FrequencyProgress

Đến năm Mezo năm Mac Malware, Adware, Browser Hijackers, Potentially Unwanted Programs

Dịch sang:

Thẻ điểm Đe doạ

Mức độ nguy hiểm:	20 % (Bình thường)
Máy tính bị nhiễm:	5

Lần đầu tiên nhìn thấy:	October 4, 2021
Nhìn thấy lần cuối:	March 24, 2022

FrequencyProgress là một ứng dụng đáng ngờ đã được phát hiện là có nhiều khả năng xâm nhập khác nhau. Theo các nhà nghiên cứu an ninh mạng, ứng dụng này nhắm mục tiêu đến người dùng Mac và nhằm mục đích cung cấp nhiều quảng cáo gây phiền nhiễu khác nhau cho thiết bị của họ. Tuy nhiên, bên cạnh đó, FrequencyProgress còn có các chức năng chiếm quyền điều khiển trình duyệt. Ứng dụng sẽ kiểm soát trình duyệt web của người dùng và gây ra các chuyển hướng không mong muốn đến các công cụ tìm kiếm giả mạo như z6airr.com và có thể điều chỉnhsample.com.

Các ứng dụng thuộc loại này cũng có thể thu thập và ghi lại thông tin nhạy cảm mà người dùng không hề hay biết. Người dùng thường vô tình tải xuống và cài đặt phần mềm quảng cáo và phần mềm xâm nhập trình duyệt, đó là lý do tại sao Tần suất cũng được phân loại là PUP (Chương trình có khả năng không mong muốn).

Mục lục

PUPs Like FrequencyProgress có thể dẫn đến rủi ro về quyền riêng tư

Các ứng dụng như Tần suất được thiết kế để phân phát quảng cáo có thể quảng bá nội dung đáng ngờ hoặc không đáng tin cậy cho người dùng. Quảng cáo được tạo có thể bao gồm phiếu giảm giá, biểu ngữ, cửa sổ bật lên và khảo sát. Không nên nhấp vào chúng vì chúng có thể dẫn đến các điểm đến mờ ám - trang web lừa đảo, quà tặng giả, lừa đảo hỗ trợ kỹ thuật, nhiều PUP được ngụy trang dưới dạng các ứng dụng có vẻ hợp pháp, v.v.

Tần suất cũng hoạt động như một kẻ xâm nhập trình duyệt bằng cách quảng cáo các công cụ tìm kiếm giả mạo, chẳng hạn như z6airr.com trên trình duyệt Safari và có thể điều chỉnhsample.com trên trình duyệt Chrome. Điều này được thực hiện bằng cách chỉ định lại địa chỉ của công cụ tìm kiếm mặc định, tab mới và trang chủ trong cài đặt trình duyệt. Do đó, người dùng buộc phải truy cập các công cụ tìm kiếm giả mạo này khi họ khởi chạy trình duyệt, mở tab mới hoặc nhập truy vấn tìm kiếm vào thanh URL.

Cả z6airr.com và có thể điều chỉnhsample.com đều không tạo ra kết quả tìm kiếm duy nhất. Thay vào đó, chúng chuyển hướng truy vấn tìm kiếm đã bắt đầu và hiển thị kết quả do công cụ tìm kiếm Yahoo hợp pháp tạo ra. Không thể xóa các công cụ tìm kiếm giả mạo này khỏi cài đặt trình duyệt trừ khi gỡ cài đặt ứng dụng quảng bá chúng.

Hơn nữa, các ứng dụng như Tần suất thường có khả năng truy cập và ghi lại thông tin nhạy cảm. Dữ liệu người dùng đã thu thập có thể bị chính các nhà phát triển của PUP cụ thể sử dụng sai mục đích hoặc bán cho bên thứ ba. Do đó, bạn nên tránh tải xuống và cài đặt các ứng dụng không mong muốn tiềm ẩn, chẳng hạn như Tần suất, để giữ an toàn cho thông tin nhạy cảm.

PUP được phân phối chủ yếu thông qua các chiến thuật có vấn đề

PUP thường được phân phối bằng cách sử dụng các chiến thuật lừa đảo hoặc đáng ngờ. Những chiến thuật này được sử dụng để lừa người dùng tải xuống và cài đặt phần mềm không mong muốn. Một chiến thuật phổ biến là gói, trong đó PUP được bao gồm như một phần của gói phần mềm mà người dùng đã chọn tải xuống.

Một chiến thuật khác là sử dụng quảng cáo hoặc cửa sổ bật lên gây hiểu lầm tuyên bố cung cấp phần mềm hoặc dịch vụ hữu ích nhưng thực tế lại dẫn đến việc cài đặt PUP. PUP cũng có thể được ngụy trang dưới dạng các bản cập nhật hoặc phần mềm bảo mật để khiến người dùng tin rằng chúng cần thiết để thiết bị của họ hoạt động bình thường.

Ngoài ra, PUP có thể sử dụng các chiến thuật như kỹ thuật xã hội, chiến thuật gây sợ hãi hoặc cảnh báo giả để thuyết phục người dùng tải xuống và cài đặt phần mềm. Những chiến thuật này thường được sử dụng bởi các nhà phát triển phần mềm vô đạo đức và có thể dẫn đến những rủi ro nghiêm trọng về quyền riêng tư và bảo mật cho người dùng.