NX Gone Adware

תוסף הדפדפן NX Gone משווק ככלי מועיל שנועד לסייע למשתמשים לא מנוסים בניווט במרחב העצום של האינטרנט. עם זאת, לאחר בדיקה וניתוח מעמיקים, חוקרי infosec הגיעו למסקנה שהתוסף NX Gone הוא, למעשה, תוכנת פרסום - סוג של תוכנה לא אמינה וחודרנית.

אפליקציות תוכנות פרסום פועלות על ידי הצגת פרסומות לא רצויות למשתמשים בזמן שהם גולשים באינטרנט. פרסומות אלו יכולות ללבוש צורות שונות, כולל חלונות קופצים, באנרים, מודעות טקסט, ואפילו הפניית משתמשים לאתרים ספציפיים. המטרה העיקרית של תוכנת פרסום היא לייצר הכנסות ליוצריה על ידי קידום מודעות או על ידי מינוף מודלים של תשלום לפי קליק.

יישומי פרסום כמו NX Gone מובילים לעתים קרובות לבעיות פרטיות משמעותיות

יישומי תוכנת פרסום פועלים בדרך כלל מתוך כוונה לייצר הכנסה למפתחים שלהם על ידי הפצצת משתמשים בפרסומות לא רצויות ומטעות. תוכנה מסוג זה פועלת על ידי הצגת מודעות בדפי אינטרנט שבהם ביקרו ובממשקים שונים אחרים, במטרה למשוך את תשומת הלב של המשתמשים.

הפרסומות המופצות על ידי תוכנות פרסום כגון NX Gone תומכות בעיקר בטקטיקות מקוונות, תוכנות לא אמינות או מזיקות, ואפילו תוכן לא בטוח. לחלק מהפרסומות הפולשניות יש את היכולת ליזום הורדות או התקנות חשאיות לאחר לחיצה, מה שמסכן עוד יותר את המערכת של המשתמש.

חשוב לציין שכל תוכן אמיתי לכאורה שנתקל בו באמצעות מודעות אלו, ככל הנראה מקודם על ידי נוכלים המנצלים תוכניות שותפים כדי להשיג עמלות לא לגיטימיות. תרגול מטעה זה מדגיש את האופי הלא אתי של תוכנת הפרסום ואת הסכנות הפוטנציאליות שהיא מציבה למשתמשים תמימים.

יתר על כן, תוסף הדפדפן הנוכל NX Gone מצויד ככל הנראה בפונקציונליות לאיסוף מידע רגיש מהמשתמש. הנתונים המעניינים יכולים להכיל מגוון רחב של פרטים, כולל כתובות אתרים שביקרו בהן, דפים שנצפו, שאילתות חיפוש, קובצי Cookie באינטרנט, אישורי כניסה, מידע אישי מזהה, נתונים פיננסיים ועוד. המידע שנאסף עשוי להיות רווח לאחר מכן באמצעות מכירתו לצדדים שלישיים, מה שיוביל להפרות פרטיות אפשריות ושימוש לרעה במידע אישי.

משתמשים מתקינים לעתים קרובות תוכנות פרסום ו-PUPs (תוכנות לא רצויות) מבלי לדעת עקב טקטיקות הפצה מפוקפקות

הפצת תוכניות פוטנציאליות לא רצויות (PUPs) ותוכנות פרסום כרוכה בשיטות מפוקפקות שונות שמטרתן להונות משתמשים ולהתקין בסתר תוכנות לא רצויות במכשיריהם. להלן כמה טקטיקות נפוצות שנצפו בהפצתן:

• תוכנות מצורפות : תוכנות פרסום ו-PUP מצורפות לעתים קרובות עם תוכנות לגיטימיות או תוכנות חינמיות שמשתמשים מורידים ומתקינים ברצון. תוכנות נוספות אלו מוסתרות לרוב בתהליך ההתקנה ומותקנות אוטומטית ללא ידיעת המשתמש או הסכמתו המפורשת.
• פרסום מטעה : ניתן לקדם תוכנות פרסום ו-PUP באמצעות טכניקות פרסום מטעות. זה יכול לכלול מודעות קופצות מטעות, התראות מערכת מזויפות או הצעות מפתות שמרמות משתמשים ללחוץ עליהן, מה שמוביל להתקנה לא מכוונת של תוכנות לא רצויות.
• אתרי הורדת תוכנה : תוכנות פרסום ו-PUP מתרבים לעתים קרובות דרך אתרי הורדת תוכנה לא רשמיים. אתרים אלה עשויים להציע תוכנה פופולרית להורדה אך כוללים תוכנות פרסום או PUPs מצורפות נוספות כחלק מחבילת ההתקנה.
• עדכוני תוכנה מזויפים : פושעי סייבר עשויים לנצל את אמון המשתמשים בעדכוני תוכנה על ידי הסוואת תוכנות פרסום או PUPs כהתראות עדכונים לגיטימיות. לאחר מכן מרמים משתמשים להוריד ולהתקין את התוכנה הזדונית במסווה של שיפור היישומים הקיימים שלהם.
• רשתות שיתוף קבצים : תוכנות פרסום ו-PUP מוצאות את דרכן למכשירים של המשתמשים דרך רשתות שיתוף קבצים עמית לעמית (P2P). משתמשים עלולים להוריד מבלי לדעת קבצים נגועים או חבילות תוכנה המכילות תוכנות פרסום או PUPs לצד תוכן רצוי.
• טכניקות הנדסה חברתית : תוכנות פרסום ו-PUP עשויות להשתמש בטכניקות הנדסה חברתית כדי לתמרן משתמשים להתקין אותן. זה יכול לכלול שימוש בשפה משכנעת, טקטיקות פחד או טענות שווא כדי לשכנע משתמשים להוריד ולהתקין את התוכנה ברצון.

בעת הורדה והתקנה של יישומים חדשים מהאינטרנט, המשתמשים חייבים להיות זהירים מאוד. מומלץ להוריד תוכנות ממקורות רשמיים ומאתרים מוכרים, לקרוא ביקורות משתמשים, לעיין בקפידה בהנחיות ההתקנה ולהשתמש בתוכנות מהימנות נגד תוכנות זדוניות כדי לזהות ולמנוע התקנת תוכנות פרסום ו-PUP.