SageFine
חוקרים מזהירים משתמשים לגבי מיקום האפליקציה הנוכלית של SageFine. ניתוח מקיף של התוכנה הספציפית הזו אישר שהיא נכנסת לקטגוריה של תוכנות פרסום. האפליקציה הנוכלית SageFine עשויה להציג פרסומות פולשניות ועלולה לפגוע בחוויית הגלישה של המשתמש. יישומי פרסום חודרים לרוב למערכות באמצעות שיטות הפצה מטעות. עובדה חשובה לגבי SageFine היא שהוא נוצר במיוחד כדי למקד למכשירי Mac.
SageFine שייכת גם למשפחת תוכנות הפרסום AdLoad. יישומי AdLoad נועדו לייצר הכנסות עבור פושעי סייבר על ידי קידום בכוח פרסומות שעלולות להיות עבור PUPs פולשניים (תוכנות לא רצויות) או מוצרי תוכנה לא אמינים אחרים.
אין לסמוך על יישומי פרסום כמו SageFine
המטרה העיקרית של תוכנת פרסום היא להציג למשתמשים פרסומות. פרסומות אלו, לרוב בצורת תוכן גרפי של צד שלישי, יכולות להופיע בדפי אינטרנט שבהם ביקרו ובממשקים שונים. המטרה מאחורי פרסומות אלו היא לקדם מגוון רחב של תוכן מפוקפק, כולל טקטיקות ותוכנות לא אמינות או מזיקות. לחיצה על פרסומות פולשניות מסוימות עלולה לעורר ביצוע של סקריפטים, להוביל להורדות או התקנות לא מורשות ללא הסכמת המשתמש.
ראוי להזכיר שלמרות שתוכן לגיטימי עשוי להופיע מדי פעם בפרסומות אלו, סביר להניח שהוא לא יאושר על ידי המפתחים המקוריים או גורמים רשמיים אחרים. לעתים קרובות יותר מאשר לא, האישור מתבצע על ידי רמאים המנצלים את תוכניות השותפים של המוצרים כדי להשיג עמלות לא לגיטימיות.
יתר על כן, סביר מאוד שהאפליקציה הנוכלית הזו היא בעלת יכולות מעקב אחר נתונים. המידע שנאסף עשוי להקיף מגוון רחב של נתונים ממוקדים, כגון כתובות URL שביקרו בהן, דפים שנצפו, שאילתות חיפוש, עוגיות אינטרנט, שמות משתמש וסיסמאות, פרטים אישיים מזהים, מידע פיננסי ועוד. לאחר מכן ניתן לייצר רווחים מהנתונים שנאספו באמצעות מכירתם לצדדים שלישיים, מה שפוגע עוד יותר בפרטיות ובאבטחת המשתמש.
תוכנות פרסום ו-PUPs (תוכנות לא רצויות) מופצות בעיקר באמצעות טקטיקות הפצה מפוקפקות
תוכנות פרסום ו-PUP משתמשות בטקטיקות הפצה מפוקפקות שונות כדי לחדור ולהתקין את עצמם במכשירים של המשתמשים. טקטיקות אלו מנצלות ומטעות משתמשים.
- צרור תוכנה : תוכנות פרסום ו-PUPs לעתים קרובות חזר על התקנות תוכנה לגיטימיות. הם מצורפים עם תוכנות חינמיות או תוכנות שיתוף שמשתמשים מורידים מהאינטרנט. במהלך תהליך ההתקנה, המשתמשים עלולים להתעלם מתיבות סימון שנבחרו מראש או לדלג על שלבי ההתקנה, מבלי משים לתת הרשאה להתקנת תוכנת הפרסום או ה-PUP לצד התוכנה הרצויה.
- מקורות הורדה מטעים : תוכנות פרסום ו-PUP עשויות להיות מופצות באמצעות מקורות הורדה מטעים. זה יכול לכלול אתרי הורדת תוכנה לא מורשים, רשתות שיתוף קבצים עמית לעמית או פרסומות זדוניות שמפנות משתמשים להורדה של דפים המחקים תוכנה לגיטימית.
- עדכונים ומתקינים מזויפים : תוכנות פרסום ו-PUP עלולים להתחפש לעדכוני תוכנה או למתקינים. משתמשים עשויים להיתקל בהודעות קופצות או בהתראות הטוענות שיש לעדכן תוכנות או תוספים מסוימים. עם זאת, לחיצה על הנחיות העדכון המזויפות הללו או הורדת מתקינים כאלה עלולה להוביל להתקנת תוכנות פרסום או PUPs במקום זאת.
- Malvertising : תוכנות פרסום ו-PUP מופצות לעתים קרובות באמצעות פרסומות זדוניות, הידועות גם בשם Malvertising. פרסומות אלו יכולות להופיע באתרים לגיטימיים ועלולות לנצל נקודות תורפה בדפדפני אינטרנט או להשתמש בטקטיקות מטעות כדי להערים על משתמשים ללחוץ עליהן. לחיצה על מודעות אלו עלולה להוביל להתקנה לא מכוונת של תוכנות פרסום או PUPs.
- טכניקות הנדסה חברתית : תוכנות פרסום ו-PUP עשויות להשתמש בטכניקות הנדסה חברתית כדי להונות משתמשים. זה יכול לכלול התראות מזויפות או אזהרות שטוענות שהמכשיר של המשתמש נגוע בתוכנה זדונית ומבקשים ממנו להוריד תוכנית ספציפית כדי להסיר אותה. במציאות, התוכנית המורידה היא תוכנת הפרסום או PUP עצמה.
כדי להגן על המכשירים שלהם מפני תוכנות פרסום ו-PUPs, על המשתמשים להיות זהירים בהורדת תוכנות ממקורות לא מהימנים, לשים לב במהלך התקנות לבטל את הסימון של כל האפשרויות שנבחרו מראש, לעדכן את מערכת ההפעלה והתוכנה שלהם, להשתמש בתוכנה אמינה נגד תוכנות זדוניות, וכן סרוק באופן קבוע את המכשירים שלהם לאיתור איומים פוטנציאליים. תוכנות זדוניות, ותרגל הרגלי גלישה בטוחה.
