ObsessionLandscape
Các chương trình không mong muốn tiềm ẩn (PUP) là các chương trình xâm nhập, mặc dù không hoàn toàn không an toàn nhưng có thể tác động tiêu cực đến trải nghiệm người dùng bằng cách thực hiện các hành vi không mong muốn. Các chương trình này, bao gồm phần mềm quảng cáo và kẻ xâm nhập trình duyệt, thường lẻn vào các thiết bị đi kèm phần mềm hợp pháp và người dùng Mac ngày càng trở thành mục tiêu của những PUP như vậy.
ObsessionLandscape là một ứng dụng lừa đảo đã thu hút sự chú ý của các nhà nghiên cứu an ninh mạng. Sau khi kiểm tra kỹ lưỡng, các chuyên gia xác định ứng dụng này là một dạng phần mềm quảng cáo thuộc họ phần mềm độc hại AdLoad , đặc biệt nhắm mục tiêu đến người dùng Mac.
Phần mềm quảng cáo, chẳng hạn như ObsessionLandscape, được thiết kế để thực hiện các chiến dịch quảng cáo xâm nhập, tấn công người dùng bằng các quảng cáo không mong muốn. Ngoài việc chỉ hiển thị quảng cáo, loại phần mềm này còn có thể có những khả năng gây hại khác, có khả năng ảnh hưởng đến quyền riêng tư của người dùng và hiệu suất thiết bị. Sự hiện diện của phần mềm quảng cáo như vậy làm nổi bật nhu cầu ngày càng tăng về các biện pháp an ninh mạng mạnh mẽ để bảo vệ người dùng Mac khỏi các mối đe dọa ngày càng gia tăng này.
Mục lục
Phần mềm quảng cáo như ObsessionLandscape có thể khiến người dùng gặp rủi ro nghiêm trọng về quyền riêng tư
Phần mềm quảng cáo là một loại phần mềm được thiết kế đặc biệt để tạo ra lợi ích tài chính cho các nhà phát triển bằng cách cung cấp các chiến dịch quảng cáo xâm nhập. Phần mềm này thường hiển thị nội dung đồ họa của bên thứ ba, chẳng hạn như cửa sổ bật lên, biểu ngữ, khảo sát, lớp phủ và phiếu giảm giá trên các trang web hoặc giao diện khác mà người dùng truy cập.
Các quảng cáo do phần mềm quảng cáo phân phối có thể quảng bá nhiều chiến thuật trực tuyến, phần mềm không đáng tin cậy hoặc nguy hiểm và thậm chí cả phần mềm độc hại. Một số quảng cáo xâm nhập này có thể bắt đầu tải xuống hoặc cài đặt lén lút khi được nhấp vào. Điều quan trọng cần lưu ý là bất kỳ nội dung xác thực nào gặp phải qua các quảng cáo này đều có khả năng được xác nhận bởi những kẻ lừa đảo nhằm mục đích nhận hoa hồng bất hợp pháp thông qua việc lạm dụng các chương trình liên kết.
Sự nguy hiểm của PUP
PUP thường đi kèm với các chức năng theo dõi dữ liệu, đây có thể là một mối quan tâm đáng kể. Điều này có thể đúng với ObsessionLandscape, một phần mềm quảng cáo đã biết nhắm mục tiêu vào người dùng Mac. PUP thường theo dõi nhiều loại thông tin, bao gồm:
- Lịch sử duyệt web và công cụ tìm kiếm
- Cookie Internet
- Thông tin đăng nhập tài khoản
- Thông tin nhận dạng cá nhân
- Dữ liệu liên quan đến tài chính
Thông tin được thu thập có thể được chia sẻ hoặc bán cho bên thứ ba, dẫn đến vi phạm quyền riêng tư và có khả năng lạm dụng dữ liệu cá nhân. Điều này nhấn mạnh tầm quan trọng của việc duy trì các biện pháp an ninh mạng mạnh mẽ để bảo vệ khỏi các mối đe dọa do phần mềm quảng cáo và các PUP khác gây ra.
