Cập nhật dữ liệu

Các nhà nghiên cứu bảo mật thông tin đã xác định ứng dụng DataUpdate trong khi điều tra các chương trình có khả năng xâm nhập và không đáng tin cậy. Sau khi tiến hành phân tích toàn diện, các chuyên gia kết luận rằng ứng dụng này hoạt động như một phần mềm quảng cáo. Phần mềm hỗ trợ quảng cáo được thiết kế đặc biệt để tạo doanh thu cho các nhà phát triển thông qua các chiến dịch quảng cáo không mong muốn sau khi cài đặt. Ngoài ra, DataUpdate đã được phân loại là một phần của nhóm phần mềm độc hại AdLoad , cho thấy mối liên hệ của nó với một mạng lưới phần mềm có khả năng không an toàn rộng hơn.

DataUpdate có thể khiến người dùng tràn ngập các quảng cáo xâm nhập và đáng ngờ

Phần mềm quảng cáo được thiết kế đặc biệt để tạo doanh thu cho các nhà phát triển bằng cách hiển thị nội dung đồ họa của bên thứ ba, chẳng hạn như lớp phủ, cửa sổ bật lên, phiếu giảm giá, khảo sát, v.v., trên các trang web hoặc giao diện khác được người dùng truy cập. Những quảng cáo này có thể quảng bá các chiến thuật trực tuyến, phần mềm không đáng tin cậy và thậm chí cả phần mềm độc hại, gây rủi ro cho bảo mật trực tuyến của người dùng.

Mặc dù một số sản phẩm hoặc dịch vụ hợp pháp có thể xuất hiện trong các quảng cáo này nhưng chúng khó có thể được các bên hợp pháp xác nhận chính thức thông qua kênh này. Thông thường, những kẻ lừa đảo khai thác các chương trình liên kết có liên quan đến nội dung được quảng cáo để kiếm tiền hoa hồng bất hợp pháp.

Hơn nữa, phần mềm thuộc danh mục này thường thu thập thông tin nhạy cảm và DataUpdate có thể có các chức năng theo dõi dữ liệu tương tự. Thông tin này có thể bao gồm lịch sử duyệt web và công cụ tìm kiếm, cookie trình duyệt, tên người dùng và mật khẩu, thông tin nhận dạng cá nhân, số thẻ tín dụng, v.v. Những dữ liệu dễ bị tổn thương như vậy thường được kiếm tiền thông qua việc bán cho bên thứ ba, gây ra rủi ro đáng kể về quyền riêng tư cho người dùng.

PUP (Chương trình không mong muốn tiềm ẩn) và Phần mềm quảng cáo thường xuyên khai thác các hoạt động phân phối mờ ám

PUP và phần mềm quảng cáo thường dựa vào các hoạt động phân phối mờ ám để xâm nhập vào hệ thống của người dùng. Những hành vi này được thiết kế để đánh lừa hoặc đánh lừa người dùng vô tình cài đặt phần mềm không mong muốn. Đây là cách PUP và phần mềm quảng cáo thường khai thác các kỹ thuật phân phối mờ ám:

  • Gói phần mềm : PUP và phần mềm quảng cáo thường được đóng gói cùng với các bản tải xuống phần mềm chính hãng. Khi người dùng tải và cài đặt một chương trình mong muốn, trình cài đặt có thể bao gồm các hộp kiểm bổ sung hoặc các thông tin tiết lộ khó hiểu cho biết rằng phần mềm khác cũng sẽ được cài đặt. Người dùng vội vàng trong quá trình cài đặt có thể vô tình đồng ý cài đặt PUP hoặc phần mềm quảng cáo đi kèm.
  • Trình cài đặt lừa đảo : Một số trình cài đặt phần mềm sử dụng các chiến thuật lừa đảo để gây nhầm lẫn cho người dùng. Ví dụ: họ có thể sử dụng các yếu tố thiết kế hoặc ngôn ngữ gây hiểu lầm để khiến người dùng tin rằng họ đồng ý với điều gì đó khác (chẳng hạn như đồng ý cài đặt bản cập nhật hoặc tính năng bổ sung) trong khi trên thực tế, họ đang cài đặt PUP hoặc phần mềm quảng cáo.
  • Cập nhật và tải xuống giả mạo : PUP và phần mềm quảng cáo có thể được ngụy trang dưới dạng các bản cập nhật hoặc tải xuống phần mềm hợp pháp. Người dùng có thể gặp phải các thông báo bật lên giả mạo cho rằng phần mềm của họ đã lỗi thời hoặc bị nhiễm virus, khiến họ tải xuống và cài đặt những gì có vẻ là một bản cập nhật hoặc công cụ bảo mật cần thiết nhưng thực chất lại là phần mềm không mong muốn.
  • Quảng cáo và trang web gây hiểu lầm : Quảng cáo đáng ngờ (quảng cáo độc hại) và các trang web gây hiểu lầm có thể lừa người dùng nhấp vào liên kết tải xuống dẫn đến cài đặt PUP hoặc phần mềm quảng cáo. Những quảng cáo và trang web này thường sử dụng ngôn ngữ lôi cuốn hoặc tuyên bố sai sự thật để thuyết phục người dùng nhấp vào.
  • Nền tảng chia sẻ tệp và torrent : Người dùng tải xuống nội dung từ torrent hoặc các trang web chia sẻ tệp có thể vô tình tải xuống các gói phần mềm bao gồm PUP hoặc phần mềm quảng cáo. Các gói này thường không được tiết lộ rõ ràng trong quá trình tải xuống.
  • Chiến thuật kỹ thuật xã hội : PUP và phần mềm quảng cáo có thể sử dụng chiến thuật kỹ thuật xã hội để thao túng người dùng. Ví dụ: chúng có thể hiển thị các thông báo cảnh báo cho rằng máy tính của người dùng bị nhiễm virus hoặc hiệu suất hệ thống của họ bị xâm phạm, khiến người dùng cài đặt phần mềm bảo mật được cho là PUP hoặc phần mềm quảng cáo.
  • Chọn không tham gia cài đặt : Một số trình cài đặt bao gồm các hộp kiểm được chọn trước hoặc bản in đẹp cho phép người dùng chọn không tham gia cài đặt phần mềm bổ sung. Người dùng không đọc kỹ các lời nhắc cài đặt có thể vô tình đồng ý cài đặt PUP hoặc phần mềm quảng cáo đi kèm.
  • Phần mềm miễn phí và phần mềm chia sẻ : PUP và phần mềm quảng cáo thường đi kèm với các ứng dụng phần mềm miễn phí hoặc phần mềm chia sẻ. Người dùng có thể tải xuống phần mềm miễn phí dường như vô hại từ các nguồn kém uy tín hơn mà không biết rằng phần mềm không mong muốn bổ sung đi kèm với nội dung tải xuống.
  • Để bảo vệ khỏi những hành vi phân phối mờ ám này, khi tải xuống phần mềm mới từ Internet, người dùng nên thận trọng. Điều quan trọng là chỉ tải phần mềm từ các nguồn có uy tín, đọc kỹ tất cả các lời nhắc cài đặt, chọn cài đặt tùy chỉnh để bỏ chọn phần mềm đi kèm, luôn cập nhật hệ điều hành và chương trình của bạn cũng như sử dụng phần mềm chống phần mềm độc hại chuyên dụng để phát hiện và xóa các chương trình không mong muốn.

    xu hướng

    Xem nhiều nhất

    Đang tải...