Bộ lọcQuản trị viên

Các nhà nghiên cứu đã phát hiện ra sự tồn tại của ứng dụng FilterAdmin trong quá trình phân tích chi tiết các ứng dụng xâm nhập và gây rối. Khi kiểm tra kỹ hơn, người ta phát hiện ra rằng FilterAdmin là một dạng phần mềm quảng cáo được tạo ra một cách có chiến lược để nhắm mục tiêu cụ thể đến các thiết bị Mac. Ứng dụng này hoạt động với mục đích chính là tạo điều kiện cho các chiến dịch quảng cáo không mong muốn và các chức năng của nó có thể mở rộng sang các khả năng có hại khác. Hơn nữa, nó đã được xác định là một thành viên của nhóm phần mềm độc hại AdLoad , cho thấy có mối liên hệ với một danh mục phần mềm có khả năng không an toàn rộng hơn.

Phần mềm quảng cáo như FilterAdmin có thể có tác động bất lợi sau khi được cài đặt

Phần mềm quảng cáo, viết tắt của phần mềm hỗ trợ quảng cáo, hoạt động với mục tiêu chính là tạo doanh thu cho các nhà phát triển thông qua việc phân phối các quảng cáo không mong muốn và có khả năng không an toàn. Các phần tử đồ họa của bên thứ ba này, chẳng hạn như cửa sổ bật lên, lớp phủ, biểu ngữ, phiếu giảm giá, v.v., có thể hiển thị trên nhiều giao diện khác nhau. Các quảng cáo thường quảng cáo các chiến thuật trực tuyến, phần mềm không đáng tin cậy hoặc nguy hiểm và thậm chí cả phần mềm độc hại. Việc nhấp vào những quảng cáo này có thể kích hoạt việc thực thi các tập lệnh, dẫn đến việc tải xuống hoặc cài đặt lén lút trên hệ thống của người dùng.

Điều quan trọng cần lưu ý là mặc dù các sản phẩm hoặc dịch vụ hợp pháp đôi khi có thể xuất hiện trong các quảng cáo này nhưng chúng có thể sẽ không được các nhà phát triển thực tế hoặc các bên chính thức của chúng xác nhận. Thông thường hơn, những kẻ lừa đảo dàn dựng các chương trình khuyến mãi như vậy, khai thác các chương trình liên kết để thu tiền hoa hồng một cách bất hợp pháp.

Phần mềm quảng cáo thường sở hữu khả năng theo dõi dữ liệu, một đặc điểm có thể áp dụng cho ứng dụng FilterAdmin. Việc theo dõi dữ liệu này có thể bao gồm nhiều loại thông tin, bao gồm lịch sử duyệt web và công cụ tìm kiếm, cookie Internet, tên người dùng và mật khẩu, chi tiết nhận dạng cá nhân và thậm chí cả số thẻ tín dụng. Dữ liệu được thu thập có thể được bán cho bên thứ ba hoặc bị khai thác để thu lợi nhuận, làm nổi bật các rủi ro bảo mật và quyền riêng tư tiềm ẩn liên quan đến các ứng dụng phần mềm quảng cáo như FilterAdmin. Người dùng nên hết sức thận trọng và áp dụng các biện pháp phòng ngừa để bảo vệ thông tin cá nhân của mình khỏi các hành vi xâm nhập.

Các ứng dụng phần mềm quảng cáo thường khai thác các chiến thuật có vấn đề để phân phối

Các ứng dụng phần mềm quảng cáo thường sử dụng các chiến thuật đáng ngờ để phân phối, sử dụng nhiều chiến lược khác nhau để tiếp cận nhiều đối tượng. Một số phương pháp phổ biến bao gồm:

• Phần mềm đi kèm : Phần mềm quảng cáo thường đi kèm với phần mềm hoặc ứng dụng có vẻ hợp pháp. Người dùng có thể vô tình tải xuống phần mềm quảng cáo khi cài đặt các chương trình khác, đặc biệt nếu họ chọn cài đặt cài đặt nhanh hoặc cài đặt mặc định mà không xem xét kỹ các thành phần bổ sung.
• Quảng cáo lừa đảo : Các nhà phát triển phần mềm quảng cáo có thể sử dụng các kỹ thuật quảng cáo lừa đảo để lừa người dùng tải xuống ứng dụng của họ. Điều này có thể bao gồm các quảng cáo gây hiểu lầm xuất hiện dưới dạng bản cập nhật phần mềm hợp pháp, lôi kéo người dùng nhấp vào chúng và vô tình cài đặt phần mềm quảng cáo.
• Phần mềm miễn phí và phần mềm chia sẻ : Phần mềm quảng cáo có thể được bao gồm trong các chương trình phần mềm miễn phí hoặc phần mềm chia sẻ. Người dùng tải xuống và cài đặt phần mềm miễn phí mà không kiểm tra kỹ các điều khoản và điều kiện có thể vô tình đưa phần mềm quảng cáo vào thiết bị của họ.
• Cảnh báo hệ thống giả mạo : Nhà phát triển phần mềm quảng cáo có thể tạo cảnh báo hệ thống giả mạo hoặc cửa sổ bật lên cảnh báo người dùng về các mối đe dọa bảo mật được cho là hoặc phần mềm lỗi thời. Người dùng làm theo hướng dẫn trong các cảnh báo này có thể vô tình cài đặt phần mềm quảng cáo.
• Kỹ thuật xã hội : Các nhà phân phối phần mềm quảng cáo có thể sử dụng các kế hoạch kỹ thuật xã hội, chẳng hạn như email lừa đảo hoặc trang web giả mạo, để lừa người dùng tải xuống và cài đặt ứng dụng của họ. Những chiến thuật này thường liên quan đến việc đóng giả là những thực thể đáng tin cậy để lấy lòng tin của người dùng và thuyết phục họ cài đặt phần mềm quảng cáo.

Nhìn chung, các ứng dụng phần mềm quảng cáo dựa vào các chiến thuật đáng ngờ này để xâm nhập vào thiết bị của người dùng, thường lợi dụng sự thiếu chú ý hoặc thiếu thận trọng của người dùng trong quá trình tải xuống và cài đặt. Người dùng có thể tự bảo vệ mình bằng cách cảnh giác, thực hành thói quen duyệt web an toàn và sử dụng các công cụ chống phần mềm độc hại uy tín để phát hiện và loại bỏ các mối đe dọa phần mềm quảng cáo tiềm ẩn.