שהם מתקינים תוכנה לא רצויה או שעלולה להזיק. לפיכך, על המשתמשים להיות ערניים ולבדוק בקפידה את כל התקנות התוכנה והעדכונים לפני שהם ממשיכים.
