ExtendedCommand
חוקרים זיהו את ExtendedCommand כאפליקציה של תוכנת פרסום תוך ניתוח מעמיק של יישומים חשודים ופולשניים. המטרה העיקרית של ExtendedCommand היא לייצר הכנסות למפתחים שלה על ידי אספקת פרסומות לא רצויות ועלולות להיות לא בטוחות. פועלת כתוכנה הנתמכת בפרסום, ExtendedCommand שייכת למשפחת התוכנות הזדוניות AdLoad ומכוונת במיוחד למכשירי Mac. הפונקציונליות שלו סובבת סביב הצפת משתמשים בפרסומות, ותרומה לחוויה מקוונת שעלולה להפריע ולא בטוחה.
הנוכחות של ExtendedCommand עלולה לגרום לבעיות פרטיות חמורות
תוכנת פרסום מתפקדת על ידי תזמורת מסעות פרסום פולשניים, בדרך כלל מציגה פרסומות באתרים שבהם ביקרת או בממשקים אחרים. חשוב לציין שחייבים לעמוד בתנאים מסוימים כדי שתוכנה נתמכת פרסום כמו ExtendedCommand תתפקד בצורה מיטבית, כגון דפדפן או מערכת תואמים וביקורים באתרים ספציפיים. עם זאת, גם אם ExtendedCommand מספקת פרסומות בהצלחה, היא מאיימת באופן משמעותי על שלמות המכשיר ובטיחות המשתמש.
פרסומות המוצגות על ידי תוכנות פרסום מקדמות בעיקר טקטיקות מקוונות, תוכנות לא אמינות או מזיקות ואולי אפילו תוכנות זדוניות. ניתן להפעיל חלק מהפרסומות החודרניות הללו, למשל, באמצעות לחיצות, הפעלת סקריפטים שיוזמים הורדות או התקנות ללא הסכמת המשתמש.
חשוב להכיר בכך שלמרות שמוצרים או שירותים מקוריים עשויים להיות מקודמים באמצעות פרסומות אלה, לא סביר שהם יזכו לאישור המפתחים שלהם או גורמים רשמיים אחרים. לעתים קרובות יותר, אישורים כאלה עשויים להיות מתוזמרים על ידי רמאים שמטרתם לנצל תוכניות שותפים עבור עמלות לא לגיטימיות.
סביר להניח ש- ExtendedCommand תאסוף מידע רגיש על המשתמש, שכן מעקב אחר נתונים הוא תכונה סטנדרטית של תוכנות הנתמכות בפרסום. המידע הממוקד עשוי לכלול כתובות אתרים שביקרו בהן, דפי אינטרנט שנצפו, שאילתות חיפוש, עוגיות אינטרנט, שמות משתמש וסיסמאות, פרטים אישיים מזהים, נתונים פיננסיים ועוד. לאחר מכן ניתן לייצר רווחים ממידע שנאסף זה באמצעות מכירתו הפוטנציאלית לצדדים שלישיים, מה שמעורר חששות חמורים לגבי פרטיות המשתמש ואבטחתו.
PUPs (תוכנות פוטנציאליות לא רצויות) ותוכנות פרסום נוקטות לעתים קרובות בטקטיקות הפצה מפוקפקות
PUPs ותוכנות פרסום משתמשים לעתים קרובות בטקטיקות הפצה מפוקפקות כדי לחדור למערכות ולמקסם את טווח ההגעה שלהן. כמה אסטרטגיות נפוצות כוללות:
- מתקיני תוכנה מצורפים : PUPs ותוכנות פרסום מצורפות לרוב עם תוכנות לגיטימיות לכאורה. משתמשים עלולים להתקין תוכניות לא רצויות אלה מבלי לדעת בעת הורדה והתקנה של יישומים אחרים, במיוחד אם הם משתמשים בטקטיקות מטעות כדי להסתיר את התוכנה המצורפת במהלך ההתקנה.
- עדכונים והורדות מזויפים : אתרי אינטרנט נוכלים עשויים להציג עדכוני תוכנה או הורדות מזויפים, ולפתות משתמשים ללחוץ עליהם. העדכונים או ההורדות המטעים הללו עלולים לשאת PUPs או תוכנות פרסום, תוך ניצול משתמשים המאמינים שהם משפרים את התוכנה או האבטחה שלהם.
- פרסומות מטעות : כלבים ותוכנות פרסום ידועים לשמצה במינוף פרסומות מקוונות מטעות. זה כולל פרסומות קופצות המחקות התראות מערכת, אזהרות אבטחה מזויפות או הצעות מפתות שמבקשות ממשתמשים ללחוץ ולהוריד תוכנות לא רצויות מבלי לדעת.
- תוכנת אבטחה מזויפת : חלק מה-PUP מתחפשים לכלי אבטחה או אופטימיזציה, טורפים את דאגות המשתמשים לגבי בטיחות המערכת שלהם. לאחר ההתקנה, תוכניות אלו עלולות להציג מודעות לא רצויות או לעסוק בפעילויות לא רצויות אחרות.
- אתרים והפניות מפוקפקות : משתמשים עלולים להיתקל ב-PUP ותוכנות פרסום דרך אתרים לא בטוחים או שרשראות הפניה מחדש. לחיצה על קישורים שנפגעו או ביקור באתרים חשודים עלולים להפעיל הורדות או התקנות אוטומטיות ללא הסכמת המשתמש.
- טכניקות הנדסה חברתית : מפתחי PUP ומפתחי תוכנות פרסום משתמשים לעתים קרובות בהנדסה חברתית כדי לגרום למשתמשים לנקוט בפעולות המקלות על התקנת תוכניות לא רצויות. זה עשוי להיות כרוך בהודעות מטעות, התראות מזויפות או הצעות מפתות המעודדות משתמשים ללחוץ על קישורים זדוניים.
- תוכנות חינמיות ופלטפורמות Shareware : PUPs מנצלים לעתים קרובות פלטפורמות תוכנה חופשית ותוכנות שיתוף, שבהן משתמשים מורידים תוכנה בחינם. מפתחים עשויים לכלול PUPs ביישומים החינמיים שלהם כדרך לייצר הכנסות, בהנחה שמשתמשים לא יבחנו את תהליך ההתקנה ביסודיות.
- קבצים מצורפים וקישורים לדוא"ל : ייתכן שגורמי כלבים ותוכנות פרסום יופצו באמצעות קבצים מצורפים לדוא"ל או קישורים בדוא"ל דיוג. משתמשים תמימים שפותחים קבצים מצורפים או לוחצים על קישורים עלולים להוריד ולהתקין תוכניות לא רצויות בטעות.
שמירה על ערנות ותרגול הרגלי גלישה בטוחים, כגון הימנעות מאתרים חשודים, בדיקה קפדנית של התקנות תוכנה ושמירה על עדכניות של תוכנות אבטחה, יכולים לעזור למשתמשים להגן על עצמם מפני טקטיקות ההפצה המפוקפקות הללו המופעלות על ידי PUPs ותוכנות פרסום.
