VirtualNano

לאחר בדיקה יסודית של VirtualNano, מומחי infosec זיהו אותה באופן חד משמעי כתוכנת פרסום - סוג של תוכנה הנתמכת בפרסום. תוכנת פרסום, כמו VirtualNano, ידועה לשמצה בכך שהיא מציגה פרסומות פולשניות למשתמשים, לעתים קרובות משבשת את החוויה המקוונת שלהם ומציפה את המסכים שלהם בחלונות קופצים לא רצויים, באנרים ותוכן ממומן. המוטיבציה העיקרית מאחורי תוכנת הפרסום היא לייצר הכנסות למפתחים שלה באמצעות תוכניות תשלום לפי קליק או שיווק שותפים. חשוב גם להדגיש ש-VirtualNano קשורה למשפחת תוכנות הפרסום AdLoad ושהמטרות העיקריות שלה הן משתמשי Mac.

יישומי תוכנות פרסום כמו VirtualNano מחזיקים לעתים קרובות ביכולות חודרניות

תוכנת פרסום משמשת כאמצעי להקל על הצגתן של פרסומות שונות באתרי אינטרנט וממשקים שמשתמשים מבקרים בהם. פרסומות אלו יכולות להיות פולשניות באופיים, להקיף חלונות קופצים, שכבות-על, קופונים, באנרים ועוד. למרבה הצער, הפרסומות החודרניות הללו מהוות לא רק מטרד אלא גם עלולות להוביל לקידום טקטיקות מקוונות, תוכנות לא מהימנות ואפילו איומים פוטנציאליים של תוכנות זדוניות. במקרים מסוימים, לחיצה על פרסומות אלו עלולה להפעיל סקריפטים המורידים או מתקינים בחשאי תוכן מזיק ללא ידיעת המשתמש.

אמנם ניתן להיתקל במוצרים ובשירותים לגיטימיים באמצעות פרסומות אלו, אך חשוב לציין שגורמים רשמיים כמעט ולא מאשרים אותם באופן כזה. הקידום של מוצרים ושירותים אלה באמצעות תוכנות פרסום מתוזמר לרוב על ידי רמאים המנצלים תוכניות שותפים כדי להשיג עמלות לא לגיטימיות.

אולי ההיבט המדאיג ביותר בהתנהגות של VirtualNano הוא הפוטנציאל שלה לאסוף מידע רגיש של משתמשים באופן סמוי. נתונים ממוקדים אלה כוללים את היסטוריית הגלישה ומנוע החיפוש של המשתמש, עוגיות אינטרנט, אישורי כניסה, מידע אישי מזהה, מספרי כרטיסי אשראי ועוד. לאחר מכן, ניתן לייצר רווחים מהנתונים שנאספו באמצעות מכירתם לצדדים שלישיים, דבר המהווה איום חמור על פרטיות המשתמש ואבטחתו.

שימו לב לטקטיקות ההפצה המפוקפקות המופעלות על ידי תוכנות פרסום ו-PUP (תוכניות שעלולות להיות לא רצויות)

תוכנות פרסום ו-PUP ידועות לשמצה בכך שהן משתמשות בטקטיקות הפצה מפוקפקות שמטרתן להונות ולתמרן משתמשים להתקין בלי משים את התוכנות הלא רצויות הללו על המערכות שלהם. טקטיקות אלו עלולות להיות מטעות ומטעות ביותר, תוך ניצול אמון המשתמשים וחוסר הערנות כדי לקבל גישה לא מורשית למכשירים שלהם. להלן כמה מטקטיקות ההפצה המפוקפקות המופעלות על ידי תוכנות פרסום ו-PUPs:

• צרור תוכנה : אחת הטכניקות הנפוצות ביותר היא שילוב תוכנות פרסום ו-PUP עם הורדות תוכנה לגיטימיות. כאשר משתמשים מורידים ומתקינים תוכנה מאתרי צד שלישי, הם עלולים להסכים שלא ביודעין להתקין תוכניות נוספות לצד האפליקציה הרצויה. לעתים קרובות, תוכניות נוספות אלה הן תוכנות פרסום או PUPs.
• פרסומות מטעות : מפיצי תוכנות פרסום ו-PUP עלולים להשתמש בפרסומות מטעות כדי להערים על משתמשים ללחוץ על קישורים או כפתורים שמתחילים הורדה של תוכנות לא רצויות. מודעות אלו עשויות להופיע כהתראות מערכת, עדכוני תוכנה או הצעות למוצרים בחינם, המפתות את המשתמשים לנקוט בפעולה.
• עדכוני תוכנה מזויפים : אתרים זדוניים ומודעות קופצות עלולים להציג הנחיות מזויפות לעדכון תוכנה. משתמשים תמימים עשויים להאמין שהם צריכים לעדכן את התוכנה שלהם כדי לשפר את האבטחה או לגשת לתכונות חדשות, אבל לחיצה על עדכונים מטעים אלה תוביל להתקנת תוכנות פרסום או PUPs.
• הנדסה חברתית : חלק מהמפיצים נוקטים לטכניקות של הנדסה חברתית, תוך מניפולציה של רגשות המשתמשים או סקרנותם כדי לשכנע אותם להתקין תוכנות פרסום או PUPs. לדוגמה, הם עשויים לטעון שהתוכנה מספקת תוכן בלעדי, משפרת את הפרודוקטיביות או משפרת את חווית הגלישה.
• מתקינים לא אתיים : תוכנות פרסום ו-PUP עלולים להשתמש במתקינים לא אתיים שמסתירים או מסתירים מידע חשוב במהלך תהליך ההתקנה. ייתכן שמשתמשים לא יבינו שהם מסכימים להתקין תוכנה נוספת, מכיוון שפרטים מכריעים קבורים באותיות קטנות או מוצגים בצורה מבלבלת.
• פלטפורמות לשיתוף קבצים : תוכנות פרסום ו-PUPs יכולות להתפשט דרך פלטפורמות שיתוף קבצים, שבהן משתמשים עשויים להוריד תוכנות פצצות או פיראטיות, ולחשוף את עצמם מבלי לדעת לאיומים פוטנציאליים.

טקטיקות הפצה מפוקפקות אלו מונעות לרוב מהרצון לייצר הכנסה באמצעות קליקים על מודעות, איסוף נתונים, שיווק שותפים או פעילויות זדוניות אחרות. כדי להגן על עצמם מפני תוכנות פרסום ו-PUPs, על המשתמשים להיות זהירים בהורדת תוכנות ממקורות לא מוכרים, להימנע מלחיצה על מודעות או קישורים חשודים, ולעדכן באופן קבוע את תוכנת האבטחה שלהם כדי לזהות ולהסיר איומים פוטנציאליים.