RecordKey
במחקר שבחן יישומים פולשניים, חוקרים חשפו דוגמה בולטת בשם RecordKey. יישום זה בולט בשל נוהלי הפרסום הפולשניים שלו, ומסווג אותו בבירור כתוכנת פרסום. בנוסף, ל-RecordKey יש פוטנציאל לאסוף מגוון של נתוני משתמשים. בדרך כלל, תוכנה כזו מותקנת ללא כוונה על ידי משתמשים. כתוצאה מכך, מומלץ מאוד לנפגעים להסיר אפליקציות כמו RecordKey מהמכשירים שלהם. יתרה מכך, מומחים מזהירים ש-RecordKey תוכנן במיוחד לכוון מכשירי Mac, תוך שימת דגש על הצורך של משתמשי Mac להיות ערניים.
תוכנות פרסום כמו RecordKey מובילות לעתים קרובות לבעיות פרטיות ואבטחה מוגברת
ל-RecordKey יש את היכולת להציג מגוון רחב של פרסומות, החל מחלונות קופצים ועד קופונים ובאנרים, המופיעים בדפדפני אינטרנט ויישומים שונים. פרסומות אלו חודרות לרוב לחוויית המשתמש, מופיעות באופן פתאומי ומטשטש תוכן, שעלול להפריע ומעצבן כאחד. אינטראקציה עם פרסומות אלו על ידי לחיצה עליהן עלולה להוביל משתמשים לאתרים לא בטוחים או להפעיל הורדות לא מכוונות, ובכך להוות סיכונים משמעותיים לבטיחותם ואבטחתם המקוונת.
מי שעוסק בפרסומות אלו מסתכן בהפניה לאתרי פישינג, אשר מתוכנתים לאסוף מידע רגיש כגון אישורי התחברות או פרטי כרטיס אשראי, ובכך לסכן את האבטחה המקוונת שלהם. בנוסף, משתמשים עלולים לנחות בטעות באתרים המארחים תוכנות זדוניות או טקטיקות שמטרתן להונות אותם לחשוף מידע אישי או פיננסי, להגביר את הפוטנציאל לגניבת זהות או הונאה. יתר על כן, אינטראקציה עם פרסומות אלו עלולה לגרום להכנסת תוכנות פרסום נוספות או תוכניות לא רצויות אחרות במכשיר המשתמש.
לתוכניות המשלימות הללו יש פוטנציאל לפגוע בביצועי המערכת, לפגוע בפרטיות המשתמש ולהכפיף את המשתמש לפרסומות לא רצויות אף יותר. יתר על כן, RecordKey עשויה לקדם עדכוני תוכנה מזויפים או התראות אבטחה שווא, להערים על משתמשים להוריד תוכנה מפוקפקת במסווה של עדכונים לגיטימיים, ולהחריף עוד יותר את הסיכונים הכרוכים בשימוש בה.
תוכנות פרסום מופצות בדרך כלל באמצעות טכניקות הפצה מפוקפקות
תוכנות פרסום מופצות לעתים קרובות באמצעות טכניקות הפצה מפוקפקות שונות, ולעתים קרובות ממנפות שיטות מטעות או לא אתיות כדי לחדור למכשירים של משתמשים. כמה שיטות נפוצות כוללות:
- צרור עם תוכנות חינמיות או תוכנות שיתוף : תוכנות פרסום עשויות להיות מצורפות עם תוכנות חינמיות או תוכנות שיתופיות לכאורה. לעתים קרובות משתמשים מתעלמים מהאותיות הקטנות במהלך ההתקנה, ומסכימים מבלי משים להתקין תוכנות נוספות, כולל תוכנות פרסום, לצד התוכנית הרצויה.
- פרסומות מטעות : מפיצי תוכנות פרסום עשויים להפעיל פרסומות מטעות, הבטחות הצעות מפתות או הורדות בחינם. גישה לפרסומות מסוג זה עשויה להיות סיבה עבור משתמשי PC להוריד ולהתקין תוכנות פרסום על המכשירים שלהם בשוגג.
- עדכוני תוכנה מזויפים : יוצרי תוכנות פרסום מפיצים לפעמים את התוכנה שלהם במסווה של עדכוני תוכנה לגיטימיים או תיקוני אבטחה. ייתכן שמשתמשים תמימים יתבקשו להוריד את העדכונים המזויפים הללו, תוך התקנת תוכנות פרסום בשוגג.
- רשתות שיתוף קבצים : תוכנות פרסום יכולות להתפשט דרך רשתות שיתוף קבצים עמית לעמית (P2P), שבהן משתמשים עלולים להוריד ללא ידיעת קבצים נגועים או חבילות תוכנה המכילות תוכנות פרסום לצד תוכן רצוי.
- פרסום רע : ניתן להפיץ תוכנות פרסום באמצעות פרסומות זדוניות, או 'פרסומות שגויות', המוצגות באתרים לגיטימיים. לחיצה על פרסומות אלו יכולה להוביל משתמשים לאתרים שמורידים ומתקנים תוכנות פרסום במכשיריהם באופן אוטומטי.
- טקטיקות הנדסה חברתית : מפיצי תוכנות פרסום עשויים להשתמש בטקטיקות הנדסה חברתית, כגון התראות מזויפות או אזהרות, כדי לפתות משתמשים להוריד ולהתקין תוכנות פרסום במכשירים שלהם.
לסיכום, תוכנות פרסום מתפשטות באמצעות מגוון טכניקות הפצה מטעות ומפוקפקות, תוך ניצול אמון המשתמשים, חוסר המודעות או הרצון בתוכנות חינמיות או מוזלות כדי לחדור למכשירים שלהם ולהציף אותם בפרסומות לא רצויות.
