ObsessionLandscape

תוכניות פוטנציאליות לא רצויות (PUPs) הן תוכניות חודרניות שאמנם אינן מסוכנות לחלוטין, אך עלולות להשפיע לרעה על חווית המשתמש על ידי עיסוק בהתנהגויות לא רצויות. תוכניות אלה, הכוללות תוכנות פרסום וחוטפי דפדפן, מתגנבות לרוב למכשירים המצורפים בתוכנה לגיטימית, ומשתמשי Mac הופכים יותר ויותר מטרות של PUPs כאלה.

ObsessionLandscape הוא יישום נוכל שהגיע לידיעת חוקרי אבטחת סייבר. לאחר בדיקה מעמיקה, מומחים זיהו את היישום הזה כסוג של תוכנת פרסום השייכת למשפחת התוכנות הזדוניות AdLoad , המכוונת במיוחד למשתמשי Mac.

תוכנת פרסום, כגון ObsessionLandscape, נועדה לנהל קמפיינים פרסומיים חודרניים, להפציץ משתמשים בפרסומות לא רצויות. מעבר להצגת מודעות בלבד, לסוג זה של תוכנות יכולות להיות יכולות מזיקות אחרות, שעלולות לפגוע בפרטיות המשתמש ובביצועי המכשיר. הנוכחות של תוכנת פרסום כזו מדגישה את הצורך ההולך וגובר באמצעי אבטחת סייבר חזקים כדי להגן על משתמשי Mac מפני האיומים המתפתחים הללו.

תוכנות פרסום כמו ObsessionLandscape עשויות לחשוף את המשתמשים לסיכוני פרטיות חמורים

תוכנת פרסום היא סוג של תוכנה שתוכננה במיוחד כדי לייצר רווח כספי עבור מפתחיה על ידי מתן מסעות פרסום פולשניים. תוכנה זו מציגה לעתים קרובות תוכן גרפי של צד שלישי, כגון חלונות קופצים, באנרים, סקרים, שכבות-על וקופונים באתרי אינטרנט או ממשקים אחרים שמשתמשים מבקרים בהם.

הפרסומות המוצגות על ידי תוכנות פרסום יכולות לקדם מגוון טקטיקות מקוונות, תוכנות לא אמינות או מסוכנות ואפילו תוכנות זדוניות. חלק מהמודעות החודרניות הללו יכולות ליזום הורדות או התקנות חשאיות כאשר לוחצים עליהן. חשוב לציין שכל תוכן אמיתי שנתקל בו באמצעות פרסומות אלו, ככל הנראה מאושר על ידי רמאים שמטרתם להשיג עמלות לא לגיטימיות באמצעות שימוש לרעה בתוכניות שותפים.

הסכנות של גורים

PUPs מגיעים לעתים קרובות עם פונקציונליות מעקב נתונים, מה שיכול להוות דאגה משמעותית. זה כנראה נכון לגבי ObsessionLandscape, תוכנת פרסום ידועה המכוונת למשתמשי Mac. PUPs בדרך כלל עוקבים אחר מגוון רחב של מידע, כולל:

• היסטוריית גלישה ומנועי חיפוש
• עוגיות אינטרנט
• אישורי כניסה לחשבון
• פרטים אישיים מזהים
• נתונים הקשורים לכספים

ניתן לשתף את המידע שנאסף עם או למכור לצדדים שלישיים, מה שיוביל להפרות פרטיות ושימוש לרעה פוטנציאלי בנתונים אישיים. זה מדגיש את החשיבות של שמירה על נוהלי אבטחת סייבר חזקים כדי להגן מפני האיומים הנשקפים מתוכנות פרסום ו-PUPs אחרים.

