Bảng lọc
Các nhà nghiên cứu đã phát hiện ra một thực thể kỹ thuật số được gọi là ứng dụng FilterBoard. Sau khi tiến hành kiểm tra kỹ lưỡng ứng dụng này, họ đã đi đến kết luận chắc chắn: FilterBoard hoạt động như phần mềm quảng cáo, một loại phần mềm chủ yếu đóng vai trò là phương tiện phân phối quảng cáo. Tuy nhiên, điều khiến FilterBoard trở nên khác biệt là việc phân loại nó trong nhóm phần mềm độc hại AdLoad , biểu thị mối liên kết của nó với mạng phần mềm không an toàn rộng hơn. Đáng chú ý, FilterBoard được thiết kế để tập trung hoạt động trên các thiết bị Mac. Phát hiện này nhấn mạnh tầm quan trọng của việc nhận biết và chống lại các ứng dụng giả mạo như vậy nhằm đảm bảo tính bảo mật và quyền riêng tư của người dùng Mac.
FilterBoard có thể làm tăng rủi ro về bảo mật và quyền riêng tư
Phần mềm quảng cáo, viết tắt của phần mềm hỗ trợ quảng cáo, là một loại phần mềm được thiết kế có chủ ý với mục tiêu chính là tạo doanh thu cho các nhà phát triển thông qua việc phân phối các quảng cáo không mong muốn và thường gây hiểu lầm cho người dùng. Những quảng cáo đồ họa của bên thứ ba này thường được tích hợp vào các trang web hoặc giao diện người dùng khác, nơi chúng có thể làm gián đoạn trải nghiệm duyệt web và có khả năng ảnh hưởng đến sự an toàn và quyền riêng tư trực tuyến của người dùng.
Các quảng cáo do phần mềm quảng cáo phân phối nổi tiếng là quảng bá nhiều loại nội dung đáng ngờ, bao gồm lừa đảo trực tuyến, phần mềm không đáng tin cậy hoặc có khả năng gây hại và trong một số trường hợp, thậm chí cả phần mềm độc hại. Điều quan trọng cần lưu ý là mặc dù những quảng cáo này đôi khi có thể dẫn đến các sản phẩm hoặc dịch vụ chính hãng nhưng chúng rất khó được các nhà phát triển ban đầu xác nhận hoặc xác minh. Thay vào đó, thường xảy ra trường hợp các chương trình khuyến mãi này được dàn dựng bởi những kẻ độc hại khai thác các chương trình liên kết để kiếm tiền hoa hồng bất hợp pháp.
Hơn nữa, phần mềm quảng cáo thường được trang bị các chức năng theo dõi dữ liệu, một đặc điểm cũng có thể áp dụng cho ứng dụng FilterBoard. Việc theo dõi dữ liệu này mở rộng sang việc giám sát và thu thập các dạng dữ liệu khác nhau của người dùng, bao gồm lịch sử duyệt web và công cụ tìm kiếm, cookie internet, thông tin nhận dạng cá nhân. thông tin, tên người dùng, mật khẩu và thậm chí cả các chi tiết tài chính nhạy cảm như số thẻ tín dụng. Sau đó, dữ liệu được thu thập này có thể được bán cho các tổ chức bên thứ ba hoặc bị các nhà điều hành phần mềm quảng cáo khai thác để thu lợi tài chính. Những hành vi như vậy không chỉ gây ra những lo ngại nghiêm trọng về quyền riêng tư mà còn có thể dẫn đến rủi ro bảo mật tiềm ẩn cho người dùng, nhấn mạnh tầm quan trọng của việc xác định và giải quyết kịp thời các mối đe dọa phần mềm quảng cáo để bảo vệ cả thông tin cá nhân và bảo mật trực tuyến.
Các ứng dụng phần mềm quảng cáo thường được phân phối thông qua các chiến thuật mờ ám
Phần mềm quảng cáo và các chương trình không mong muốn tiềm ẩn (PUP) thường sử dụng nhiều chiến thuật phân phối mờ ám để xâm nhập vào thiết bị của người dùng. Những chiến thuật này thường mang tính lừa đảo và nhằm mục đích gây khó khăn cho người dùng trong việc tránh hoặc gỡ cài đặt những phần mềm không mong muốn này. Dưới đây là một số phương pháp phổ biến được phần mềm quảng cáo và PUP sử dụng:
- Đi kèm với phần mềm hợp pháp : Phần mềm quảng cáo và PUP thường được đi kèm với phần mềm hoặc nội dung tải xuống có vẻ hợp pháp. Khi người dùng cài đặt một chương trình mong muốn, phần mềm quảng cáo hoặc PUP sẽ được đưa vào dưới dạng cài đặt tùy chọn hoặc ẩn. Người dùng có thể vô tình đồng ý cài đặt phần mềm bổ sung nếu không xem xét kỹ quá trình cài đặt.
- Nút tải xuống giả mạo : Các trang web giả mạo thường có các nút tải xuống giả mạo được thiết kế để gây nhầm lẫn cho người dùng. Việc nhấp vào các nút này có thể dẫn đến việc tải xuống và cài đặt phần mềm quảng cáo hoặc PUP thay vì nội dung mong muốn.
- Quảng cáo và cửa sổ bật lên gây hiểu lầm : Phần mềm quảng cáo thường tạo ra các quảng cáo và cửa sổ bật lên gây hiểu lầm cho rằng hệ thống của người dùng đã bị nhiễm virus và nhắc họ tải xuống một công cụ bảo mật. Trên thực tế, những cửa sổ bật lên này thường dẫn đến việc cài đặt thêm phần mềm quảng cáo hoặc PUP.
- Tệp đính kèm email độc hại : Một số PUP và phần mềm quảng cáo được phát tán thông qua các tệp đính kèm email độc hại. Người dùng có thể nhận được email spam có tệp đính kèm mà khi mở ra sẽ kích hoạt cài đặt phần mềm không mong muốn.
- Tiện ích mở rộng trình duyệt : Một số phần mềm quảng cáo và PUP ngụy trang dưới dạng tiện ích mở rộng hoặc plugin của trình duyệt, hứa hẹn chức năng nâng cao nhưng thường cung cấp các quảng cáo xâm nhập hoặc các thay đổi không mong muốn đối với cài đặt của trình duyệt.
- Kỹ thuật xã hội : Một số phần mềm quảng cáo và PUP sử dụng chiến thuật kỹ thuật xã hội, chẳng hạn như cảnh báo giả mạo, để tác động đến người dùng thực hiện các hành động dẫn đến cài đặt phần mềm không mong muốn.
Để bảo vệ mình khỏi phần mềm quảng cáo và PUP, người dùng nên thận trọng khi tải xuống phần mềm, tránh nhấp vào các liên kết hoặc quảng cáo đáng ngờ, luôn cập nhật hệ điều hành và phần mềm, sử dụng phần mềm chống vi-rút và phần mềm độc hại có uy tín cũng như cẩn thận khi xem lại quá trình cài đặt. để tránh cài đặt phần mềm không mong muốn.