סגנון צמיחה

במהלך הניתוח של אפליקציית GrowthStyle, חוקרי אבטחת מידע הבחינו כי היא מציגה באגרסיביות פרסומות פולשניות למשתמשים. אפליקציות המציגות התנהגות זו נופלות בדרך כלל לקטגוריה של תוכנות פרסום, שנועדו לייצר הכנסות על ידי קידום אתרים, מוצרים או שירותים מפוקפקים. תוכנה כזו משתמשת לעתים קרובות באסטרטגיות הפצה מטעות, המובילות להתקנות בשוגג על ידי משתמשים. חשוב להדגיש ש-GrowthStyle מכוון במיוחד למכשירי Mac, מה שמעיד על מאמץ ממוקד להשפיע על משתמשים בתוך המערכת האקולוגית הזו.

GrowthStyle עשוי לבצע בשקט כמה פעולות חודרניות לאחר ההתקנה

ידוע ש-GrowthStyle מציף משתמשים במגוון פרסומות מטעות כולל חלונות קופצים, קופונים, באנרים וצורות אחרות של פרסומות. לחיצה על פרסומות אלו עלולה להפנות משתמשים להגרלות מזויפות, סקרים או הונאות שמטרתן לחלץ מידע רגיש או לסחוט כסף באמצעות עמלות מזויפות. בנוסף, פרסומות אלו עשויות לקדם אפליקציות מפוקפקות שעלולות להוות סיכוני אבטחה.

אינטראקציה עם פרסומות אלו עלולה להוביל משתמשים לאתרים המארחים צורות אחרות של תוכנות פרסום, חוטפי דפדפן, או אפילו תוכנות זדוניות המיועדות למטרות מרושעות כגון הצפנת קבצים, חילוץ נתונים, כריית מטבעות קריפטוגרפיים או פעולות מזיקות אחרות. יתר על כן, משתמשים עלולים להיתקל בהונאות תמיכה טכנית שמטרתן להונות אותם כדי לספק גישה מרחוק למחשביהם, לשלם עבור שירותים או מוצרים פיקטיביים, או להוריד תוכנות זדוניות שלא ביודעין.

יתרה מכך, מודעות שנוצרו על ידי GrowthStyle עלולות להפעיל הורדות והתקנות לא רצויות של תוכנות לא רצויות נוספות; לכן, הימנע מעיסוק בפרסומות שמקורן באפליקציות כמו GrowthStyle, במיוחד אם יישומים אלו הושגו ממקורות לא אמינים.

בנוסף להצגת פרסומות לא אמינות, ניתן לתכנת תוכנות פרסום כגון GrowthStyle לאסוף סוגים שונים של נתונים. בעוד שהם פעילים, יישומים אלה עשויים לאסוף היסטוריית גלישה, כתובות דוא"ל, שמות, שמות משפחה ומידע אישי אחר. במקרים מסוימים, הם יכולים אפילו לגשת לנתונים רגישים כמו פרטי כרטיס אשראי וסיסמאות.

הנוכחות של PUPs (תוכניות לא רצויות) היא לעתים רחוקות מכוונת

בדרך כלל לא סביר שמשתמשים יתקין PUP במכשירים שלהם בגלל מספר סיבות בכוונה:

  • טקטיקות הפצה מטעה : PUPs משתמשים לעתים קרובות בטקטיקות הפצה מטעות כדי להערים על משתמשים להתקין אותן בלי כוונה. הם עשויים להיות מצורפים עם הורדות תוכנה לגיטימיות, מוסתרים בתוך פרסומות מטעות, או מוסווים כתוספי דפדפן או כלי עזר למערכת. משתמשים עלולים להתקין PUPs בטעות מבלי להבין את נוכחותם במהלך תהליך ההתקנה של תוכנות אחרות.
  • הנחיות התקנה מטעות : PUPs משתמשים לעתים קרובות בהנחיות התקנה מטעות שמבלבלות או מטעות משתמשים. לדוגמה, משתמשים עשויים להיתקל בחלונות קופצים או הודעות שמסווים את המטרה האמיתית של התוכנה או ממעיטים בהשלכות של ההתקנה. זה יכול לגרום למשתמשים להסכים להתקנת PUPs מבלי להבין את ההשלכות שלהם.
  • התקנה אוטומטית עם תוכנה חינמית : חלק מה-PUPs מותקנים אוטומטית לצד תוכנות חינמיות או תוכנות שיתוף שמשתמשים מורידים בכוונה. במהלך ההתקנה של תוכניות לגיטימיות אלה, המשתמשים עלולים להתעלם או לדלג בין הצעות תוכנה מצורפות, מה שיוביל להתקנה לא מכוונת של PUPs.
  • המורכבות של חבילות תוכנה : חבילות תוכנה המכילות PUPs עשויות להציג למשתמשים תהליכי התקנה ארוכים ומורכבים המקשים להבחין אילו רכיבים מותקנים. משתמשים עלולים להסכים בטעות להתקין תוכנה מצורפת, כולל PUPs, כדי לזרז את ההתקנה של התוכנית הרצויה.
  • חוסר שקיפות : מפתחי PUP לרוב חסרים שקיפות לגבי הפונקציונליות וההתנהגות של התוכנה שלהם. ייתכן שלמשתמשים לא תהיה גישה למידע מקיף על מטרת התוכנה, נוהלי איסוף נתונים או סיכונים פוטנציאליים, מה שמקשה על קבלת החלטות מושכלות לגבי ההתקנה.
  • אמון המשתמש במקורות הורדה : משתמשים עשויים לסמוך על המקור ממנו הם מורידים תוכנה, בהנחה שכל ההצעות ממקור זה הן לגיטימיות ובטוחות. עם זאת, אפילו מקורות הורדה בעלי מוניטין עלולים להפיץ בשוגג PUPs באמצעות תוכנות מצורפות או מבצעים ממומנים.
  • התנהגות עדינה או נסתרת : חלק מה-PUPs מפגינים התנהגויות עדינות או נסתרות שאינן מורגשות מיד למשתמשים. לדוגמה, PUP עשוי לשנות את הגדרות הדפדפן או להציג מדי פעם פרסומות מבלי לשבש באופן גלוי את חווית המשתמש, מה שיוביל את המשתמשים להתעלם מנוכחותו.
  • בסך הכל, לא סביר שמשתמשים יתקינו PUPs בכוונה על המכשירים שלהם בגלל הטקטיקות המטעות המשמשות מפתחי PUP, הנחיות התקנה מטעות, צרור אוטומטי עם תוכנה חופשית, חוסר שקיפות ודפוסי התנהגות עדינים שעשויים להסתיר נוכחות של תוכנות לא רצויות. כדי למזער את הסיכון של התקנה לא מכוונת של PUPs, על המשתמשים לנקוט זהירות בעת הורדה והתקנה של תוכנה, לעיין בקפידה בהנחיות ההתקנה ולהשתמש במקורות מוכרים להורדת תוכנה. סריקה קבועה של התקנים עם תוכנות נגד תוכנות זדוניות יכולה גם לסייע באיתור והסרה של תוכניות לא רצויות.


    מגמות

    הכי נצפה

    טוען...