תכונה ביצועים
FeaturePerformance היא סוג של תוכנה חודרנית שחוקרני אבטחת מידע הצליחו לחשוף. בדיקה מעמיקה של PUP (תוכנית לא רצויה פוטנציאלית) זו הובילה לאישור החד משמעי שהיא מתפקדת כתוכנת פרסום. חשוב לציין, FeaturePerformance מכוון למכשירי Mac והיא גרסה השייכת למשפחת תוכנות הפרסום AdLoad . גילוי זה מיישר את האפליקציה עם הזן הידוע לשמצה זה של תוכניות לא רצויות המאופיינת בפעילויות המזיקות שלהן לאחר ההתקנה.
FeaturePerformance עלול לגרום לבעיות פרטיות ניכרות
תוכנת פרסום פועלת במטרה העיקרית לייצר הכנסות ליוצריה על ידי הפצצת משתמשים בפרסומות חודרניות ומטעות. אלמנטים ויזואליים אלה, שמקורם במקורות צד שלישי, ממוקמים באופן אסטרטגי באתרים שבהם מבקרים משתמשים או בממשקים שונים אחרים.
הפרסומות שנוצרות על ידי תוכנות פרסום משמשות בעיקר כצינורות לקידום הונאות מקוונות, הצעות תוכנה לא אמינות, ובמקרים חמורים יותר, אפילו איומי תוכנה זדונית. לחלק מהפרסומות הללו עשויה להיות גם יכולת ליזום פעולות לא רצויות עם לחיצה, לרבות ביצוע של סקריפטים שמביאים להורדות או התקנות ללא קבלת הסכמת המשתמש.
חשוב להדגיש שלמרות שפרסומות אלה עשויות להציג למשתמשים מדי פעם מוצרים ושירותים לגיטימיים, האותנטיות של ההמלצות שלהם מוטלת בספק. אכן, מפתחים או מפיצים לגיטימיים סביר מאוד שלא יהיו מעורבים בתוכניות פרסום כאלה. זה הרבה יותר סביר שמבצעים אלה מבוצעים על ידי המפתחים בפועל או גופים לגיטימיים הקשורים למוצרים המפורסמים. במקום זאת, אישורים אלה מבוצעים בדרך כלל על ידי שחקנים הונאה המנצלים תוכניות שותפים כדי לרכוש עמלות לא לגיטימיות.
לגבי FeaturePerformance ותוכנות פרסום באופן כללי, יישומים כאלה ידועים לשמצה באיסוף מידע רגיש. תוכנת פרסום עשויה לאסוף את היסטוריית הגלישה של המשתמשים, אינטראקציות במנועי חיפוש, עוגיות אינטרנט, אישורי כניסה, מידע אישי מזהה, ואפילו פרטים הקשורים לפיננסים. ניתן לייצר רווחים מהנתונים שהושגו באמצעות מכירה לצדדים שלישיים או ניצול אחר על ידי המפעילים של יישום תוכנת הפרסום הספציפית.
שימו לב לטקטיקות ההפצה המפוקפקות המשמשות על ידי PUPs ותוכנות פרסום
PUPs ותוכנות פרסום מפעילים מערך של טקטיקות הפצה מפוקפקות, ולעתים קרובות צועדות על הגבול בין קידום תוכנה לגיטימי לבין הטעיית משתמשים. טקטיקות אלו מנצלות את חוסר המודעות של המשתמשים, מה שמוביל להתקנות בשוגג. חלק משיטות ההפצה המפוקפקות הנפוצות בשימוש על ידי PUPs ותוכנות פרסום כוללות:
- חבילת תוכנה : PUPs ותוכנות פרסום מצורפות לעתים קרובות עם הורדות תוכנה לגיטימיות. משתמשים המתקינים בחופזה תוכניות רצויות עלולים להסכים מבלי משים להתקנת תוכניות לא רצויות אלו.
- פרסום מטעה : PUPs ותוכנות פרסום ממנפים פרסומות מקוונות מטעות שלעתים קרובות מתחזות לעדכוני תוכנה לגיטימיים או התראות אבטחה. הפרסומות המטעות הללו מרמות משתמשים ללחוץ, וליזום הורדות לא מכוונות.
- כפתורי הורדה מטעים : באתרי אינטרנט המציעים תוכנה חינמית, PUPs ותוכנות פרסום מציבים בכוונה כפתורי הורדה מטעים שמשתמשים לוחצים עליהם בטעות, מה שמוביל להורדה והתקנה של תוכנות לא רצויות.
- כלי עזר למערכת מזויפת : חלק מה-PUPs מתחזות לכלי אופטימיזציה של המערכת או אבטחה, ומציעים פתרונות מפתים למשתמשים המחפשים ביצועים או הגנה משופרים. עם זאת, בסופו של דבר הם מציגים פונקציות לא רצויות.
- Keygens ו-Cracks : PUPs מצורפים לעתים קרובות עם תוכנות פיראטיות ו-keygens, תוך ניצול הרצון של המשתמשים בגישה חופשית לתוכנה בתשלום. עם זאת, הורדות אלו גורמות להתקנות PUP בשוגג.
- קבצים מצורפים וקישורי דוא"ל זדוניים : משתמשים ממוקדים באמצעות קבצים מצורפים או קישורים זדוניים של דוא"ל, מנצלים את סקרנותם כדי לפתוח קבצים או ללחוץ על קישורים שמתחילים התקנות תוכנה לא רצויות.
- עדכוני תוכנה מזויפים : PUPs ותוכנות פרסום מתיימרים לעתים קרובות להיות עדכוני תוכנה, ומטעים משתמשים להתקין אותם במסווה של שיפור ביצועי המערכת או האבטחה.
- טכניקות הנדסה חברתית : גורמי כלבים מנצלים את רצונם של המשתמשים להנחות או הטבות בחינם, תוך שימוש בהצעות כמו נסיונות חינם או קופונים כדי לפתות משתמשים להוריד אותם.
נוהלי ההפצה המוטלים בספק מבחינה אתית מדגישים את החשיבות של משתמשים בזהירות בזמן הורדה והתקנה של תוכנות, במיוחד ממקורות לא מוכרים. שמירה על ערנות מפני הטקטיקות המטעות המופעלות על ידי PUPs ותוכנות פרסום היא חיונית לשמירה על סביבה דיגיטלית מאובטחת.
