SkyWebProcess

SkyWebProcess הוא יישום פולשני נוסף השייך למשפחת תוכנות הפרסום AdLoad. אנשים חסרי מצפון מפיצים את ה-PUPs האלה (תוכניות לא רצויות בפוטנציה) במטרה להרוויח רווחים כספיים באמצעות משלוח פרסומות מעצבנות. היעדים העיקריים של יישומי AdLoad , ובהרחבה SkyWebProcess, הם משתמשי Mac. לאחר התקנת יישום תוכנת הפרסום במכשיר, הוא יתחיל לייצר רווחים מהנוכחות שלו שם כמעט מיד.

משתמשים מושפעים יבחינו בעלייה דרסטית בפרסומות שייתקלו במהלך הגלישה או לפעמים אפילו פשוט בשימוש ב-Mac. הפרסומות יכולות להופיע כחלונות קופצים, באנרים, קישורים בטקסט ועוד. עובדה מכרעת נוספת לגבי פרסומות המוצגות על ידי מקורות לא מוכחים היא שהן צפויות לקדם יעדים, שירותים או מוצרי תוכנה לא אמינים. ואכן, חוקרי infosec מזהירים שהפרסומות הקשורות ליישומי פרסום עלולות להוביל לפורטלי דיוג, מתנות מזויפות, פלטפורמות המפיצות חוטפי דפדפן נוספים, תוכנות פרסום, PUPs או אפילו אתרים שנפגעו.

יחד עם זאת, היישומים הפולשניים הללו עלולים לבצע בשקט פעולות נוגעות אחרות ברקע של ה-Mac. לרוב, PUPs יכולים לנסות לרגל אחר פעילויות הגלישה של המשתמשים. האפליקציה עשויה ללכוד באופן רציף את היסטוריית הגלישה, היסטוריית החיפושים, כתובות אתרים שנלחצו, כתובת IP, מיקום גיאוגרפי ועוד. סביר להניח שכל הנתונים שנאספו ייארזו וישודרו לשרת הנשלט על ידי מפעילי ה-PUP. ייתכן שה-PUP יצר מנגנוני התמדה ב-Mac. במקרה זה, ההסרה עלולה להיות מסובכת, אלא אם כן נעשה שימוש בפתרון אבטחה מקצועי לניקוי המכשיר.

מגמות

הכי נצפה

טוען...