Hộp nữ trang
Các nhà nghiên cứu tái bảo mật an ninh mạng đã phát hiện ra một ứng dụng không an toàn có tên JewelryBox, ứng dụng này đặc biệt nhắm mục tiêu đến người dùng Mac. Sau khi phân tích toàn diện, người ta đã xác minh rằng JewelryBox được phân loại là phần mềm quảng cáo. Phần mềm xâm nhập này có khả năng hiển thị quảng cáo trên nhiều giao diện khác nhau và có khả năng nó có thể chứa thêm các chức năng có hại ngoài các hành động hiển thị quảng cáo. Sự hiện diện của ứng dụng có thể dẫn đến việc hệ thống thường xuyên cảnh báo người dùng rằng “JewelryBox sẽ làm hỏng máy tính của bạn”. Bạn nên chuyển nó vào Thùng rác.'
Phần mềm quảng cáo như JewelryBox có thể thể hiện hành vi không mong muốn và xâm nhập
Phần mềm quảng cáo hoạt động bằng cách tạo điều kiện thuận lợi cho việc hiển thị các quảng cáo, có thể biểu hiện dưới nhiều hình thức khác nhau như cửa sổ bật lên, lớp phủ, biểu ngữ, phiếu giảm giá, khảo sát, v.v. Tuy nhiên, điều quan trọng cần nhấn mạnh là những quảng cáo này thường xuyên quảng bá các chiến thuật trực tuyến và các Chương trình Không mong muốn Tiềm ẩn (PUP) không đáng tin cậy hoặc có hại. Trong một số trường hợp, bản chất xâm nhập của những quảng cáo này có thể cho phép thực thi các tập lệnh bắt đầu tải xuống hoặc cài đặt kín đáo khi tương tác.
Cần phải thừa nhận rằng bất kỳ nội dung có vẻ hợp pháp nào gặp phải qua các quảng cáo này đều có khả năng được xác nhận bởi những kẻ lừa đảo khai thác các chương trình liên kết để thu được hoa hồng bất hợp pháp.
Các ứng dụng giả mạo như JewelryBox thường tham gia vào việc thu thập thông tin cá nhân trái phép. Phần mềm hỗ trợ quảng cáo thường nhắm mục tiêu nhiều loại dữ liệu, bao gồm URL đã truy cập, trang đã xem, truy vấn tìm kiếm, cookie internet, tên người dùng, mật khẩu, thông tin nhận dạng cá nhân, số thẻ tín dụng, v.v. Dữ liệu được thu thập này sau đó có thể được chia sẻ hoặc bán cho bên thứ ba, do đó ảnh hưởng đến quyền riêng tư và bảo mật của người dùng. Do đó, sự hiện diện của phần mềm quảng cáo như JewelryBox trên thiết bị gây ra rủi ro đáng kể cho cả bản thân thiết bị và sự an toàn chung của người dùng.
Sự hiện diện của Phần mềm quảng cáo và PUP có thể khiến người dùng gặp nhiều rủi ro khác nhau
Phần mềm quảng cáo và PUP tiềm ẩn một số rủi ro sau khi được cài đặt trên thiết bị của người dùng:
- Xâm phạm quyền riêng tư : Phần mềm quảng cáo và PUP thường thu thập thông tin nhạy cảm của người dùng, bao gồm thói quen duyệt web, lịch sử tìm kiếm, tên người dùng, mật khẩu và thậm chí cả chi tiết nhận dạng cá nhân. Việc xâm phạm quyền riêng tư này có thể dẫn đến truy cập trái phép vào dữ liệu cá nhân và xâm phạm danh tính trực tuyến của người dùng.
- Lỗ hổng bảo mật : Phần mềm quảng cáo và PUP có thể gây ra lỗ hổng bảo mật cho thiết bị của người dùng. Chúng có thể khai thác điểm yếu của hệ thống, khiến thiết bị dễ bị nhiễm phần mềm độc hại khác hoặc các hoạt động không an toàn. Điều này có thể gây ra truy cập trái phép, đánh cắp dữ liệu hoặc thậm chí làm hỏng hệ thống.
- Quảng cáo không mong muốn : Phần mềm quảng cáo được thiết kế để hiển thị các quảng cáo xâm nhập, gây khó chịu và khó chịu cho người dùng. Những quảng cáo này có thể được hiển thị dưới nhiều hình thức khác nhau, chẳng hạn như cửa sổ bật lên, biểu ngữ và chuyển hướng, cản trở quá trình duyệt bình thường và có khả năng khiến người dùng nhấp vào nội dung độc hại.
- Suy giảm hiệu suất hệ thống : Phần mềm quảng cáo và một số PUP nhất định tiêu tốn tài nguyên hệ thống, làm giảm hiệu suất tổng thể của thiết bị. Điều này có thể gây ra thời gian phản hồi chậm hơn, chậm chạp và tăng thời gian tải cho các ứng dụng và trang web.
- Chiếm quyền điều khiển trình duyệt : Một số phần mềm quảng cáo và PUP có khả năng kiểm soát trình duyệt web, sửa đổi cài đặt, thay đổi kết quả tìm kiếm và chuyển hướng người dùng đến các trang web không mong muốn. Điều này có thể can thiệp vào các hoạt động trực tuyến của người dùng và khiến họ tiếp xúc với nội dung có hại.
- Cài đặt phần mềm độc hại : Phần mềm quảng cáo và PUP có thể đóng vai trò là cổng cho phần mềm độc hại khác xâm nhập vào thiết bị của người dùng. Họ có thể tải xuống và cài đặt thêm phần mềm độc hại mà người dùng không hề biết, điều này càng làm tổn hại đến tính toàn vẹn của hệ thống.
- Tổn thất tài chính : Các chiến thuật quảng cáo phần mềm quảng cáo hoặc âm mưu lừa đảo có thể đánh lừa người dùng cung cấp thông tin tài chính nhạy cảm. Điều này có thể gây ra tổn thất tài chính, đánh cắp danh tính hoặc giao dịch trái phép.
Để giảm thiểu những rủi ro này, người dùng nên sử dụng các biện pháp bảo mật mạnh mẽ, bao gồm phần mềm chống vi-rút cập nhật, quét hệ thống thường xuyên và thói quen duyệt web thận trọng để tránh vô tình tải xuống phần mềm quảng cáo hoặc PUP.
