TokenCollective
תוך כדי חקירת אפליקציית TokenCollective, חוקרי infosec אישרו שמטרתה העיקרית היא להציג פרסומות חודרניות שעלולות לשבש את חוויית המשתמש. כתוצאה מכך, TokenCollective סווגה כתוכנת פרסום וכ-PUP (תוכנית לא רצויה בפוטנציה). יש לציין גם ש-TokenCollective מיועד להפעלה במכשירי Mac.
תוכנות פרסום כמו TokenCollective עשויות להוביל לסיכוני אבטחה ופרטיות
TokenCollective צפויה להציג נפח גבוה של מודעות פולשניות למשתמשים שלה. למודעות אלו יש פוטנציאל להפנות משתמשים לאתרים מפוקפקים שעלולים לסכן את הפרטיות והאבטחה שלהם. חלק מהאתרים הללו נועדו להונות מבקרים להתקשר למספרי תמיכה טכנית מזויפים, להוריד אפליקציות מפוקפקות או לספק מידע רגיש כגון פרטי כרטיס אשראי ופרטי תעודת זהות.
יתר על כן, אפליקציות כמו TokenCollective יכולות לפעמים לגשת למידע רגיש כמו סיסמאות, פרטי כרטיס אשראי ונתונים אישיים אחרים. מידע זה עלול להיות מנוצל על ידי מפתחי יישומים לא אמינים למטרות זדוניות, כגון גניבת חשבונות מקוונים, זהויות וכסף.
בהתחשב בסיכונים הפוטנציאליים הקשורים בתוכנות פרסום ויישומים כמו TokenCollective, מומלץ מאוד להסיר את האפליקציה ממערכת ההפעלה. משתמשים צריכים גם לנקוט משנה זהירות בעת הורדה והתקנה של תוכנה ועליהם להוריד יישומים רק ממקורות מוכרים.
תוכנות פרסום ו-PUPs (תוכנות שעלולות להיות לא רצויות) מסתירים לעתים קרובות את ההתקנה שלהם
תוכנות פרסום ותוכניות פוטנציאליות לא רצויות (PUPs) משתמשות בדרך כלל בטקטיקות הפצה מטעות כדי להסוות את ההתקנה שלהן מתשומת לב המשתמשים. טקטיקות אלו כוללות:
- צרור: תוכנות פרסום ו-PUP מצורפות לרוב עם תוכנות לגיטימיות, כגון הורדות חינם או עדכוני תוכנה. ייתכן שמשתמשים לא יבינו שהם גם מורידים תוכנות לא רצויות יחד עם התוכנה הלגיטימית.
- כפתורי הורדה מזויפים: באתרים מסוימים, כפתורי הורדה מזויפים משמשים כדי להערים על משתמשים להוריד תוכנות פרסום ו-PUPs במקום התוכנה המיועדת.
- Malvertising: ניתן להפיץ תוכנות פרסום ו-PUP באמצעות פרסומות זדוניות. פרסומות זדוניות מופיעות לעתים קרובות באתרים לגיטימיים ויכולות להפנות משתמשים לדפים שמבקשים מהם להוריד ולהתקין תוכנות לא רצויות.
- הנדסה חברתית: ניתן להפיץ תוכנות פרסום ו-PUP באמצעות טקטיקות של הנדסה חברתית, כגון התראות מזויפות על וירוסים או אזהרות מערכת. טקטיקות אלו נועדו להפחיד משתמשים להוריד ולהתקין את התוכנה.
בסך הכל, תוכנות פרסום ו-PUP משתמשות בטקטיקות שונות כדי להסוות את ההתקנה שלהן מתשומת לב המשתמשים, מה שהופך את זה למשתמשים חשובים להיזהר בעת הורדה והתקנת תוכנה מהאינטרנט.
