Unharmonious.app
מומחי אבטחה מוציאים התראת אזהרה למשתמשים בנוגע לאפליקציה מפוקפקת שזוהתה כ-Unharmonious.app. לאחר ניתוח יסודי של יישום זה, חוקרי אבטחת סייבר זיהו אותו באופן סופי כתוכנה הנתמכת בפרסום, המכונה בדרך כלל תוכנת פרסום. מדאיג במיוחד הוא המיקוד הספציפי של האפליקציה למשתמשי Mac, כשהמטרה העיקרית שלה היא העברת מסעות פרסום פולשניים. על מנת להרחיב את חומרת המצב, מחקר מצביע על כך ש-Unharmonious.app משויך למשפחת התוכנות הזדוניות Pirrit , מה שמסמל את הקשר שלה לקטגוריה של תוכנות פולשניות הידועה בהשפעתה השלילית על מערכות.
Unharmonious.app עלולה לחשוף את המשתמשים לבעיות פרטיות מוגברות
תוכנת פרסום, המודגמת על ידי Unharmonious.app, פועלת על ידי הצגת פרסומות בצורה בולטת על פני ממשקים שונים, כולל אתרים שביקרו בהם ומחשבים שולחניים. פרסומות אלו תומכות בעיקר בטקטיקות מקוונות, תוכנות לא אמינות או מזיקות ואפילו תוכנות זדוניות. יש לציין שבלחיצה, חלק מהפרסומות הללו יכולות להפעיל סקריפטים שמובילים להורדות או התקנות סמויות במערכות המשתמשים.
חיוני להכיר בכך שאמנם מוצרים או שירותים מקוריים עשויים להופיע בפרסומות אלו, אך לא סביר שהם יאושרו באופן רשמי על ידי גורמים לגיטימיים. התרחיש הסביר יותר כולל רמאים המנצלים תוכניות שותפים הקשורות לתוכן כדי להשיג עמלות לא לגיטימיות.
יתר על כן, יישום מסוג תוכנת פרסום זה עשוי לאסוף מידע רגיש, שכן מעקב אחר נתונים הוא תכונה סטנדרטית בקטגוריית תוכנה זו. המידע המעניין עשוי לכלול היסטוריית גלישה ומנועי חיפוש, עוגיות אינטרנט, שמות משתמש וסיסמאות, פרטים אישיים מזהים, מספרי כרטיסי אשראי ועוד. לאחר מכן, ניתן לשתף את הנתונים המצטברים או למכור אותם לצדדים שלישיים, מה שמגביר את החששות לגבי פרטיות ושימוש לרעה פוטנציאלי במידע רגיש. על המשתמשים לנקוט משנה זהירות וליישם הליכי אבטחה כדי להפחית את הסיכונים הכרוכים בהפעלת תוכנות פרסום כמו Unharmonious.app.
מומלץ מאוד למשתמשים לשים לב בעת התקנת אפליקציות
תוכנות פרסום (תוכנות הנתמכות בפרסום) ותוכניות פוטנציאליות לא רצויות (PUPs) מותקנות לרוב במערכות של משתמשים ללא ידיעתם או הסכמתם המפורשת עקב טקטיקות הפצה מפוקפקות. טקטיקות אלו נועדו בדרך כלל לנצל את חוסר המודעות של המשתמשים או להערים עליהם להתקין תוכנות לא רצויות. להלן מספר שיטות נפוצות בשימוש:
- תוכנות מצורפות : תוכנות פרסום ו-PUP מצורפות לרוב עם תוכנות לגיטימיות שמשתמשים מורידים בכוונה. במהלך תהליך ההתקנה, המשתמשים עשויים להתעלם או לא להבחין בתיבות סימון נוספות או באפשרויות המאפשרות התקנה של תוכניות מצורפות.
- מפתחי תוכנה מסוימים עשויים לקבל הכנסה מהכללת תוכנות פרסום במתקינים שלהם, מה שיוצר עבורם תמריץ לקדם התקנות מצורפות כאלה.
- פרסום מטעה : רמאים משתמשים לעתים קרובות בטכניקות פרסום מטעות, כגון כפתורי הורדה מזויפים, באנרים מטעות או מודעות קופצות, שעלולים להטעות משתמשים ללחוץ עליהם, לחשוב שהם מורידים תוכנות או עדכונים לגיטימיים. פרסומות אלו עשויות לחקות התראות מערכת או ממשקי תוכנה פופולריים כדי להונות משתמשים להוריד ולהתקין תוכניות לא רצויות.
- תוכנות חינמיות ותוכנות שיתוף : משתמשים מורידים לעתים קרובות תוכנות חינמיות או תוכנות שיתוף מהאינטרנט. חלק מהתוכניות החינמיות הללו עשויות לכלול תוכנות פרסום או PUPs כחלק ממודל ההכנסות שלהן. ייתכן שהמשתמשים לא יקבלו מידע הולם על נוכחותן של תוכנות נוספות במהלך תהליך ההתקנה, מה שיוביל להתקנות לא מכוונות.
- הרחבות דפדפן : תוכנות פרסום ו-PUP מסוימות מגיעות בצורה של הרחבות לדפדפן או תוספים. משתמשים רשאים להתקין תוספים אלה מבלי להבין את ההרשאות שהם מעניקים או את ההשלכות האפשריות. שחקנים הקשורים להונאה עשויים להשתמש בטקטיקות מטעות כדי לקדם את ההרחבות הללו, כמו לטעון לשפר את חווית הגלישה או לספק תכונות שימושיות.
- עדכונים ומתקינים מזויפים : משתמשים עלולים להיתקל בעדכוני תוכנה מזויפים או במתקינים המתיימרים לשפר את ביצועי המערכת או לספק עדכוני אבטחה. עם זאת, עדכונים מזויפים אלה מכילים לעתים קרובות תוכנות פרסום או PUPs. תהליך ההתקנה עלול לגרום למשתמשים להאמין שהם משיגים עדכון או תוכנית לגיטימית, מה שיוביל להתקנות לא מכוונות.
כדי למנוע התקנות לא מכוונות של תוכנות פרסום ו-PUPs, על המשתמשים להיות זהירים בעת הורדת תוכנה, לקרוא בעיון את הנחיות ההתקנה, להשתמש במקורות מוכרים להורדות, לעדכן את התוכנה והדפדפנים שלהם, ולחשוב על שימוש בכלי אבטחה כדי לזהות ולמנוע תוכניות לא רצויות.
