Tidings Adware
מתקין המכיל את אפליקציית Tidings התגלה כמקודם על ידי אתרי אינטרנט מטעים. לאחר שחקרי infosec ניתחו את האפליקציה, הם קבעו שהיא מציגה את המאפיינים האופייניים הקשורים לתוכנת פרסום, כלומר מדובר בתוכנה הנתמכת בפרסום. חדשות פועלת על ידי הפקת פרסומות, והיא גם עשויה להיות בעלת יכולות מזיקות נוספות.
בשורות עשויות לבצע פעולות פולשניות שונות
תוכנת פרסום היא תוכנה המיועדת להציג קמפיינים פרסומיים חודרניים בממשקים שונים. פרסומות אלו משמשות לתמיכה בטקטיקות מקוונות, תוכנות לא אמינות/מזיקות ותוכנות זדוניות. במקרים מסוימים, הפרסומות החודרניות יכולות אפילו לבצע הורדות או התקנות חמקניות כאשר לוחצים עליהן.
כל מוצר או שירות מקורי שנתקלים בהם באמצעות פרסומות אלה מקודמים ככל הנראה על ידי רמאים המנצלים לרעה את תוכניות השותפים שלהם כדי להשיג עמלות לא לגיטימיות.
תוכנת פרסום דורשת תנאים ספציפיים כדי לספק את מסעות הפרסום הפולשניים שלה, כגון דפדפנים, מערכות ספציפיות או מיקום גיאוגרפי של משתמשים, פתיחת אתרים מסוימים וכן הלאה. לא משנה אם Tidings מציג פרסומות או לא, הנוכחות שלה במערכת יכולה לאיים על שלמות המכשיר ובטיחות המשתמש.
בנוסף להצגת פרסומות פולשניות, ל-Tidings עשויות להיות גם פונקציות של מעקב אחר נתונים. תוכנת פרסום אוספת בדרך כלל היסטוריית גלישה ומנועי חיפוש, עוגיות אינטרנט, שמות משתמש/סיסמאות, פרטים אישיים מזהים, מידע הקשור לכספים ונתונים אחרים. הנתונים שנאספו יכולים להימכר לצדדים שלישיים או להשתמש בהם למטרות אחרות מונעות רווח.
היו מודעים לטקטיקות ההטעיה שנוצלו לרעה בהפצת PUPs (תוכניות שעלולות להיות לא רצויות)
תוכנות פרסום ותוכניות פוטנציאליות לא רצויות (PUPs) מופצות בדרך כלל באמצעות שיטות מטעות שונות. טקטיקה נפוצה אחת היא צרור תוכנה, הכולל אריזה של תוכנת הפרסום או ה-PUP עם הורדות תוכנה לגיטימיות, כגון תוכנות חינמיות או תוכנות שיתוף. במהלך תהליך ההתקנה, המשתמש עלול להסכים שלא ביודעין להתקין גם את התוכנה המצורפת.
דרך נוספת שתוכנות פרסום ו-PUP יכולים להפיץ היא באמצעות פרסומות מקוונות מטעות וחלונות קופצים המחקים אזהרות לגיטימיות או עדכוני תוכנה. פרסומות אלו עשויות להערים על המשתמש להוריד ולהתקין את תוכנת הפרסום או PUP על ידי הצגתם ככלי הכרחי או מועיל.
טקטיקות של הנדסה חברתית, כגון מיילים דיוג, תורמות גם להפצת תוכנות פרסום ו-PUPs. הודעות דוא"ל אלה עשויות לטעון להציע תוכנות או שירותים בחינם, אך למעשה מכילות קישורים להורדת תוכנות פרסום או PUPs.
בנוסף, ניתן להפיץ תוכנות פרסום ו-PUP דרך אתרים לא בטוחים או דפי אינטרנט שנפגעו. דפים אלו עשויים להכיל מידע מטעה או כפתורי הורדה מזויפים המובילים להתקנת תוכנות פרסום או PUPs.
