GlobalLetterSearch

Trong quá trình phân tích các ứng dụng đáng ngờ có hành vi xâm nhập hoặc không đáng tin cậy, các nhà nghiên cứu bảo mật thông tin đã xác định GlobalLetterSearch. Ứng dụng này được thiết kế dành riêng cho người dùng Mac, để thực hiện các chiến dịch quảng cáo đáng ngờ, do đó phân loại nó là phần mềm quảng cáo. Chức năng chính của GlobalLetterSearch liên quan đến việc tạo doanh thu cho các nhà phát triển bằng cách phân phối các quảng cáo không mong muốn và có khả năng không an toàn cho người dùng. Hơn nữa, nó còn được liên kết với dòng phần mềm độc hại AdLoad khét tiếng.

GlobalLetterSearch có thể làm tăng mối lo ngại về quyền riêng tư và bảo mật

Phần mềm quảng cáo, viết tắt của phần mềm hỗ trợ quảng cáo, tạo điều kiện chèn nội dung đồ họa của bên thứ ba, chẳng hạn như cửa sổ bật lên, khảo sát, phiếu giảm giá, lớp phủ, v.v., vào các trang web đã truy cập hoặc các giao diện khác nhau. Mục đích chính của những quảng cáo được hiển thị này là quảng cáo các chiến thuật trực tuyến, phần mềm và phần mềm độc hại không đáng tin cậy hoặc không an toàn. Việc nhấp vào một số quảng cáo nhất định có thể kích hoạt việc thực thi các tập lệnh, dẫn đến việc tải xuống hoặc cài đặt bí mật trên thiết bị của người dùng.

Điều quan trọng cần lưu ý là bất kỳ nội dung hợp pháp nào được trình bày thông qua các quảng cáo này đều khó có thể được các nhà phát triển chính hãng hoặc các tổ chức chính thức khác xác nhận. Thay vào đó, chương trình khuyến mãi thường được dàn dựng bởi những kẻ lừa đảo nhằm tìm kiếm hoa hồng bất hợp pháp thông qua việc khai thác các chương trình liên kết liên quan đến sản phẩm được khuyến mại.

Các ứng dụng phần mềm quảng cáo, bao gồm cả GlobalLetterSearch, nổi tiếng với chức năng theo dõi dữ liệu. Điều này có nghĩa là họ có thể thu thập thông tin như URL đã truy cập, trang đã xem, truy vấn tìm kiếm đã nhập, cookie Internet, thông tin đăng nhập tài khoản, chi tiết nhận dạng cá nhân và thậm chí cả số thẻ tín dụng. Dữ liệu nhạy cảm này có thể được chia sẻ hoặc bán cho bên thứ ba, gây lo ngại về quyền riêng tư và bảo mật của người dùng.

Người dùng thường vô tình cài đặt Phần mềm quảng cáo và PUP (Chương trình không mong muốn)

Người dùng thường vô tình cài đặt phần mềm quảng cáo và PUP do những kẻ lừa đảo sử dụng các kỹ thuật phân phối mờ ám. Những hành vi lừa đảo này khai thác lòng tin và sự thiếu nhận thức của người dùng, khiến việc cài đặt có vẻ hợp pháp. Một số chiến thuật phổ biến bao gồm:

• Phần mềm đi kèm : Phần mềm quảng cáo và PUP thường được đi kèm với phần mềm dường như vô hại hoặc phổ biến trong quá trình cài đặt. Người dùng có thể bỏ qua các hộp kiểm bổ sung hoặc tùy chọn từ chối trong quá trình cài đặt, dẫn đến việc vô tình cài đặt các chương trình không mong muốn.
• Cập nhật giả mạo : Những kẻ lừa đảo thường bắt chước các lời nhắc cập nhật phần mềm hợp pháp. Người dùng nghĩ rằng họ đang cài đặt các bản cập nhật quan trọng cho phần mềm hiện có của mình nên có thể vô tình tải xuống và cài đặt phần mềm quảng cáo hoặc PUP.
• Chiến dịch quảng cáo lừa đảo : Quảng cáo quảng bá phần mềm có vẻ hữu ích hoặc hấp dẫn có thể chuyển hướng người dùng đến các trang web lừa đảo. Người dùng có thể bị dụ dỗ tải xuống và cài đặt các ứng dụng hứa hẹn những lợi ích nhất định, nhưng cuối cùng lại gặp phải những chương trình không mong muốn trên hệ thống của họ.

• Phần mềm miễn phí và phần mềm chia sẻ : Người dùng thường tải xuống phần mềm miễn phí hoặc phần mềm chia sẻ từ các nguồn không chính thức. Các nguồn này có thể thao túng quá trình cài đặt để đưa vào phần mềm không mong muốn bổ sung mà người dùng không hề hay biết.

• Trang web lừa đảo : Truy cập các trang web bị xâm nhập hoặc lừa đảo có thể kích hoạt tải xuống hoặc cài đặt tự động mà không có sự đồng ý của người dùng. Cửa sổ bật lên và lời nhắc gây hiểu lầm có thể lừa người dùng thực hiện các hành động dẫn đến cài đặt phần mềm quảng cáo hoặc PUP.

• Kỹ thuật lừa đảo : Email hoặc tin nhắn lừa đảo có thể đánh lừa người dùng nhấp vào các liên kết hoặc tệp đính kèm độc hại để bắt đầu tải xuống và cài đặt các chương trình không mong muốn.

• Kỹ thuật xã hội : Một số kỹ thuật phân phối dựa vào việc thao túng hành vi của người dùng thông qua các chiến thuật tâm lý. Người dùng có thể bị thuyết phục cài đặt phần mềm quảng cáo hoặc PUP bằng cách lợi dụng lòng tin hoặc tạo cảm giác cấp bách.

• Mạng chia sẻ tệp : Việc tải xuống nội dung từ các mạng chia sẻ tệp ngang hàng hoặc không đáng tin cậy sẽ khiến người dùng gặp rủi ro khi tải xuống phần mềm đi kèm, bao gồm Phần mềm quảng cáo và PUP.

Để tránh trở thành nạn nhân của những thủ thuật này, người dùng nên thận trọng khi tải xuống và cài đặt phần mềm, đặc biệt là từ các nguồn không quen thuộc. Đọc kỹ các lời nhắc cài đặt, cập nhật phần mềm từ các trang web chính thức và sử dụng phần mềm bảo mật uy tín có thể giúp ngăn chặn việc vô tình cài đặt phần mềm quảng cáo và PUP.