תוכנות פרסום ו-PUP מותקנים לעתים קרובות מבלי לשים לב

תוכנות פרסום ו-PUP בדרך כלל מוצאים את דרכם למכשירים על ידי ניצול טקטיקות הפצה מפוקפקות. טקטיקות אלו נועדו לעקוף את ההודעה וההסכמה של המשתמשים, ולאפשר התקנה של תוכניות אלו בחשאי. להלן כמה מהשיטות הנפוצות ביותר:

1. צרור עם תוכנה לגיטימית : אחת השיטות הנפוצות ביותר היא צרור, שבו תוכנות פרסום או PUP ארוזים עם תוכנה לגיטימית. כאשר משתמשים מורידים ומתקינים יישום לגיטימי, תוכנת הפרסום או ה-PUP מותקנת לצדו. לעתים קרובות, נוכחות התוכנה הנוספת מוזכרת באותיות הקטנות או מוסתרת בתוך הגדרות התקנה מתקדמות או מותאמות אישית, שמשתמשים רבים מתעלמים מהם.
2. פרסומות מטעות וקישורי הורדה : פושעי סייבר משתמשים לעתים קרובות בפרסומות מטעות ובקישורי הורדה כדי להערים על משתמשים להוריד תוכנות פרסום ו-PUPs. אלה יכולים להופיע ככפתורי הורדה לגיטימיים או כחלונות קופצים באתרי אינטרנט, מה שמבקש מהמשתמשים ללחוץ עליהם. לאחר הלחיצה, תוכנת הפרסום או ה-PUP יורדת ומותקנת.
3. עדכוני תוכנה מזויפים : ניתן להערים על משתמשים להתקין תוכנות פרסום ו-PUPs באמצעות התראות מזויפות של עדכוני תוכנה. הודעות אלו יכולות להופיע באתרי אינטרנט, וקוראות למשתמשים לעדכן תוכנות נפוצות כמו דפדפנים, נגני מדיה או נגני פלאש. כאשר משתמשים עוקבים אחר ההנחיות, הם מתקינים בטעות תוכנה לא רצויה.
4. אתרי אינטרנט מטעים ותוכנות מזויפות : ניתן להפיץ תוכנות פרסום ו-PUP דרך אתרי אינטרנט מטעים המציעים תוכנות חינמיות, כולל מטובי מערכות לכאורה, תוכניות אבטחה או נגני מדיה. אתרים אלה מפרסמים לעתים קרובות את המוצרים שלהם כפתרונות חינמיים לבעיות נפוצות, אך התוכנה מגיעה עם תוכנות פרסום או PUPs.
5. טקטיקות הנדסה חברתית : טקטיקות הנדסה חברתית משמשות לניצול האמון והסקרנות של המשתמשים. לדוגמה, הודעות דיוג עשויות להכיל קישורים או קבצים מצורפים המובילים להורדה והתקנה של תוכנות פרסום או PUPs. הודעות דוא"ל אלו מתוכנתות כך שייראו לגיטימיות, ולעתים קרובות מתחזות לתקשורת מגורמים מהימנים.

לאחר ההתקנה, תוכנות פרסום ו-PUPs יכולים להפעיל מסעות פרסום פולשניים, לעקוב אחר נתוני משתמשים ולפגוע בביצועי המכשיר. האופי החמקן של ההתקנה שלהם אומר שלעתים קרובות משתמשים נשארים לא מודעים למקור של בעיות אלו, מה שמקשה על הסרת התוכנה הלא רצויה ולמנוע זיהומים נוספים.

כדי להגן מפני תוכניות מפוקפקות אלה, המשתמשים צריכים:

• הורד והתקן תוכנה חדשה בזהירות, תמיד בחר בהגדרות התקנה מתקדמות או מותאמות אישית כדי לבטל את הבחירה של רכיבים לא רצויים.

• הימנע מלחיצה על קישורים או פרסומות חשודות.

• עדכן באופן קבוע תוכנה ממקורות מהימנים.

• השתמש בתוכנות אמינות נגד תוכנות זדוניות כדי לזהות ולהסיר תוכנות פרסום ו-PUPs.