AdvancedParameter
Khi kiểm tra ứng dụng AdvancedParameter, các nhà nghiên cứu an ninh mạng có thể xác định rằng đó là một loại phần mềm quảng cáo. Ứng dụng xâm nhập được thiết kế để nhắm mục tiêu người dùng Mac và cung cấp các quảng cáo xâm nhập và không mong muốn đến thiết bị của họ. Các ứng dụng phần mềm quảng cáo thường được coi là rủi ro về quyền riêng tư vì chúng có thể có nhiều khả năng xâm nhập. Hơn nữa, AdvancedParameter là một phần của dòng phần mềm quảng cáo AdLoad khét tiếng.
Phần mềm quảng cáo như AdvancedParameter có thể theo dõi dữ liệu của người dùng
Phần mềm quảng cáo là một loại phần mềm được thiết kế để hiển thị các quảng cáo không mong muốn hoặc xâm nhập trên các giao diện khác nhau. Những quảng cáo này có thể quảng bá các chiến thuật trực tuyến, phần mềm nguy hiểm hoặc không đáng tin cậy và các chủ đề đáng ngờ khác. Mặc dù các dịch vụ và sản phẩm hợp pháp có thể được tìm thấy thông qua các quảng cáo này, nhưng không chắc là chúng được quảng cáo bởi các nhà phát triển thực tế của chúng. Thay vào đó, những kẻ lừa đảo lạm dụng các chương trình liên kết để nhận tiền hoa hồng bất hợp pháp.
Các ứng dụng hỗ trợ quảng cáo có thể yêu cầu các điều kiện cụ thể để chạy các chiến dịch quảng cáo xâm nhập, chẳng hạn như trình duyệt hoặc hệ thống tương thích hoặc vị trí địa lý của người dùng và lượt truy cập vào các trang web cụ thể.
Ngoài ra, AdvancedParameter có khả năng thu thập thông tin cá nhân, đây là chức năng phổ biến có trong phần mềm quảng cáo. Thông tin này có thể bao gồm lịch sử trình duyệt và công cụ tìm kiếm, cookie internet, tên người dùng và mật khẩu, chi tiết nhận dạng cá nhân và số thẻ tín dụng. Thông tin được thu thập này sau đó có thể được chia sẻ hoặc bán cho bên thứ ba mà không cần sự đồng ý của người dùng.
Người dùng nên thận trọng khi cài đặt ứng dụng từ các nguồn không quen thuộc
Các chương trình không mong muốn tiềm ẩn (PUP) và phần mềm quảng cáo được biết là sử dụng nhiều chiến thuật để tự phân phối. Một chiến thuật phổ biến là tự kết hợp chúng với phần mềm khác, thường là các chương trình hợp pháp mà người dùng cố tình tải xuống. Các chương trình không mong muốn này có thể được bao gồm dưới dạng cài đặt tùy chọn hoặc được đề xuất trong quá trình cài đặt, với người dùng thường vô tình chấp nhận việc cài đặt các chương trình này do bất cẩn hoặc thiếu chú ý.
Một chiến thuật phổ biến khác được PUP và phần mềm quảng cáo sử dụng là bắt chước phần mềm hợp pháp hoặc ngụy trang chúng thành thứ gì đó hữu ích hoặc mong muốn, chẳng hạn như tiện ích mở rộng trình duyệt hứa hẹn cải thiện tốc độ duyệt web hoặc nâng cao trải nghiệm mua sắm trực tuyến. Chúng cũng có thể được phân phối thông qua email lừa đảo, tin nhắn rác hoặc kỹ thuật tấn công xã hội nhằm lừa người dùng tải xuống và cài đặt phần mềm.
Trong một số trường hợp, PUP và phần mềm quảng cáo có thể được phân phối thông qua các trang web không đáng tin cậy hoặc bị xâm nhập. Họ cũng có thể sử dụng quảng cáo lừa đảo hoặc gây hiểu lầm để thu hút người dùng nhấp vào liên kết hoặc tải xuống phần mềm.
Sau khi được cài đặt, PUP và phần mềm quảng cáo có thể sử dụng nhiều chiến thuật khác nhau để tránh bị phát hiện và xóa. Ví dụ: họ có thể tạo nhiều tệp và mục đăng ký, ẩn các quy trình của họ, v.v.
