DigitalSystem
DigitalSystem đã được các nhà nghiên cứu bảo mật thông tin xác định là một ứng dụng lừa đảo trong quá trình kiểm tra các chương trình có khả năng xâm nhập. Sau khi điều tra kỹ lưỡng, các chuyên gia này đã kết luận rằng DigitalSystem hoạt động như phần mềm quảng cáo, đặc biệt nhắm mục tiêu đến người dùng Mac bằng cách cung cấp các quảng cáo có vấn đề. Phân tích sâu hơn đã phát hiện ra rằng ứng dụng này có liên quan đến họ phần mềm độc hại AdLoad , làm tăng thêm tính chất đáng lo ngại của nó.
DigitalSystem có thể khiến người dùng gặp rủi ro về quyền riêng tư không cần thiết
Các ứng dụng phần mềm quảng cáo được thiết kế đặc biệt để phục vụ mục đích chính là hiển thị nội dung đồ họa của bên thứ ba, bao gồm lớp phủ, biểu ngữ, phiếu giảm giá, cửa sổ bật lên và các thành phần tương tự, trên nhiều giao diện khác nhau như trang web đã truy cập hoặc môi trường máy tính để bàn. Những quảng cáo được hỗ trợ bởi phần mềm quảng cáo này thường có thể xác nhận các chiến thuật trực tuyến, phần mềm không đáng tin cậy hoặc có hại và trong một số trường hợp, thậm chí cả phần mềm độc hại. Một số loại phần mềm quảng cáo nhất định có khả năng thực thi các tập lệnh bắt đầu tải xuống hoặc cài đặt lén lút khi người dùng tương tác, do đó gây ra thêm rủi ro cho thiết bị của người dùng.
Điều quan trọng cần lưu ý là mặc dù đôi khi một số nội dung hợp pháp có thể được quảng bá thông qua những quảng cáo này, nhưng đó thường là kết quả của việc những kẻ lừa đảo khai thác các chương trình liên kết để thu được hoa hồng bất hợp pháp.
Hơn nữa, phần mềm hỗ trợ quảng cáo thường thu thập thông tin nhạy cảm của người dùng, một hoạt động có thể mở rộng sang DigitalSystem. Dữ liệu được thu thập này có thể bao gồm nhiều loại thông tin, bao gồm URL đã truy cập, trang đã xem, truy vấn tìm kiếm, cookie trình duyệt, tên người dùng và mật khẩu, chi tiết nhận dạng cá nhân, số thẻ tín dụng, v.v. Dữ liệu dễ bị tấn công này sau đó sẽ được kiếm tiền thông qua việc bán cho các tổ chức bên thứ ba, do đó làm tổn hại thêm đến quyền riêng tư và bảo mật của người dùng.
Phần mềm quảng cáo và PUP (Chương trình không mong muốn tiềm ẩn) có thể lây lan thông qua các kỹ thuật đáng ngờ
Phần mềm quảng cáo và PUP thường lây lan thông qua nhiều kỹ thuật đáng ngờ khác nhau nhằm khai thác các lỗ hổng trong hệ thống hoặc thao túng hành vi của người dùng. Một số phương pháp phổ biến bao gồm:
- Phần mềm đi kèm : Phần mềm quảng cáo và PUP có thể đi kèm với các bản tải xuống phần mềm hợp pháp. Người dùng thường vô tình đồng ý cài đặt các chương trình bổ sung trong quá trình cài đặt do không xem lại các điều khoản và điều kiện hoặc chọn không tham gia các ưu đãi đi kèm.
- Quảng cáo gây hiểu lầm : Quảng cáo đáng ngờ, thường được gọi là quảng cáo độc hại, có thể lừa người dùng nhấp vào chúng, dẫn đến việc vô tình tải xuống hoặc cài đặt phần mềm quảng cáo hoặc PUP. Những quảng cáo này có thể xuất hiện trên các trang web hợp pháp hoặc được đưa vào các trang web thông qua các mạng quảng cáo bị xâm nhập.
- Cập nhật phần mềm giả mạo : Người dùng có thể được nhắc tải xuống các bản cập nhật hoặc bản vá phần mềm giả mạo nhằm tăng cường bảo mật hoặc cải thiện hiệu suất. Những bản cập nhật này có thể chứa phần mềm quảng cáo hoặc PUP được ngụy trang dưới dạng phần mềm hợp pháp.
- Phần mềm miễn phí và Phần mềm chia sẻ : Phần mềm miễn phí được tải xuống từ Internet có thể đi kèm với phần mềm quảng cáo hoặc PUP như một cách để các nhà phát triển kiếm tiền từ sản phẩm của họ. Người dùng có thể vô tình đồng ý cài đặt những chương trình không mong muốn này trong quá trình cài đặt.
- Kỹ thuật xã hội : Phần mềm quảng cáo và PUP có thể được phân phối thông qua các chiến thuật kỹ thuật xã hội, chẳng hạn như email lừa đảo hoặc bài đăng giả mạo trên mạng xã hội, nhằm lôi kéo người dùng nhấp vào các liên kết không an toàn hoặc tải xuống các tệp đính kèm độc hại.
- Mạng chia sẻ tệp và torrent : Phần mềm quảng cáo và PUP có thể được ngụy trang dưới dạng các tệp phim, nhạc hoặc phần mềm phổ biến được chia sẻ trên các trang web torrent hoặc mạng chia sẻ tệp. Người dùng tải xuống những tệp này có thể vô tình cài đặt phần mềm quảng cáo hoặc PUP cùng với nội dung mong muốn.
Nhìn chung, các kỹ thuật đáng ngờ này khai thác lòng tin, sự thiếu nhận thức hoặc mong muốn của người dùng về nội dung miễn phí hoặc vi phạm bản quyền để phân phối phần mềm quảng cáo và PUP, cuối cùng ảnh hưởng đến tính bảo mật và hiệu suất của thiết bị của họ.