FontResultsMultitask

Các nhà nghiên cứu đã tìm thấy ứng dụng FontResultsMultitask, được phân loại là Chương trình không mong muốn tiềm ẩn (PUP). Sau khi phân tích kỹ hơn, người ta xác định rằng FontResultsMultitask được phân loại là phần mềm quảng cáo, một loại phần mềm nổi tiếng với việc hiển thị các quảng cáo không mong muốn và có khả năng gây rối nội dung cho người dùng.

Điều đặc biệt đáng lo ngại về FontResultsMultitask là sự liên kết của nó với dòng phần mềm độc hại AdLoad khét tiếng. AdLoad là một dòng phần mềm nổi tiếng và không an toàn, chịu trách nhiệm cho nhiều hoạt động không mong muốn khác nhau. Ngoài ra, FontResultsMultitask được thiết kế đặc biệt để nhắm mục tiêu đến người dùng Mac, khiến nó trở thành mối quan tâm đáng kể đối với những cá nhân sử dụng thiết bị dựa trên macOS.

Phần mềm quảng cáo như FontResultsMultitask có thể thực hiện nhiều hành động xâm lấn khác nhau

Ứng dụng phần mềm quảng cáo là các chương trình phần mềm được tạo ra có chủ ý để cung cấp cho người dùng những quảng cáo không mong muốn và thường không an toàn. Những quảng cáo này, dưới nhiều hình thức khác nhau, chẳng hạn như cửa sổ bật lên, lớp phủ, phiếu giảm giá và dịch vụ, được hiển thị trên các trang Web đã truy cập và các giao diện người dùng khác, làm gián đoạn trải nghiệm duyệt web.

Tác động tiêu cực của phần mềm quảng cáo vượt xa sự khó chịu đơn thuần. Nó đặt ra những mối đe dọa đáng kể đối với bảo mật trực tuyến của người dùng. Quảng cáo dựa trên phần mềm quảng cáo thường quảng bá các chiến thuật trực tuyến, phần mềm không đáng tin cậy hoặc có hại và trong một số trường hợp, thậm chí cả phần mềm độc hại. Việc nhấp vào những quảng cáo này có thể dẫn đến việc vô tình tải xuống hoặc cài đặt phần mềm có khả năng không an toàn trên thiết bị của người dùng mà thường không có sự đồng ý rõ ràng của họ.

Mặc dù một số sản phẩm và dịch vụ hợp pháp có thể được quảng cáo thông qua các kênh này nhưng những chương trình khuyến mãi này khó có thể được các bên chính thức xác nhận. Thông thường, những quảng cáo này được sử dụng bởi những kẻ lừa đảo khai thác các chương trình liên kết để kiếm tiền hoa hồng bất hợp pháp, do đó đặt ra câu hỏi về tính xác thực và độ tin cậy của chúng.

Ngoài ra, các ứng dụng phần mềm quảng cáo thường tham gia vào việc thu thập thông tin cá nhân trái phép từ người dùng. Dữ liệu quan tâm có thể bao gồm nhiều chi tiết nhạy cảm, bao gồm lịch sử duyệt web, truy vấn của công cụ tìm kiếm, cookie Internet, tên người dùng, mật khẩu, thông tin nhận dạng cá nhân và thậm chí cả số thẻ tín dụng. Thông tin được thu thập này có thể được kiếm tiền thông qua việc bán cho các tổ chức bên thứ ba, gây rủi ro nghiêm trọng cho quyền riêng tư và bảo mật của người dùng.

Phần mềm quảng cáo như FontResultsMultitask hiếm khi được cài đặt sẵn

Phần mềm quảng cáo và các chương trình không mong muốn tiềm ẩn (PUP) thường sử dụng các kỹ thuật mờ ám để lây lan trên các thiết bị của người dùng. Những kỹ thuật này được thiết kế để tối đa hóa phạm vi tiếp cận và số lượt cài đặt đồng thời tránh bị phát hiện. Dưới đây là một số kỹ thuật mờ ám phổ biến được sử dụng:

• • Gói phần mềm : Đây là một trong những phương pháp phổ biến nhất. Phần mềm quảng cáo và PUP đi kèm với các bản tải xuống phần mềm hợp pháp, thường là phần mềm miễn phí mà người dùng sẵn lòng cài đặt. Người dùng có thể vô tình chấp nhận phần mềm đi kèm trong quá trình cài đặt nếu không đọc kỹ các lời nhắc cài đặt.

• • Lời nhắc cài đặt lừa đảo : Trình cài đặt phần mềm quảng cáo và PUP nổi tiếng với việc đưa ra các lời nhắc cài đặt gây hiểu lầm hoặc khó hiểu. Họ có thể sử dụng các hộp kiểm được chọn trước hoặc các nút gây hiểu lầm như 'Tiếp theo' hoặc 'Đồng ý' để lừa người dùng chấp nhận cài đặt các thành phần phần mềm bổ sung.

• • Cập nhật giả mạo : Một số phần mềm quảng cáo và PUP giả mạo là bản cập nhật phần mềm hợp pháp. Chúng bắt chước vẻ ngoài của các bản cập nhật đáng tin cậy cho các ứng dụng hoặc trình duyệt phần mềm phổ biến, lừa người dùng cài đặt chúng.

• • Quảng cáo độc hại : Phần mềm quảng cáo có thể được phân phối thông qua các quảng cáo lừa đảo, thường là trên các trang web sơ sài hoặc là một phần của chiến dịch quảng cáo độc hại. Việc nhấp vào những quảng cáo này có thể kích hoạt việc tải xuống và cài đặt phần mềm quảng cáo hoặc PUP.

• • Lừa đảo và Kỹ thuật xã hội : Một số phần mềm quảng cáo sử dụng các thông báo bật lên lừa đảo cho rằng máy tính của người dùng đã bị nhiễm virus hoặc cần cập nhật khẩn cấp. Người dùng có thể bị ép buộc nhấp vào những thông báo này, sau đó dẫn đến việc cài đặt phần mềm quảng cáo.

• • Chia sẻ tệp và torrent : Phần mềm quảng cáo và PUP cũng có thể được phân phối thông qua mạng chia sẻ tệp và tải xuống torrent. Người dùng tải xuống phần mềm hoặc tệp phương tiện bị bẻ khóa từ các nguồn không đáng tin cậy có nguy cơ vô tình cài đặt phần mềm quảng cáo.

• • Tệp đính kèm và liên kết email : Trong một số trường hợp, phần mềm quảng cáo và PUP có thể được phân phối qua tệp đính kèm email hoặc liên kết trong email lừa đảo. Người dùng mở các tệp đính kèm này hoặc nhấp vào liên kết có thể vô tình kích hoạt quá trình cài đặt.

Những kỹ thuật mờ ám này cho phép phần mềm quảng cáo và PUP phát tán rộng rãi và lây nhiễm sang thiết bị của người dùng mà họ thường không biết hoặc không đồng ý. Để bảo vệ khỏi những chương trình không mong muốn này, người dùng nên hết sức thận trọng khi tải xuống và cài đặt phần mềm, chỉ sử dụng các nguồn uy tín và duy trì cập nhật các công cụ chống phần mềm độc hại.