AssistiveConnection

AssistiveConnection là một ứng dụng phần mềm quảng cáo gần đây đã được các nhà nghiên cứu an ninh mạng giám sát chặt chẽ. Phần mềm cụ thể này, AssistiveConnection, gây chú ý với các chiến dịch quảng cáo xâm nhập. Đáng chú ý, nó thuộc họ phần mềm độc hại AdLoad , một nhóm phần mềm không an toàn đã biết và được thiết kế chính xác để nhắm mục tiêu và ảnh hưởng đến các thiết bị Mac.

Để giải quyết vấn đề này hơn nữa, các ứng dụng phần mềm quảng cáo như AssistiveConnection được thiết kế với mục đích chính là tạo ra doanh thu thông qua việc hiển thị mạnh mẽ các quảng cáo trên các hệ thống bị nhiễm. Họ thường thực hiện điều này bằng cách đưa quảng cáo vào trình duyệt Web, tạo ra các cửa sổ bật lên không mong muốn và chuyển hướng người dùng đến các trang web quảng cáo.

Phần mềm quảng cáo xâm nhập như AssistiveConnection có thể gây ra rủi ro nghiêm trọng về quyền riêng tư

Phần mềm quảng cáo, viết tắt của phần mềm hỗ trợ quảng cáo, là một loại phần mềm được thiết kế để hỗ trợ hiển thị quảng cáo trên nhiều giao diện kỹ thuật số khác nhau, bao gồm trang web, máy tính để bàn và các nền tảng trực tuyến khác. Những quảng cáo này, thường ở dạng nội dung đồ họa của bên thứ ba, là phương tiện để quảng bá nhiều loại sản phẩm và dịch vụ. Tuy nhiên, chúng thường dẫn đến các chiến thuật trực tuyến, phổ biến phần mềm không đáng tin cậy hoặc nguy hiểm và thậm chí đưa phần mềm độc hại vào hệ thống của người dùng. Một số quảng cáo này đặc biệt không an toàn vì chúng có thể thực thi các tập lệnh bắt đầu tải xuống hoặc cài đặt mà không có sự đồng ý rõ ràng của người dùng.

Cần nhấn mạnh rằng mặc dù có thể gặp các sản phẩm hoặc dịch vụ hợp pháp thông qua các vị trí đặt quảng cáo này nhưng chúng khó có thể được các nhà phát triển chân chính của chúng xác nhận hoặc quảng bá. Đúng hơn, những quảng cáo này thường bị khai thác bởi những kẻ lừa đảo, những kẻ thao túng các chương trình liên kết để thu được hoa hồng bất hợp pháp nhằm thúc đẩy lưu lượng truy cập đến các trang web hoặc sản phẩm nhất định.

Ngoài vai trò trong quảng cáo, phần mềm quảng cáo thường được trang bị chức năng theo dõi dữ liệu, một đặc điểm chung của phần mềm thuộc danh mục này. Dữ liệu được thu thập có thể bao gồm nhiều loại thông tin người dùng, bao gồm lịch sử duyệt web và công cụ tìm kiếm, cookie Internet, tên người dùng, mật khẩu, chi tiết nhận dạng cá nhân và thậm chí cả thông tin tài chính như số thẻ tín dụng. Dữ liệu được thu thập này có thể được sử dụng cho nhiều mục đích khác nhau, chẳng hạn như bán cho bên thứ ba để tiếp thị hoặc các mục đích khác hoặc, trong những trường hợp liên quan hơn, bị khai thác để thu lợi tài chính hoặc đánh cắp danh tính.

Người dùng rất khó có khả năng cố ý cài đặt Phần mềm quảng cáo và PUP (Chương trình không mong muốn)

Người dùng rất khó cài đặt phần mềm quảng cáo và PUP vì một số lý do thuyết phục đã được biết rõ:

• • Chiến thuật gây hiểu lầm : Phần mềm quảng cáo và PUP thường được phát tán thông qua các chiến thuật lừa đảo và gây hiểu lầm. Chúng có thể được đóng gói cùng với phần mềm có vẻ hợp pháp hoặc được ngụy trang dưới dạng tiện ích mở rộng trình duyệt hữu ích, trò chơi miễn phí hoặc công cụ tiện ích. Người dùng có xu hướng tin rằng họ đang tải xuống thứ gì đó có lợi, nhưng sau đó họ phát hiện ra rằng họ đã vô tình cài đặt phần mềm không mong muốn.

• • Thiếu minh bạch : Các nhà phát triển phần mềm quảng cáo và PUP hiếm khi tiết lộ bản chất và ý định thực sự của họ. Họ thường che giấu chi tiết về các hành vi không mong muốn trong bản in đẹp mắt của các điều khoản và điều kiện dài dòng mà hầu hết người dùng không đọc kỹ trước khi cài đặt. Sự thiếu minh bạch này ngăn cản người dùng đưa ra những lựa chọn sáng suốt.

• • Kỹ thuật xã hội : Một số phần mềm quảng cáo và PUP sử dụng kỹ thuật kỹ thuật xã hội để thao túng người dùng. Họ sử dụng sự sợ hãi, khẩn cấp hoặc hứa hẹn về phần thưởng để thuyết phục người dùng cài đặt phần mềm. Ví dụ: một cửa sổ bật lên có thể thông báo rằng máy tính của người dùng đã bị nhiễm virus và họ cần cài đặt một chương trình cụ thể ngay lập tức.

• • Quy trình cài đặt không rõ ràng : Quá trình cài đặt cho một số phần mềm nhất định có thể được thiết kế có chủ ý nhằm gây nhầm lẫn cho người dùng. Ví dụ: các hộp kiểm hoặc nút có thể được chọn trước để bao gồm phần mềm hoặc tính năng bổ sung mà người dùng không có ý định cài đặt. Người dùng có thể vô tình chấp nhận những giá trị mặc định này, dẫn đến việc cài đặt phần mềm quảng cáo.

Tóm lại, phần mềm quảng cáo và PUP thường dựa vào các kỹ thuật gây hiểu lầm, không minh bạch và lôi kéo để xâm nhập vào hệ thống của người dùng. Điều này khiến cho việc người dùng cố ý và sẵn lòng cài đặt phần mềm đó là rất khó xảy ra. Người dùng thường trở thành nạn nhân của những chương trình không mong muốn này do tính chất lừa đảo của chúng và các chiến thuật được các nhà phát triển sử dụng để che giấu mục đích thực sự của chúng.