מיומנויות שיפור
תוכניות פוטנציאליות לא רצויות (PUPs) הן יישומים שאמנם אינם בטוחים, אך עלולים לפגוע בביצועי המחשב שלך, לפגוע בפרטיות ולגרום למטרדים שונים אחרים. יישומים אלה מגיעים לרוב עם תוכנה לגיטימית ומותקנות ללא מודעות או הסכמת המשתמש המלאים, מה שמוביל להתנהגות בלתי צפויה ולא רצויה.
חוקרי אבטחת סייבר זיהו לאחרונה אפליקציה חשודה בשם EnhancementSkills תוך חקירת תוכנה פולשנית ומפוקפקת. לאחר בדיקה מעמיקה, מומחים הגיעו למסקנה כי EnhancementSkills מתפקד כתוכנת פרסום המכוונת במיוחד למכשירי Mac. אפליקציה זו מתוכננת לנהל מסעות פרסום אגרסיביים, להפציץ משתמשים בפרסומות לא רצויות. בנוסף, נקבע כי EnhancementSkills קשורה למשפחת התוכנות הזדוניות הידועה לשמצה AdLoad , מה שמגדיל עוד יותר את הסיכון הפוטנציאלי למערכות המושפעות.
EnhancementSkills עשויות לחשוף את המשתמשים לסיכוני פרטיות מוגברים
תוכנת פרסום פועלת במטרה העיקרית של יצירת הכנסות באמצעות פרסום. בדרך כלל, הוא משיג זאת על ידי הצגת תוכן גרפי של צד שלישי, כגון פרסומות, על פני ממשקים שונים. עם זאת, הפרסומות המוצגות על ידי תוכנות פרסום יכולות לתמוך בטקטיקות מקוונות, תוכנות לא אמינות ואפילו תוכנות זדוניות. לחיצה על פרסומות אלו עלולה להוביל להורדות או התקנות חמקניות של תוכנות שעלולות להזיק.
בעוד שפרסומות מסוימות עשויות להיראות אמיתיות, הן מקודמות לרוב על ידי רמאים המנצלים תוכניות שותפים כדי להשיג עמלות לא לגיטימיות. בנוסף, תוכנה הנתמכת במודעות אוספת לעתים קרובות נתוני משתמשים רגישים, פונקציונליות שגם ל-EnhancementSkills עשויה להיות. הנתונים שנאספו עשויים לכלול כתובות אתרים שביקרו בהן, דפים שנצפו, שאילתות חיפוש, עוגיות אינטרנט, אישורי כניסה, מידע אישי, מספרי כרטיסי אשראי ועוד. נתונים אלה יכולים להימכר לצדדים שלישיים או לעשות בהם שימוש לרעה למטרות רווח.
גורים מנצלים לעתים קרובות טקטיקות מפוקפקות כדי להתקין במכשירים של משתמשים
PUPs נוקטים לעתים קרובות בטקטיקות מפוקפקות כדי לחדור למכשירים של משתמשים, תוך ניצול פגיעויות והתנהגויות משתמשים כדי להתקין. כך הם עושים זאת בדרך כלל:
- תוכנות מצורפות : PUP מצורפים לעתים קרובות עם הורדות תוכנה לגיטימיות. משתמשים עלולים להתקין PUP בלי לדעת לצד התוכנה הרצויה אם הם לא יבדקו בקפידה את אפשרויות ההתקנה או תנאי הסכמי השירות.
- מודעות וחלונות קופצים מטילים : PUPs משתמשים במודעות ובחלונות קופצים מטילים שמנסים להערים על משתמשים ללחוץ עליהם. פרסומות אלו עשויות להתיימר להציע שירותים שימושיים או עדכוני תוכנה, אך במקום זאת להוביל להתקנות PUP.
על ידי שימוש בטקטיקות אלו, PUPs מנצלים את אמון המשתמש, חוסר מודעות ופגיעויות תוכנה כדי לקבל גישה למכשירים ולבצע את הפעילויות הלא רצויות שלהם.
