ProgressLauncher
חוקרים חשפו אפליקציה חדשה שאינה אמינה המכונה ProgressLauncher. תוכנת הפרסום הספציפית הזו מתוכננת בעיקר במטרה לייצר הכנסות עבור מפתחיה על ידי הצפת משתמשים בפרסומות לא רצויות ועלולות להזיק. מה שמייחד את ProgressLauncher הוא השתייכותו למשפחת התוכנות הזדוניות AdLoad , מה שמעיד על הקשר שלה לאקוסיסטם רחב יותר של תוכנות לא בטוחות.
יש לציין, היוצרים של ProgressLauncher התאימו במיוחד את האפליקציה הזו למיקוד מכשירי Mac. התמחות זו מדגישה את הנוף המתפתח של תוכנות זדוניות כאשר התוקפים מתמקדים יותר ויותר בפלטפורמות macOS, שבאופן מסורתי נתפסו כבטוחות יותר. כתוצאה מכך, משתמשי Mac חייבים להישאר ערניים ולנקוט בצעדים יזומים כדי להגן על המכשירים שלהם מפני איומים ואפליקציות מפוקפקות כמו תוכנת פרסום ProgressLauncher, שעלולה לשבש את חווית המשתמש שלהם ולסכן את אבטחת המערכות שלהם.
ProgressLauncher עשוי לשאת פונקציות פולשניות שונות
תוכנות הנתמכות בפרסום, או תוכנות פרסום, מתפקדות כפלטפורמה להצגת פרסומות, אך התוכן של מודעות אלו אינו תמיד שפיר. למעשה, תוכנות פרסום משמשות לעתים קרובות ככלי לקידום טקטיקות מקוונות, תוכנות לא אמינות או מזיקות ואפילו תוכנות זדוניות פוטנציאליות. חלק מהפרסומות הללו, כאשר לוחצים עליהן, עלולות להפעיל סקריפטים המבצעים הורדות או התקנות סמויות במכשיר המשתמש, מה שמוביל לחדירת תוכנה לא רצויה ועלולה להיות לא בטוחה.
חשוב להדגיש שאפילו מוצרים או שירותים אמיתיים לכאורה המפורסמים באמצעות תוכנת פרסום עשויים לקבל אישור על ידי רמאים המנצלים תוכניות שותפים כדי להשיג עמלות לא לגיטימיות. משמעות הדבר היא שמשתמשים עשויים לתמוך בטעות בפעילויות הונאה על ידי עיסוק בפרסומות אלו.
יתר על כן, תוכנת פרסום כוללת בדרך כלל פונקציונליות של מעקב נתונים, וזה עשוי להיות המקרה גם עם ProgressLauncher. הנתונים הנאספים כוללים לרוב מגוון רחב של מידע, כגון היסטוריית גלישה ומנועי חיפוש, עוגיות אינטרנט, שמות משתמש וסיסמאות, פרטים אישיים מזהים ומידע הקשור לפיננסים. לאחר שנאספו נתונים אלה, ניתן לייצר רווחים על ידי מכירתם לצדדים שלישיים, מה שעלול לפגוע בפרטיות ובאבטחתו של המשתמש.
תוכנות פרסום ו-PUP (תוכנות לא רצויות) עלולות להסתיר את ההתקנות שלהם באמצעות טכניקות הפצה מפוקפקות
תוכנות פרסום ו-PUP משתמשות לעתים קרובות בטכניקות הפצה מפוקפקות כדי להסתיר את ההתקנות שלהן במכשיר של משתמש. טכניקות אלו נועדו להקשות על המשתמשים לזהות ולהסיר ישויות תוכנה לא רצויות אלו. להלן כמה שיטות נפוצות שבהן משתמשות תוכנות פרסום ו-PUP כדי להסתיר את ההתקנות שלהם:
- צרור עם תוכנות חינמיות : תוכנות פרסום ו-PUP מצרפים את עצמם לעתים קרובות עם תוכנות חינמיות לגיטימיות או תוכנות שיתוף. כאשר משתמשים מורידים ומתקינים את התוכנות החינמיות הללו, לעתים קרובות הם מתעלמים מהתוכנה הנוספת שמצורפת איתם. חבילה זו נחשפת בדרך כלל באותיות הקטנות של אשפי ההתקנה, ומשתמשים עלולים להסכים שלא בכוונה להתקין את תוכנת הפרסום או ה-PUP במהלך תהליך ההתקנה.
- הנחיות התקנה מטעות : תוכנות פרסום ו-PUP מסוימות משתמשות בהנחיות התקנה מטעות שמרמות משתמשים להסכים להתקנה שלהם. הנחיות אלו עשויות להיות מעוצבות כך שידמו לעדכוני מערכת לגיטימיים או אזהרות אבטחה, מה שגורם למשתמשים להאמין שהם מתקינים תוכנה נחוצה כאשר למעשה הם מאשרים התקנה של תוכניות לא רצויות.
- פרסומות מטעות וחלונות קופצים : תוכנת פרסום מספקת לעתים קרובות פרסומות מטעות וחלונות קופצים שמבקשים מהמשתמשים ללחוץ עליהם. מודעות אלו עשויות לטעון שהמכשיר של המשתמש נגוע בתוכנה זדונית או שעליו להתקין תוכנה מסוימת כדי לשפר את הביצועים. כאשר משתמשים לוחצים על מודעות אלו, הם מפעילים בטעות התקנת תוכנות פרסום או PUPs.
- כפתורי הורדה מזויפים : חלק מהאתרים מציגים כפתורי הורדה מזויפים שנראים משויכים לתוכנה הרצויה. משתמשים שילחצו על כפתורים אלה עלולים להוריד ולהתקין תוכנות פרסום או PUPs ללא ידיעתו במקום התוכנית המיועדת.
- הרחבות ותוספות לדפדפן : תוכנות פרסום ו-PUPs יכולים להסוות את עצמם כתוספות או הרחבות לדפדפן בלתי מזיקות לכאורה. משתמשים עלולים להתקין תוספים אלה בטעות בזמן הורדת תוכנות אחרות או באמצעות הנחיות מטעות בדפדפן.
כדי להגן מפני תוכנות פרסום ו-PUPs, משתמשים צריכים להיות זהירים ביותר בעת הורדה והתקנה של תוכנות מהאינטרנט. עליהם לבחור תמיד באפשרויות התקנה מותאמות אישית או מתקדמות כאשר הן זמינות, לקרוא בעיון את הנחיות ההתקנה ולהיות ערניים לשיטות מטעה. בנוסף, שימוש בתוכנות אנטי וירוס ואנטי תוכנות זדוניות מכובד יכול לסייע באיתור והסרה של תוכניות לא רצויות לפני שהן עלולות לגרום נזק למכשיר ולנתונים של המשתמש.
