AnalysisStyle

AnalysisStyle, một ứng dụng phần mềm quảng cáo, đã thu hút sự chú ý của các nhà nghiên cứu trong quá trình điều tra các ứng dụng có khả năng xâm nhập hoặc đáng ngờ. Mục tiêu chính của AnalysisStyle là tạo doanh thu cho các nhà phát triển thông qua việc triển khai các chiến dịch quảng cáo xâm nhập, đặc biệt là sau khi cài đặt thành công trên thiết bị Mac của người dùng. Các nhà nghiên cứu xem xét kỹ lưỡng hơn đã tiết lộ rằng ứng dụng này có liên kết với họ phần mềm độc hại AdLoad , cho thấy có mối liên hệ với một mạng lưới phần mềm có khả năng gây hại rộng hơn.

AnalysisStyle cung cấp nội dung đáng ngờ cho người dùng

Các ứng dụng phần mềm quảng cáo như AnalysisStyle có đặc điểm là có xu hướng gửi cho người dùng những quảng cáo không mong muốn và có khả năng không an toàn. Nội dung đồ họa của bên thứ ba này được hiển thị nổi bật trên các trang web được truy cập và các giao diện khác nhau, đóng vai trò là kênh quảng bá các chiến thuật, phần mềm không đáng tin cậy hoặc nguy hiểm và thậm chí cả phần mềm độc hại. Việc nhấp vào một số quảng cáo này có thể kích hoạt tải xuống hoặc cài đặt bí mật, gây thêm rủi ro cho người dùng.

Điều cần thiết là phải nhận ra rằng mặc dù các sản phẩm hoặc dịch vụ hợp pháp đôi khi có thể xuất hiện trong các quảng cáo này nhưng các bên chính thức khó có thể xác nhận chúng thông qua các kênh như vậy. Thay vào đó, điều hợp lý hơn là những chương trình khuyến mãi này được dàn dựng bởi những kẻ lừa đảo đang tìm cách khai thác các chương trình liên kết liên quan đến nội dung được quảng cáo để lấy tiền hoa hồng bất hợp pháp.

Hơn nữa, phần mềm hỗ trợ quảng cáo, chẳng hạn như AnalysisStyle, thường tham gia vào việc thu thập dữ liệu nhạy cảm của người dùng. Điều này bao gồm nhiều thông tin như URL đã truy cập, trang đã xem, truy vấn tìm kiếm, cookie trình duyệt, tên người dùng và mật khẩu, chi tiết nhận dạng cá nhân và thậm chí cả thông tin tài chính như số thẻ tín dụng. Lỗ hổng của dữ liệu này khiến dữ liệu dễ bị chia sẻ hoặc bán cho bên thứ ba, gây ra những lo ngại nghiêm trọng về quyền riêng tư và bảo mật cho người dùng.

Luôn cẩn thận khi cài đặt ứng dụng từ các nguồn không quen thuộc

Phần mềm quảng cáo và các chương trình không mong muốn tiềm ẩn (PUP) sử dụng nhiều phương pháp phân phối đáng ngờ khác nhau để lén lút cài đặt chúng vào hệ thống của người dùng. Một số chiến thuật phổ biến bao gồm:

• Cài đặt theo gói : Phần mềm quảng cáo và PUP thường đi kèm với các cài đặt phần mềm hợp pháp. Người dùng có thể vô tình đồng ý cài đặt các chương trình bổ sung đi kèm với phần mềm mong muốn, dẫn đến việc vô tình cài đặt phần mềm quảng cáo hoặc PUP.
• Quảng cáo lừa đảo : Quảng cáo gây hiểu lầm đóng một vai trò quan trọng trong việc phân phối phần mềm quảng cáo và PUP. Người dùng có thể gặp phải những quảng cáo lừa đảo nhắc họ nhấp vào các ưu đãi hấp dẫn, vô tình bắt đầu tải xuống và cài đặt phần mềm không mong muốn.
• Cập nhật và tải xuống giả mạo : Phần mềm quảng cáo và PUP có thể được coi là bản cập nhật hoặc tải xuống phần mềm hợp pháp. Người dùng có thể gặp các cửa sổ bật lên tuyên bố cung cấp các bản cập nhật quan trọng hoặc các chương trình hữu ích, nhưng đây thường là các chiến thuật nhằm đánh lừa người dùng cài đặt phần mềm không mong muốn.

• Phần mềm miễn phí và phần mềm chia sẻ : Phần mềm miễn phí thường đóng vai trò là đường dẫn cho phần mềm quảng cáo và PUP. Người dùng tải xuống phần mềm miễn phí hoặc phần mềm chia sẻ có thể không biết rằng các chương trình này đi kèm với các thành phần phần mềm bổ sung, không mong muốn, góp phần vào việc phân phối rộng rãi của chúng.

• Kỹ thuật xã hội : Chiến thuật kỹ thuật xã hội liên quan đến việc đưa ra các thông báo hoặc cảnh báo bảo mật giả mạo, cho rằng hệ thống của người dùng đang gặp rủi ro. Người dùng có thể bị ép tải xuống các công cụ bảo mật được cho là, trên thực tế, đó là các chương trình không mong muốn.

• Trang web torrent và đáng ngờ : Các trang web đáng ngờ, đặc biệt là những trang web lưu trữ nội dung vi phạm bản quyền, vết nứt hoặc tải xuống bất hợp pháp, thường phân phối phần mềm quảng cáo và PUP. Người dùng truy cập các trang web như vậy có thể vô tình tải xuống phần mềm không mong muốn cùng với nội dung dự định.

Phần mềm quảng cáo và PUP cố gắng xâm nhập vào hệ thống mà không bị phát hiện bằng cách sử dụng các phương pháp phân phối đáng ngờ này, gây rủi ro cho quyền riêng tư và bảo mật hệ thống của người dùng. Người dùng nên thận trọng, đặc biệt khi tải xuống phần mềm từ các nguồn chưa được xác minh hoặc nhấp vào các quảng cáo lạ.