Mixability
חוקרי אבטחת סייבר נתקלו בדף אינטרנט מטעה בזמן שחקרו אתר טורנטים שמשתמש ברשתות פרסום נוכלות. דף זה קידם באופן מטעה את ההתקנה של Mixability, תוכנית פוטנציאלית לא רצויה (PUP) הידועה במאפיינים המזיקים והבלתי רצויים שלה. יתר על כן, תהליך ההתקנה של Mixability כלל תוכנות מפוקפקות נוספות, המדגישות את כוונת ההונאה של רשתות הפרסום הקשורות לאתר הטורנטים. גילוי זה מדגיש את הסיכונים המשמעותיים הנובעים משיטות פרסום סוררות ואת ההכרח בדריכות בעת ניווט באתרים כאלה.
כשצוות חוקרי אבטחת הסייבר התעמק בחקירתם על אתר טורנטינג שמעסיק רשתות פרסום נוכלות, הם נחתו במפתיע בדף אינטרנט מטעה. נראה היה שדף האינטרנט המסוים הזה תומך בתהליך ההתקנה של Mixability PUP, הידוע כבעל תכונות לא רצויות או אפילו מזיקות. באופן מסקרן, ההגדרה שפורסמה עבור Mixability כללה גם מגוון אפשרויות תוכנה מפוקפקות אחרות.
יכולת ערבוב עשויה לגרום לסיכוני פרטיות מוגברים למשתמשים
PUPs ידועים ביכולות המסוכנות שלהם, כולל מעקב אחר נתונים. יישומים אלה יכולים לכוון ספציפית להיסטוריה של גלישה ומנועי חיפוש, יחד עם עוגיות אינטרנט, אישורי כניסה (כגון שמות משתמש וסיסמאות), נתונים המאפשרים זיהוי אישי ואפילו נתונים הקשורים לכספים. לאחר השגת הנתונים הפגיעים הללו ניתן למכור לצדדים שלישיים או לנצל אותם למטרות רווח.
בנוסף למעקב אחר נתונים, ליישומים לא רצויים עשויים להיות גם פונקציות הקשורות לתוכנות פרסום. תוכנה הנתמכת בפרסום פועלת על ידי הצגת סוגים שונים של פרסומות (כגון שכבות על, באנרים וחלונות קופצים) באתרי אינטרנט וממשקים אחרים שמשתמשים מבקרים בהם. פרסומות אלו מקדמות לעתים קרובות תוכן מטעה או לא בטוח ואף יכולות ליזום הורדות או התקנות סמויות. יתר על כן, תוכנת פרסום מסוגלת ליצור הפניות מחדש הפותחות בכוח דפי אינטרנט, ומובילות משתמשים ליעדים לא מכוונים.
יכולת נפוצה נוספת של PUPs היא חטיפת דפדפן. תוכנה מסוג זה משנה את הגדרות הדפדפן על ידי הקצאת אתרים מקודמים בתור מנועי החיפוש המוגדרים כברירת מחדל, דפי בית וכתובות אתרים חדשות של כרטיסיות/חלון. כתוצאה מכך, משתמשים עשויים למצוא את עצמם מופנים לדפים המיועדים הללו בכל פעם שהם פותחים כרטיסיית דפדפן חדשה או מקלידים שאילתת חיפוש בשורת ה-URL.
חוטפי דפדפן תומכים לעתים קרובות במנועי חיפוש מזויפים שאינם יכולים לספק תוצאות חיפוש לגיטימיות. במקום זאת, הם מפנים משתמשים לאתרי חיפוש ידועים כמו Bing, Yahoo או Google. עם זאת, במקרים נדירים שבהם מנועי חיפוש הונאה אלו אכן מייצרים תוצאות, המידע בדרך כלל אינו מדויק ועלול לכלול תוכן ממומן, לא אמין או אפילו עלול להזיק.
יכולת המיקס עשויה להופיע במכשירים של משתמשים ללא תשומת לב באמצעות טכניקות הפצה מפוקפקות
מניעת התקנת PUPs ותוכנות פרסום במכשירים שלך דורשת זהירות ותשומת לב לפעילויות המקוונות שלך. להלן כמה עצות מועילות כדי למנוע מהתוכניות הלא רצויות הללו לחדור למכשירים שלך:
- היה סלקטיבי עם הורדות: היצמד למקורות מהימנים כמו אתרים רשמיים או חנויות אפליקציות מכובדות בעת הורדת תוכנה. הימנע מאתרי אינטרנט לא מוכרים או חשודים, מכיוון שהם עלולים להפיץ תוכנות מצורפות המכילות PUPs או תוכנות פרסום.
- קרא ביקורות משתמשים: לפני הורדת תוכנה כלשהי, הקדישו זמן לקריאת ביקורות ודירוגי משתמשים. שימו לב לכל תלונה על תוכניות לא רצויות או פרסומות פולשניות הקשורות לתוכנה.
- בחר בהתקנה מותאמת אישית: בחר תמיד את אפשרויות ההתקנה המותאמות אישית או המתקדמות בעת התקנת תוכנה חדשה במקום הגדרות ברירת המחדל. זה מאפשר לך לסקור ולבטל את הבחירה של כל תוכנה אופציונלית או רכיבים מצורפים שאינך רוצה להתקין.
- היזהר מעידכונים מזויפים: היזהר כאשר אתה נתקל במודעות קופצות או הודעות המבקשות ממך לעדכן תוכנה במכשיר שלך. ודא תמיד את חוקיות העדכון על ידי ביקור באתר הרשמי של התוכנה או שימוש בתכונת העדכון המובנית שמספקת האפליקציה.
- היו סקפטיים לגבי פרסומות וקישורים: הימנע מלחיצה על פרסומות חשודות, במיוחד אלו שמציעות הורדות תוכנה בחינם או טוענות שהמכשיר שלך נגוע בתוכנה זדונית. באופן דומה, היזהר מהודעות או קישורים בהודעות דוא"ל משולחים לא ידועים, מכיוון שהם עלולים להוביל לאתרי אינטרנט המפיצים PUPs או תוכנות פרסום.
- שמור את התוכנה מעודכנת: עדכן באופן קבוע את דפדפן האינטרנט, מערכת ההפעלה ותוכנה נגד תוכנות זדוניות כדי לתקן את כל הפגיעויות שעלולות להיות מנוצלות על ידי PUPs או תוכנות פרסום. אפשר עדכונים אוטומטיים במידת האפשר כדי להבטיח שאתה מוגן מפני האיומים האחרונים.
- השתמש בתוספים לחסימת פרסומות: שקול להשתמש בתוספי דפדפן חוסמי פרסומות כדי למזער את החשיפה לפרסומות שעלולות להיות מזיקות. עם זאת, זכור שאתרים מסוימים עשויים לדרוש ממך להשבית חוסמי פרסומות כדי לגשת לתוכן שלהם.
- התקן תוכנה נגד תוכנות זדוניות: התקן תוכנת אנטי-זדונית מוכרת במכשירים שלך וודא שהיא תמיד מעודכנת. תוכניות אלו יכולות לסייע בזיהוי והסרה של גורמי גידול ותוכנות פרסום לפני שהם גורמים נזק למערכת שלך.
על ידי הקפדה על אמצעי הזהירות הללו ושמירה על ערנות בזמן הגלישה באינטרנט והורדת תוכנות, אתה יכול להפחית באופן משמעותי את הסיכון של התקנת PUPs ותוכנות פרסום על המכשירים שלך שלא ביודעין.
