Hướng dẫn mở rộng

Các chương trình không mong muốn tiềm ẩn (PUP) có thể ảnh hưởng đáng kể đến hiệu suất và tính bảo mật của máy tính của bạn. Các chương trình này thường xâm nhập vào hệ thống mà không bị phát hiện, mang theo hàng loạt quảng cáo không mong muốn, hành vi xâm nhập và các mối đe dọa bảo mật tiềm ẩn.

Các nhà nghiên cứu đã phát hiện ra ExtendedGuide trong khi điều tra các ứng dụng xâm nhập và không đáng tin cậy. Ứng dụng này được phân loại là phần mềm quảng cáo và là một phần của nhóm phần mềm độc hại AdLoad . Được thiết kế để nhắm mục tiêu đến người dùng Mac, ExtendedGuide đưa vào người dùng những quảng cáo không mong muốn và có khả năng không an toàn.

Hành vi và rủi ro của phần mềm quảng cáo

ExtendedGuide hoạt động bằng cách hiển thị nội dung đồ họa của bên thứ ba, chẳng hạn như quảng cáo, trên các trang web được người dùng truy cập hoặc trong các giao diện khác. Những quảng cáo này có thể quảng cáo nhiều nội dung đáng ngờ, bao gồm lừa đảo trực tuyến, phần mềm không đáng tin cậy hoặc không an toàn và thậm chí cả phần mềm độc hại.

Một số quảng cáo đặc biệt không an toàn vì chúng có thể thực thi các tập lệnh để thực hiện tải xuống hoặc cài đặt lén lút khi được nhấp vào, làm tổn hại thêm đến hệ thống của người dùng.

Quảng cáo các sản phẩm đáng ngờ

Mặc dù các sản phẩm hoặc dịch vụ hợp pháp đôi khi có thể xuất hiện trong các quảng cáo này nhưng chúng khó có thể được các nhà phát triển thực tế quảng bá. Thay vào đó, những kẻ lừa đảo thường đứng sau các chương trình khuyến mãi này, nhằm kiếm tiền hoa hồng bất hợp pháp bằng cách lạm dụng các chương trình liên kết của nội dung.

Thu thập dữ liệu và mối quan tâm về quyền riêng tư

Ngoài việc hiển thị các quảng cáo không mong muốn, phần mềm quảng cáo như ExtendedGuide thường sở hữu chức năng theo dõi dữ liệu. Điều này có nghĩa là ExtendedGuide có thể đang thu thập thông tin nhạy cảm từ người dùng, bao gồm:

• Lịch sử duyệt và công cụ tìm kiếm
• Cookie Internet
• Thông tin đăng nhập tài khoản
• Thông tin nhận dạng cá nhân
• Dữ liệu liên quan đến tài chính
• Kiếm tiền từ dữ liệu đã thu thập

Thông tin được thu thập có thể được kiếm tiền thông qua việc bán cho bên thứ ba, dẫn đến khả năng vi phạm quyền riêng tư và đánh cắp danh tính. Dữ liệu này có thể được sử dụng để quảng cáo có mục tiêu, bán cho các tổ chức độc hại khác hoặc bị khai thác cho các hoạt động lừa đảo khác nhau.

Các phương pháp phân phối PUP mờ ám

Một phương pháp phổ biến được PUP sử dụng để phân phối là đi kèm với phần mềm miễn phí. Người dùng thường tải xuống và cài đặt các chương trình miễn phí mà không nhận ra rằng gói cài đặt có thêm các chương trình không mong muốn. Các cài đặt đi kèm này có thể đưa PUP vào hệ thống mà không có sự đồng ý rõ ràng của người dùng.

• Cập nhật phần mềm giả mạo : PUP cũng lây lan qua các bản cập nhật phần mềm giả mạo. Người dùng có thể bị lừa tin rằng họ cần cập nhật phần mềm hợp pháp nhưng thay vào đó, họ tải xuống và cài đặt phần mềm quảng cáo hoặc các chương trình lừa đảo khác.
• Quảng cáo gian lận : Quảng cáo liên quan đến gian lận hoặc 'quảng cáo độc hại' là một chiến thuật khác. Người dùng nhấp vào những quảng cáo dường như vô hại có thể vô tình tải xuống và cài đặt các PUP như ExtendedGuide. Những quảng cáo này thường xuất hiện trên các trang web kém uy tín hơn hoặc có thể được đưa vào các trang web hợp pháp thông qua các mạng quảng cáo bị xâm nhập.
• Chiến thuật kỹ thuật xã hội : Chiến thuật kỹ thuật xã hội đóng một vai trò quan trọng trong việc phân phối PUP. Kẻ lừa đảo tạo ra các tin nhắn, cảnh báo hoặc lời nhắc thuyết phục để thuyết phục người dùng tải xuống và cài đặt phần mềm không mong muốn. Những thông báo này thường bắt chước các cảnh báo hợp pháp, khiến chúng trở nên đặc biệt hiệu quả.

ExtendedGuide, một PUP nhắm đến người dùng Mac, minh họa cho những mối nguy hiểm do phần mềm quảng cáo và các PUP khác gây ra. Bằng cách hiển thị các quảng cáo không mong muốn, quảng cáo các sản phẩm đáng ngờ và thu thập dữ liệu nhạy cảm, ExtendedGuide xâm phạm quyền riêng tư của người dùng và bảo mật hệ thống. Hiểu các phương pháp phân phối mờ ám khác nhau được PUP sử dụng là điều quan trọng để bảo vệ bản thân khỏi các chương trình xâm nhập và có hại này. Cảnh giác và giám sát cẩn thận việc cài đặt, cập nhật và quảng cáo phần mềm có thể giúp người dùng tránh được những cạm bẫy của PUP như ExtendedGuide.