DeviceControl

Bảo vệ thiết bị Mac khỏi phần mềm độc hại và các Chương trình không mong muốn tiềm ẩn (PUP) là rất quan trọng để duy trì tính bảo mật và quyền riêng tư trực tuyến. Một PUP như vậy được các nhà nghiên cứu xác định là DeviceControl, hoạt động như phần mềm quảng cáo trong họ phần mềm độc hại AdLoad . Ứng dụng đáng ngờ được thiết kế để tạo doanh thu thông qua các chiến dịch quảng cáo xâm nhập.

Hiểu phần mềm quảng cáo DeviceControl

DeviceControl hoạt động chủ yếu như phần mềm quảng cáo, nhằm thu lợi từ việc hiển thị các quảng cáo xâm nhập trên nhiều giao diện khác nhau. Những quảng cáo này thường mang tính hung hãn và có thể xuất hiện trên các trang web, cửa sổ bật lên hoặc trong chính hệ điều hành.

Rủi ro liên quan đến phần mềm quảng cáo

Quảng cáo hỗ trợ phần mềm quảng cáo thường quảng bá các chiến thuật, phần mềm lừa đảo hoặc thậm chí là phần mềm độc hại. Việc nhấp vào những quảng cáo này có thể bắt đầu các tập lệnh tải xuống và cài đặt các chương trình hoặc phần mềm độc hại không mong muốn một cách bí mật vào thiết bị của người dùng.

Khả năng theo dõi dữ liệu

DeviceControl, giống như các phần mềm quảng cáo khác, có thể được trang bị chức năng theo dõi dữ liệu. Nó có thể thu thập nhiều loại thông tin nhạy cảm, bao gồm các URL đã truy cập, các trang đã xem, truy vấn tìm kiếm, cookie, thông tin đăng nhập và thậm chí cả dữ liệu tài chính. Thông tin được thu thập này thường được sử dụng cho mục đích quảng cáo có chủ đích hoặc bán cho các nhà quảng cáo bên thứ ba mà không có sự đồng ý của người dùng.

Chiến thuật phân phối PUP như DeviceControl

PUP sử dụng nhiều chiến thuật lừa đảo và lôi kéo để lén lút cài đặt chúng trên thiết bị của người dùng. Các chiến thuật này khai thác các lỗ hổng trong hành vi của người dùng, thiết kế phần mềm và sự tin tưởng của người dùng đối với các phần mềm và trang web có vẻ ngoài hợp pháp. Dưới đây là một số chiến thuật phân phối mờ ám phổ biến được PUP sử dụng:

• Đi kèm với Phần mềm miễn phí hoặc Phần mềm chia sẻ : PUP thường đi kèm với phần mềm miễn phí hoặc phần mềm chia sẻ mà người dùng cố tình tải xuống từ Internet. Các gói này có thể bao gồm các ứng dụng phổ biến như trình chuyển đổi tệp, trình phát phương tiện hoặc tiện ích hệ thống. Trong quá trình cài đặt phần mềm mong muốn, người dùng có thể gặp thêm các đề nghị cài đặt các chương trình không liên quan. Theo mặc định, các ưu đãi này thường được chọn trước để chọn tham gia, giúp người dùng dễ dàng vô tình cài đặt PUP cùng với phần mềm mong muốn.
• Cập nhật phần mềm gây hiểu lầm : PUP giả dạng các bản cập nhật phần mềm hoặc plugin hợp pháp mà người dùng gặp phải khi duyệt Web. Những bản cập nhật giả mạo này thường tuyên bố cải thiện tính bảo mật hoặc nâng cao chức năng. Người dùng có thể gặp thông báo bật lên hoặc biểu ngữ trên các trang web nhắc họ cập nhật phần mềm, chẳng hạn như Adobe Flash Player hoặc Java. Nhấp vào những lời nhắc này sẽ dẫn đến cài đặt PUP thay vì bản cập nhật chính hãng.

• Nút tải xuống và quảng cáo giả mạo : PUP sử dụng chiến thuật quảng cáo lừa đảo trên các trang web để đánh lừa người dùng nhấp vào nút tải xuống giả mạo hoặc quảng cáo có vẻ hợp pháp. Những quảng cáo này thường bắt chước thiết kế nút tải xuống chính hãng của phần mềm hoặc phương tiện phổ biến, lừa người dùng tải xuống PUP thay vì nội dung dự định.

• Tiện ích mở rộng và tiện ích bổ sung của trình duyệt : PUP có thể ngụy trang thành các tiện ích mở rộng hoặc tiện ích bổ sung hữu ích của trình duyệt tuyên bố cung cấp chức năng hoặc tính năng nâng cao. Người dùng có thể được nhắc cài đặt các tiện ích mở rộng này thông qua thông báo bật lên, biểu ngữ hoặc cảnh báo hệ thống giả mạo trong khi duyệt web. Sau khi được cài đặt, các tiện ích mở rộng này có thể sửa đổi cài đặt trình duyệt, theo dõi các hoạt động trực tuyến và đưa vào các quảng cáo không mong muốn.

• Kỹ thuật lừa đảo và kỹ thuật xã hội : Các nhà phát triển PUP sử dụng các thủ thuật kỹ thuật xã hội để thao túng người dùng tải xuống và cài đặt phần mềm của họ. Điều này thường liên quan đến các email lừa đảo, các cuộc gọi hỗ trợ kỹ thuật giả mạo hoặc các tin nhắn có vẻ như đến từ các nguồn uy tín. Người dùng có thể nhận được email hoặc tin nhắn thúc giục họ tải xuống phần mềm để khắc phục các sự cố bảo mật có mục đích hoặc cải thiện hiệu suất hệ thống. Việc truy cập các liên kết hoặc tải xuống tệp đính kèm từ những tin nhắn này có thể dẫn đến việc cài đặt PUP.

Mẹo phòng ngừa

Để bảo vệ khỏi PUP và tránh cài đặt ngoài ý muốn, người dùng nên:

• Tải xuống phần mềm từ các nguồn chính thức : Lấy phần mềm từ các trang web uy tín và tránh các trang tải xuống của bên thứ ba có thể đi kèm phần mềm với PUP.
• Đọc kỹ lời nhắc cài đặt : Chú ý đến tất cả các lời nhắc cài đặt và bỏ chọn mọi ưu đãi phần mềm bổ sung không liên quan đến chương trình mong muốn.
• Luôn cập nhật phần mềm : Đảm bảo rằng tất cả phần mềm, bao gồm hệ điều hành, trình duyệt và plugin, đều được cập nhật để giảm thiểu các lỗ hổng bảo mật.
• Sử dụng phần mềm bảo mật : Cài đặt và cập nhật thường xuyên phần mềm chống phần mềm độc hại có thể phát hiện và chặn PUP cũng như các chương trình không mong muốn khác.
• Hãy thận trọng khi trực tuyến : Hãy thận trọng khi nhấp vào quảng cáo, cửa sổ bật lên hoặc liên kết tải xuống từ các trang web không quen thuộc hoặc đáng ngờ.

Bằng cách nhận thức được các chiến thuật phân phối mờ ám này và thực hiện các biện pháp chủ động, người dùng có thể giảm nguy cơ vô tình cài đặt PUP và bảo vệ thiết bị của họ khỏi phần mềm không mong muốn cũng như các mối đe dọa bảo mật tiềm ẩn.

DeviceControl Video

Mẹo: BẬT âm thanh của bạn và xem video ở chế độ Toàn màn hình .