Phần mềm quảng cáo và PUP thường được cài đặt mà không được chú ý
Phần mềm quảng cáo và PUP thường tìm đường xâm nhập vào thiết bị bằng cách khai thác các chiến thuật phân phối đáng ngờ. Các chiến thuật này được thiết kế để bỏ qua thông báo và sự đồng ý của người dùng, cho phép các chương trình này được cài đặt một cách lén lút. Dưới đây là một số phương pháp phổ biến nhất:
- Đóng gói với phần mềm hợp pháp : Một trong những phương pháp phổ biến nhất là đóng gói, trong đó phần mềm quảng cáo hoặc PUP được đóng gói cùng với phần mềm hợp pháp. Khi người dùng tải xuống và cài đặt một ứng dụng hợp pháp, phần mềm quảng cáo hoặc PUP sẽ được cài đặt cùng với ứng dụng đó. Thông thường, sự hiện diện của phần mềm bổ sung được đề cập trong bản in đẹp hoặc ẩn trong cài đặt cài đặt nâng cao hoặc tùy chỉnh mà nhiều người dùng bỏ qua.
- Quảng cáo và liên kết tải xuống gây hiểu lầm : Tội phạm mạng thường sử dụng các quảng cáo và liên kết tải xuống gây hiểu lầm để lừa người dùng tải xuống phần mềm quảng cáo và PUP. Chúng có thể xuất hiện dưới dạng nút tải xuống hợp pháp hoặc cửa sổ bật lên trên các trang web, nhắc người dùng nhấp vào chúng. Sau khi nhấp vào, phần mềm quảng cáo hoặc PUP sẽ được tải xuống và cài đặt.
- Cập nhật phần mềm giả mạo : Người dùng có thể bị lừa cài đặt phần mềm quảng cáo và PUP thông qua các thông báo cập nhật phần mềm giả mạo. Những thông báo này có thể xuất hiện trên các trang web, kêu gọi người dùng cập nhật những phần mềm thường được sử dụng như trình duyệt, trình phát media hoặc trình phát flash. Khi người dùng làm theo lời nhắc, họ vô tình cài đặt phần mềm không mong muốn.
- Trang web lừa đảo và phần mềm giả mạo : Phần mềm quảng cáo và PUP cũng có thể được phân phối thông qua các trang web lừa đảo cung cấp phần mềm miễn phí, bao gồm các trình tối ưu hóa hệ thống, chương trình bảo mật hoặc trình phát phương tiện được cho là. Các trang web này thường quảng cáo sản phẩm của họ như giải pháp miễn phí cho các vấn đề thường gặp nhưng phần mềm lại đi kèm với phần mềm quảng cáo hoặc PUP.
- Chiến thuật kỹ thuật xã hội : Chiến thuật kỹ thuật xã hội được sử dụng để khai thác lòng tin và sự tò mò của người dùng. Ví dụ: email lừa đảo có thể chứa các liên kết hoặc tệp đính kèm dẫn đến việc tải xuống và cài đặt phần mềm quảng cáo hoặc PUP. Những email này được lập trình để có vẻ hợp pháp, thường giả mạo là thông tin liên lạc từ các tổ chức đáng tin cậy.
Sau khi được cài đặt, phần mềm quảng cáo và PUP có thể chạy các chiến dịch quảng cáo xâm nhập, theo dõi dữ liệu người dùng và làm giảm hiệu suất thiết bị. Bản chất lén lút trong quá trình cài đặt của chúng có nghĩa là người dùng thường không biết nguồn gốc của những vấn đề này, khiến việc xóa phần mềm không mong muốn trở nên khó khăn hơn và ngăn ngừa lây nhiễm thêm.
Để bảo vệ khỏi những chương trình đáng ngờ này, người dùng nên:
- Tải xuống và cài đặt phần mềm mới một cách cẩn thận, luôn chọn cài đặt cài đặt nâng cao hoặc tùy chỉnh để bỏ chọn các thành phần không mong muốn.
- Tránh nhấp vào các liên kết hoặc quảng cáo đáng ngờ.
- Thường xuyên cập nhật phần mềm từ các nguồn đáng tin cậy.
- Sử dụng các chương trình chống phần mềm độc hại đáng tin cậy để phát hiện và loại bỏ phần mềm quảng cáo và PUP.
