Streaming Adware
לאחר חקירה שערכו חוקרי אבטחת סייבר, התגלה כי אפליקציה בשם 'סטרימינג' מקודמת למשתמשים דרך דף אינטרנט חשוד. ניתוח מפורט של יישום זה גילה כי יש לו את התכונות וההתנהגות האופייניים הקשורים לתוכנת פרסום.
תוכנת פרסום מתייחסת לתוכנה שנועדה בעיקר לייצר ולהציג פרסומות מוגזמות ופולשניות למשתמשים. במקרה של אפליקציית הסטרימינג, היא עוסקת בפרקטיקות דומות על ידי הצגת פרסומות לא רצויות ולעתים קרובות משבשות. מודעות אלו יכולות להתבטא בצורות שונות, כגון חלונות קופצים, באנרים או מודעות המוזרקות בדפי אינטרנט, ומשפיעות באופן משמעותי על חווית המשתמש.
אפליקציית תוכנת פרסום זורמת עלולה לגרום לחששות פרטיות משמעותיים
תוכנת פרסום משרתת את המטרה העיקרית של יצירת הכנסות למפתחים שלה על ידי אספקת פרסומות לא רצויות ולעתים קרובות מטעות למשתמשים. אפליקציות תוכנות פרסום מסוגלות לעתים קרובות להכניס פרסומות אלו באתרים, אפליקציות או ממשקים אחרים שבהם ביקרת, ולשבש את חוויית המשתמש.
המודעות המופצות על ידי תוכנות פרסום כמו סטרימינג תומכות בעיקר בהונאות מקוונות, תוכנות לא אמינות או מזיקות ואיומים פוטנציאליים של תוכנות זדוניות. כאשר לוחצים עליהם, פרסומות פולשניות מסוימות יכולות אפילו ליזום הורדות או התקנות חשאיות ללא ידיעת המשתמש או הסכמתו.
חשוב לציין כי בעוד שלפעמים ניתן לפרסם מוצרים או שירותים לגיטימיים דרך הערוצים הללו, אין זה סביר מאוד שהמפתחים או הגורמים הרשמיים שלהם יעסקו בשיטות קידום כאלה. במקום זאת, סביר להניח שההמלצות הללו מתוזמרות על ידי רמאים המנצלים תוכניות שותפים הקשורות לתוכן המפורסם כדי להשיג עמלות לא חוקיות.
יתר על כן, זוהי תכונה נפוצה בקרב יישומי פרסום, כולל אפליקציית הסטרימינג, לאסוף מידע רגיש. הנתונים שנאספו עשויים לכלול היסטוריית גלישה ומנועי חיפוש, עוגיות אינטרנט, שמות משתמש, סיסמאות, פרטים אישיים מזהים, מידע פיננסי ועוד. לאחר מכן, המידע שנאסף נמכר לעתים קרובות לצדדים שלישיים או נעשה בו שימוש לרעה בדרך אחרת לצורך רווח כספי.
זה חיוני למשתמשים להיות זהירים כאשר הם נתקלים בתוכנות פרסום ולהבין את הסיכונים הכרוכים בפרסומות מטעות. תוכנת פרסום לא רק משבשת את חוויית המשתמש, אלא גם עשויה לגרום לחששות משמעותיים של אבטחה ופרטיות.
תוכנות פרסום ו-PUPs (תוכנות לא רצויות) מותקנות לעיתים רחוקות על ידי משתמשים
פיזור של תוכנות פרסום ותוכניות לא רצויות (PUPs) כולל מגוון טכניקות מפוקפקות שמטרתן להתקין בחשאי את התוכנות הלא רצויות הללו במכשירים של המשתמשים. להלן כמה מהטקטיקות הנפוצות בהן נעשה שימוש בהפצתן:
-
- צרור תוכנה : תוכנות פרסום ו-PUP משתמשים לעתים קרובות בחבילת תוכנה, שם הם ארוזים לצד הורדות תוכנה לגיטימיות. משתמשים מתקינים את התוכנות הלא רצויות הללו מבלי לדעת בעת התקנת היישומים הרצויים. לעתים קרובות, תוכנות הפרסום או ה-PUP המצורפות מוסווים בתהליך ההתקנה, ומשתמשים מסכימים בטעות להתקנתם על ידי קבלת התנאים וההגבלות של התוכנה ללא בדיקה מדוקדקת.
-
- פרסום מטעה : תוכנות פרסום ו-PUP מקודמים לעתים קרובות באמצעות פרסומות מטעות שנועדו לפתות משתמשים ללחוץ עליהם. מודעות אלו יכולות להיות מוצגות באתרי אינטרנט, בתוצאות של מנועי חיפוש או בהתקנות תוכנה אחרות. הם עשויים לטעון שהם מציעים שירותים שימושיים או עדכוני תוכנה, אך למעשה ליזום הורדה והתקנה של תוכנות פרסום או PUPs.
-
- עדכוני תוכנה מזויפים : תוכנות פרסום ו-PUP עלולים להסוות את עצמם כעדכוני תוכנה לגיטימיים או תיקוני אבטחה. משתמשים עלולים להיתקל בחלונות קופצים או התראות המבקשות מהם לעדכן את התוכנה שלהם, אך למעשה, עדכונים אלו מובילים להתקנת תוכניות לא רצויות.
-
- מקורות הורדה לא אמינים : הורדת תוכנות או קבצים ממקורות לא אמינים מגדילה את הסיכון להיתקל בתוכנות פרסום או PUPs. פלטפורמות לא חוקיות לשיתוף קבצים, מאגרי תוכנה לא מורשים או אתרי אינטרנט חשודים מכילים לעתים קרובות קבצים מוסווים או נגועים המכילים תוכנות פרסום או PUPs.
-
- הרחבות ותוספות לדפדפן : ניתן להפיץ תוכנות פרסום ו-PUP באמצעות הרחבות או תוספות מטעות לדפדפן. משתמשים עלולים להתקין תוספים אלה בטעות בזמן הורדה או התקנה של תוכנות אחרות, והרחבות אלה עלולות להחדיר פרסומות לא רצויות או לשנות את הגדרות הדפדפן.
על ידי שמירה על מידע, שמירה על עמדה פרואקטיבית כלפי אבטחת סייבר ותשומת לב לנוכחות של תוכנות פרסום, משתמשים יכולים להגן על עצמם מפני ההשלכות והפריצות הלא רצויות שנגרמות על ידי יישומי פרסום כמו אפליקציית הסטרימינג.