PlatformIndex
Sau khi kiểm tra kỹ lưỡng ứng dụng PlatformIndex, các nhà nghiên cứu an ninh mạng đã phát hiện ra rằng ứng dụng này hoạt động như phần mềm quảng cáo. Điều này có nghĩa là ứng dụng sẽ tràn ngập người dùng với các quảng cáo xâm nhập và gây khó chịu. Hơn nữa, có những dấu hiệu cho thấy ứng dụng này có thể đã được cố ý tạo ra để hoạt động trên các thiết bị Mac. Các ứng dụng phần mềm quảng cáo cũng thường được trang bị chức năng thu thập thông tin đa dạng từ người dùng, gây lo ngại rằng các nhà phát triển có thể khai thác dữ liệu này cho các mục đích không an toàn. Sự kết hợp giữa quảng cáo xâm nhập và khả năng sử dụng sai mục đích thông tin đã thu thập nhấn mạnh sự cần thiết phải thận trọng và nêu bật những rủi ro tiềm ẩn của ứng dụng đối với quyền riêng tư và bảo mật của người dùng.
PlatformIndex làm tăng nhiều mối lo ngại về quyền riêng tư và bảo mật
PlatformIndex có khả năng hiển thị các quảng cáo lừa đảo và không chính xác được tạo ra một cách có chiến lược nhằm lôi kéo người dùng nhấp vào chúng. Những quảng cáo này, khi được tương tác, có thể dẫn người dùng đến các trang web có hại hoặc lừa đảo, do đó khiến họ gặp phải nhiều mối đe dọa bảo mật như lây nhiễm phần mềm độc hại hoặc các nỗ lực lừa đảo. Hậu quả của việc tương tác với những quảng cáo này còn dẫn đến việc xâm phạm thông tin cá nhân và quyền riêng tư của người dùng.
Những quảng cáo lừa đảo này có thể biểu hiện dưới nhiều hình thức khác nhau, từ biểu ngữ, cửa sổ bật lên cho đến phiếu giảm giá và được thiết kế có chủ ý để mang tính xâm phạm cao. Sự xuất hiện không kịp thời hoặc đưa tin về nội dung quan trọng của họ có thể làm gián đoạn đáng kể trải nghiệm của người dùng. Xem xét các tác động bảo mật tiềm ẩn, người dùng nên thận trọng và không tương tác với các quảng cáo được hiển thị bởi PlatformIndex.
Hơn nữa, PlatformIndex và các ứng dụng phần mềm quảng cáo tương tự thường có khả năng thu thập nhiều loại dữ liệu người dùng mà không có sự đồng ý rõ ràng. Dữ liệu này bao gồm thông tin thiết bị, lịch sử duyệt web, dữ liệu vị trí địa lý và thậm chí cả các chi tiết cá nhân nhạy cảm như tên và địa chỉ email. Trong một số trường hợp nhất định, những ứng dụng này có thể tiến xa hơn bằng cách truy cập thông tin bí mật như chi tiết thẻ tín dụng và mật khẩu.
Người dùng PC nên nhận ra rằng các ứng dụng như PlatformIndex có thể tham gia vào các sửa đổi trái phép cài đặt trình duyệt, một hành vi thường được gọi là chiếm quyền điều khiển trình duyệt. Điều này liên quan đến việc thay đổi trang chủ mặc định, công cụ tìm kiếm và cài đặt trang tab mới để quảng bá các công cụ tìm kiếm không đáng tin cậy, làm trầm trọng thêm rủi ro chung liên quan đến các ứng dụng phần mềm quảng cáo đó.
Luôn chú ý khi cài đặt ứng dụng từ các nguồn mới hoặc chưa được xác minh
Phần mềm quảng cáo và các chương trình không mong muốn tiềm ẩn (PUP) thường sử dụng các phương pháp phân phối đáng ngờ để tự cài đặt một cách lén lút trên thiết bị của người dùng. Một số chiến thuật phổ biến bao gồm:
Trình cài đặt phần mềm đi kèm : Phần mềm quảng cáo và PUP thường đi kèm với phần mềm có vẻ hợp pháp. Khi người dùng tải xuống và cài đặt một chương trình mong muốn, họ có thể vô tình đồng ý cài đặt phần mềm bổ sung, không mong muốn trong quá trình cài đặt.
Quảng cáo lừa đảo : Quảng cáo gây hiểu lầm, thường được hiển thị trên các trang web đáng ngờ, có thể lừa người dùng nhấp vào nút hoặc liên kết tải xuống giả mạo. Những quảng cáo lừa đảo này có thể tuyên bố cung cấp các bản cập nhật phần mềm hoặc công cụ bảo mật hợp pháp nhưng cuối cùng lại cung cấp phần mềm quảng cáo hoặc PUP.
Cảnh báo hệ thống giả mạo : Một số phần mềm quảng cáo ngụy trang thành cảnh báo hệ thống, cảnh báo người dùng về các mối đe dọa bảo mật được cho là hoặc phần mềm lỗi thời. Để giải quyết các vấn đề giả mạo, người dùng được nhắc tải xuống và cài đặt một công cụ được đề xuất, hóa ra đó là phần mềm quảng cáo hoặc PUP.
Tải xuống phần mềm miễn phí và phần mềm chia sẻ : Phần mềm quảng cáo và PUP thường bám theo các ứng dụng phần mềm miễn phí hoặc phần mềm chia sẻ. Người dùng tải xuống phần mềm từ các nguồn kém uy tín hơn có thể vô tình cài đặt thêm các chương trình không mong muốn cùng với phần mềm dự định.
Trang web không đáng tin cậy : Người dùng có thể gặp phần mềm quảng cáo hoặc PUP trên các trang web lưu trữ phần mềm vi phạm bản quyền hoặc bẻ khóa, nội dung người lớn hoặc tài liệu đáng ngờ khác. Chỉ cần truy cập các trang web như vậy có thể bắt đầu tải xuống tự động hoặc nhắc người dùng cài đặt phần mềm lừa đảo.
Kỹ thuật kỹ thuật xã hội : Người tạo phần mềm quảng cáo có thể sử dụng các chiến thuật kỹ thuật xã hội, chẳng hạn như thông báo giả mạo, để thuyết phục người dùng cài đặt các công cụ có vẻ hữu ích. Những thông báo này có thể cho rằng hệ thống của người dùng đang gặp rủi ro, khuyến khích họ tải xuống một giải pháp trên thực tế là phần mềm không mong muốn.
Để tránh trở thành nạn nhân của những chiêu trò này, người dùng nên thận trọng khi tải phần mềm, đặc biệt là từ những nguồn không đáng tin cậy. Điều cần thiết là phải đọc kỹ lời nhắc cài đặt, tránh nhấp vào các quảng cáo đáng ngờ và thường xuyên cập nhật phần mềm để vá các lỗ hổng tiềm ẩn. Ngoài ra, việc cài đặt phần mềm chống phần mềm độc hại uy tín có thể giúp phát hiện và ngăn chặn các cài đặt không mong muốn.
