OptimalModule
OptimalModule מסווג על ידי חוקרי אבטחת סייבר כתוכנת פרסום. כאפליקציה נוכלת, היא פועלת על ידי הפעלת מסעות פרסום חודרניים, העלולים לגרום להפרעות ולחשוף את המשתמשים לסיכוני פרטיות מיותרים. יתר על כן, OptimalModule עשוי להחזיק בפונקציות מזיקות נוספות, כגון איסוף גלישה ונתוני משתמש. אושרה גם כי OptimalModule שייך למשפחת תוכנות הפרסום הידועה לשמצה AdLoad. כמו רוב יישומי AdLoad, גם OptimalModule ממוקד במיוחד למשתמשי Mac.
יישומי תוכנות פרסום כמו OptimalModulе עלולים לגרום לחששות פרטיות רציניים
יישומי תוכנת פרסום פועלים על ידי הצגת פרסומות על פני ממשקים שונים. מודעות אלו מקדמות לעתים קרובות הונאות מקוונות, תוכנות לא אמינות או מזיקות, ואפילו תוכנות זדוניות פוטנציאליות. מה שמדאיג יותר הוא שחלק מהפרסומות הללו יכולות להפעיל סקריפטים שמפעילים הורדות או התקנות חמקניות כאשר לוחצים עליהן.
זכור שכל מוצרים או שירותים לגיטימיים שנתקלים בהם באמצעות מודעות אלה, ככל הנראה מקודמים על ידי נוכלים המנצלים תוכניות שותפים כדי להרוויח עמלות לא חוקיות.
סביר להניח שהאפליקציה הנוכלית הזו תאסוף נתונים פרטיים ממכשירים מושפעים. המידע שנאסף עשוי לכלול כתובות URL שביקרו בהן, דפי אינטרנט שנצפו, שאילתות חיפוש, שמות משתמש וסיסמאות, עוגיות אינטרנט, פרטים אישיים מזהים, נתונים פיננסיים ועוד. לאחר מכן ניתן לייצר רווחים מהנתונים שנאספו באמצעות מכירתם לצדדים שלישיים.
היו מודעים לטקטיקות ההפצה המפוקפקות המנוצלות על ידי תוכנות פרסום ו-PUPs (תוכניות שעלולות להיות לא רצויות)
הפצת תוכנות פרסום ו-PUP כרוכה לרוב בשימוש בשיטות מפוקפקות כדי להגיע למשתמשים תמימים. כמה מהטכניקות הנפוצות המופעלות בהפצתן כוללות:
- חבילת תוכנה : תוכנות פרסום ו-PUPs מצורפות לעתים קרובות עם הורדות תוכנה לגיטימיות. משתמשים עלולים להתקין תוכניות לא רצויות אלו ללא ידיעתו לצד התוכנה הרצויה אם לא יבדקו בקפידה את תהליך ההתקנה. תוכנות הפרסום או ה-PUP המצורפות מוצגות בדרך כלל כהתקנות אופציונליות או תיבות סימון שנבחרו מראש, מה שמקל על המשתמשים להתעלם מהם.
- פרסום מטעה : ניתן לקדם תוכנות פרסום ו-PUP באמצעות פרסומות מקוונות מטעות. מודעות אלה משתמשות לעתים קרובות בהודעות מטעות או מפתות כדי להערים על משתמשים ללחוץ עליהן. לדוגמה, הם עשויים להציג הודעות שגיאה מזויפות של המערכת, הצעות תוכנה חינמיות או פרסים, אשר, כאשר לוחצים עליהם, מובילים להתקנה בשוגג של תוכנות פרסום או PUPs.
- עדכוני תוכנה מזויפים : פושעי סייבר עשויים ליצור התראות מזויפות של עדכון תוכנה המחקות הנחיות לגיטימיות לעדכון תוכנה. הודעות מטעות אלו עשויות להופיע בזמן גלישה באינטרנט, וכאשר לוחצים עליהן, הן עלולות להוביל להתקנת תוכנות פרסום או PUPs במקום עדכונים מקוריים. משתמשים שנפלו בטריקים האלה מתקינים בלי משים תוכנות לא רצויות על המערכות שלהם.
- רשתות שיתוף קבצים : תוכנות פרסום ו-PUP מוצאות את דרכן לרוב לרשתות שיתוף קבצים, שבהן משתמשים מורידים ומשתפים קבצים. כמה שחקנים זדוניים מחדירים בכוונה תוכנות פרסום או PUP לקבצים המשותפים דרך רשתות אלה, תוך ניצול האמון של המשתמשים בפלטפורמה ורצונם לגשת לתוכן מסוים.
- קבצים מצורפים לדואר אלקטרוני ודואר זבל : ניתן להפיץ תוכנות פרסום ו-PUP באמצעות קבצים מצורפים לדוא"ל או קישורים הנמצאים בהודעות דואר זבל. ייתכן שהודעות הדוא"ל הללו נועדו להערים על משתמשים לפתוח קבצים מצורפים או ללחוץ על קישורים, מה שיוביל להורדה והתקנה בשוגג של תוכנות לא רצויות.
על המשתמשים לשמור על ערנות ולנהוג בזהירות בזמן הורדת תוכנה או לחיצה על מודעות, לעדכן את התוכנה שלהם ולהשתמש בתוכנת אבטחה מכובדת כדי להגן מפני התקנה לא מכוונת של תוכנות פרסום ו-PUPs.
