ProtocolView

Các chương trình tiềm ẩn không mong muốn (PUP) là các chương trình mặc dù không gây hại nhưng có thể tác động tiêu cực đến trải nghiệm người dùng bằng cách hiển thị các quảng cáo không mong muốn, làm chậm hiệu suất hệ thống hoặc thậm chí theo dõi hành vi của người dùng mà không có sự đồng ý rõ ràng. Các ứng dụng này thường đi kèm với phần mềm hợp pháp hoặc giả dạng công cụ có giá trị, khiến người dùng khó tránh khỏi chúng.

Trong một phân tích gần đây về các ứng dụng xâm nhập và không đáng tin cậy, các nhà nghiên cứu của infosec đã xác định được một chương trình có tên ProtocolView. Khi kiểm tra kỹ hơn, các chuyên gia đã phân loại ProtocolView là phần mềm quảng cáo, đặc biệt nhắm mục tiêu đến người dùng Mac. Ứng dụng này được thiết kế để tạo ra doanh thu thông qua quảng cáo, điều này có thể làm gián đoạn hoạt động của người dùng và làm giảm hiệu suất tổng thể của hệ thống. