Bộ phận xử lý
HandlerDivision đã được các chuyên gia an ninh mạng xác định là một ứng dụng lừa đảo trong nỗ lực điều tra của họ. Khi kiểm tra kỹ hơn, rõ ràng là ứng dụng này có những đặc điểm điển hình liên quan đến phần mềm quảng cáo xâm nhập. HandlerDivision được tạo ra để khởi động các chiến dịch quảng cáo rầm rộ, có khả năng sở hữu thêm các chức năng có hại. Các kết quả nghiên cứu nhấn mạnh rằng HandlerDivision được thiết kế để nhắm mục tiêu cụ thể đến các thiết bị Mac, đánh dấu việc đưa nó vào nhóm phần mềm độc hại AdLoad đang mở rộng.
HandlerDivision có thể âm thầm thu thập dữ liệu người dùng và duyệt web
Phần mềm quảng cáo, viết tắt của phần mềm hỗ trợ quảng cáo, hoạt động với mục tiêu chính là tạo doanh thu bằng cách hiển thị quảng cáo. Những quảng cáo này hiển thị trên nhiều giao diện khác nhau, chẳng hạn như trang web và máy tính để bàn. Thật không may, quảng cáo do phần mềm quảng cáo phân phối thường quảng bá các chiến thuật trực tuyến, phần mềm và phần mềm độc hại đáng ngờ. Một số quảng cáo xâm nhập này có khả năng bắt đầu tải xuống hoặc cài đặt lén lút khi được nhấp vào.
Ngay cả khi các sản phẩm hoặc dịch vụ có vẻ hợp pháp được quảng cáo, mọi người vẫn thường quảng bá chúng bằng cách khai thác các chương trình liên kết để kiếm tiền hoa hồng bất hợp pháp.
Các ứng dụng như HandlerDivision, được phân loại là phần mềm quảng cáo, thường được trang bị chức năng theo dõi dữ liệu. Thông tin mà các ứng dụng này nhắm đến có thể bao gồm lịch sử duyệt web và công cụ tìm kiếm, cookie internet, thông tin đăng nhập, chi tiết nhận dạng cá nhân và thậm chí cả dữ liệu nhạy cảm như số thẻ tín dụng. Dữ liệu bị xâm phạm này sau đó có thể được chia sẻ hoặc mua bởi các bên thứ ba, gây ra mối đe dọa đáng kể đối với quyền riêng tư và bảo mật của người dùng.
Các ứng dụng phần mềm quảng cáo thường được phát tán thông qua các phương thức phân phối có vấn đề
Các ứng dụng phần mềm quảng cáo thường xuyên được phân phối thông qua các phương pháp đáng ngờ nhằm khai thác những người dùng không nghi ngờ và xâm phạm thiết bị của họ. Một con đường phổ biến để phát tán phần mềm quảng cáo là thông qua việc đóng gói phần mềm. Trong phương pháp này, phần mềm quảng cáo được đi kèm với phần mềm có vẻ hợp pháp trong quá trình cài đặt. Người dùng thường bỏ qua hoặc bỏ qua việc đọc các điều khoản và điều kiện trong quá trình cài đặt, vô tình đồng ý cài đặt thêm phần mềm quảng cáo cùng với phần mềm mong muốn.
Một phương thức phân phối đáng ngờ khác liên quan đến các quảng cáo lừa đảo và các nút tải xuống giả mạo trên các trang web. Người dùng đang tìm kiếm phần mềm hoặc nội dung có thể gặp phải những quảng cáo gây hiểu lầm bắt chước các nút tải xuống hợp pháp. Việc nhấp vào các nút lừa đảo này có thể dẫn đến việc vô tình tải xuống và cài đặt phần mềm quảng cáo trên thiết bị của người dùng.
Hơn nữa, phần mềm quảng cáo có thể được phân phối thông qua các trang web lừa đảo hoặc nền tảng trực tuyến bị xâm phạm. Việc truy cập các trang web như vậy hoặc tương tác với nội dung bị xâm phạm có thể kích hoạt tải xuống hoặc cài đặt phần mềm quảng cáo tự động mà không có sự đồng ý của người dùng.
Các tệp đính kèm và liên kết email trong email lừa đảo cũng đóng vai trò là vectơ tiềm năng cho việc phân phối phần mềm quảng cáo. Người dùng có thể nhận được những email dường như vô hại có tệp đính kèm hoặc liên kết mà khi mở hoặc nhấp vào sẽ bắt đầu tải xuống và cài đặt phần mềm quảng cáo trên thiết bị của họ.
Phần mềm quảng cáo thường lây lan thông qua các chiến thuật khai thác lòng tin của người dùng, chẳng hạn như đi kèm phần mềm hợp pháp, quảng cáo lừa đảo, trang web không an toàn và email lừa đảo. Người dùng cần thận trọng, cảnh giác và sử dụng các biện pháp bảo mật đáng tin cậy để giảm thiểu rủi ro liên quan đến việc phân phối phần mềm quảng cáo.
