עדכון נתונים

חוקרי אבטחת מידע זיהו את אפליקציית DataUpdate תוך חקירת תוכניות שעלולות להיות פולשניות ולא מהימנות. לאחר ביצוע ניתוח מקיף, המומחים הגיעו למסקנה שיישום זה מתפקד כתוכנת פרסום. תוכנה הנתמכת בפרסום תוכננה במיוחד כדי לייצר הכנסות עבור מפתחיה באמצעות מסעות פרסום לא רצויים לאחר ההתקנה. בנוסף, DataUpdate סווגה כחלק ממשפחת התוכנות הזדוניות AdLoad , מה שמצביע על הקשר שלה לרשת רחבה יותר של תוכנות שעלולות להיות לא בטוחות.

DataUpdate עשוי להציף משתמשים בפרסומות פולשניות ומפוקפקות

תוכנת פרסום תוכננה במיוחד כדי לייצר הכנסות עבור מפתחיה על ידי הצגת תוכן גרפי של צד שלישי, כגון שכבות-על, חלונות קופצים, קופונים, סקרים ועוד, באתרי אינטרנט או בממשקים אחרים אליהם משתמשים משתמשים. פרסומות אלו יכולות לקדם טקטיקות מקוונות, תוכנות לא אמינות ואפילו תוכנות זדוניות, מה שמציב סיכונים לאבטחת המשתמשים המקוונת.

בעוד שחלק מהמוצרים או השירותים לגיטימיים עשויים להופיע בפרסומות אלה, לא סביר שהם יאושרו רשמית דרך ערוץ זה על ידי גורמים לגיטימיים. לעתים קרובות, רמאים מנצלים תוכניות שותפים הקשורות לתוכן מקודם כדי להרוויח עמלות לא לגיטימיות.

יתרה מכך, תוכנות הנכללות בקטגוריה זו בדרך כלל אוספת מידע רגיש, ו-DataUpdate עשוי להחזיק בפונקציונליות דומות של מעקב אחר נתונים. מידע זה יכול לכלול היסטוריית גלישה ומנועי חיפוש, עוגיות של דפדפן, שמות משתמש וסיסמאות, פרטים אישיים מזהים, מספרי כרטיסי אשראי ועוד. נתונים פגיעים כאלה מונפקים לעתים קרובות באמצעות מכירות לצדדים שלישיים, מה שמציב סיכוני פרטיות משמעותיים למשתמשים.

PUPs (תוכנות פוטנציאליות לא רצויות) ותוכנות פרסום מנצלים לעתים קרובות נוהלי הפצה מפוקפקים

PUPs ותוכנות פרסום מסתמכים לעתים קרובות על שיטות הפצה מפוקפקות כדי לחדור למערכות המשתמשים. שיטות עבודה אלו נועדו להונות או להטעות משתמשים להתקין תוכנות לא רצויות בכוונה. הנה כיצד PUPs ותוכנות פרסום מנצלות בדרך כלל טכניקות הפצה מפוקפקות:

  • חבילת תוכנה : PUPs ותוכנות פרסום עמוסות לעתים קרובות בהורדות תוכנה מקוריות. כאשר משתמשים מקבלים ומתקינים תוכנית רצויה, תוכנית ההתקנה עשויה לכלול תיבות סימון נוספות או גילויים לא ברורים המציינים כי תותקן גם תוכנה אחרת. משתמשים שממהרים את תהליך ההתקנה עלולים להסכים בטעות להתקין את ה-PUP או תוכנת הפרסום המצורפת.
  • מתקינים מטעים : מתקיני תוכנה מסוימים משתמשים בטקטיקות מטעות כדי לבלבל משתמשים. לדוגמה, הם עשויים להשתמש בשפה מטעה או באלמנטים עיצוביים כדי לגרום למשתמשים להאמין שהם מסכימים למשהו אחר (כמו הסכמה להתקנת עדכונים או תכונות נוספות) כאשר, למעשה, הם מתקינים PUPs או תוכנות פרסום.
  • עדכונים והורדות מזויפים : PUPs ותוכנות פרסום עלולים להיות מוסווים לעדכוני תוכנה או הורדות לגיטימיים. משתמשים עלולים להיתקל בהודעות קופצות מזויפות הטוענות שהתוכנה שלהם מיושנת או נגועה, מה שמנחה אותם להוריד ולהתקין את מה שנראה כעדכון או כלי אבטחה הכרחי, אבל הוא למעשה תוכנה לא רצויה.
  • מודעות ואתרי אינטרנט מטעים : פרסומות מפוקפקות (פרסום שגוי) ואתרים מטעים עלולים להערים על משתמשים ללחוץ על קישורי הורדה שמובילים להתקנת PUPs או תוכנות פרסום. פרסומות ואתרים אלו משתמשים לעתים קרובות בשפה מפתה או בטענות שווא כדי לשכנע משתמשים ללחוץ.
  • טורנטים ופלטפורמות לשיתוף קבצים : משתמשים שמורידים תוכן מאתרי טורנט או שיתוף קבצים עלולים להוריד בלי לדעת חבילות תוכנה הכוללות PUPs או תוכנות פרסום. חבילות אלו לרוב אינן נחשפות בבירור במהלך תהליך ההורדה.
  • טקטיקות של הנדסה חברתית : PUPs ותוכנות פרסום עשויים להשתמש בטקטיקות הנדסה חברתית כדי לתמרן משתמשים. לדוגמה, הם עשויים להציג הודעות מדאיגות הטוענות שהמחשב של המשתמש נגוע או שביצועי המערכת שלהם נפגעים, מה שמוביל את המשתמשים להתקין תוכנת אבטחה לכאורה שהיא למעשה PUPs או תוכנת פרסום.
  • התקנות ביטול הסכמה : חלק מהמתקינים כוללים תיבות סימון שנבחרו מראש או אותיות קטנות המאפשרות למשתמשים לבטל את הסכמתם להתקנת תוכנות נוספות. משתמשים שלא קראו בקפידה את הנחיות ההתקנה עלולים להסכים בטעות להתקין את ה-PUP או תוכנת הפרסום המצורפת.
  • תוכנות חינמיות ותוכנות שיתוף : PUPs ותוכנות פרסום מלווים לעתים קרובות יישומים חינמיים או תוכנות שיתוף. משתמשים עשויים להוריד תוכנה חינמית בלתי מזיקה לכאורה ממקורות פחות מכובדים, מבלי לדעת שתוכנות לא רצויות נוספות מצורפות להורדה.
  • כדי להגן מפני נוהלי הפצה מפוקפקים אלה, בעת הורדת תוכנות חדשות מהאינטרנט, על המשתמשים להיות זהירים. חיוני לקבל תוכנה רק ממקורות מוכרים, לקרוא את כל הנחיות ההתקנה בקפידה, לבחור בהתקנה מותאמת אישית כדי לבטל את בחירת התוכנה המצורפת, לעדכן את מערכות ההפעלה והתוכניות שלך ולהשתמש בתוכנה ייעודית נגד תוכנות זדוניות כדי לזהות ולהסיר תוכניות לא רצויות.

    מגמות

    הכי נצפה

    טוען...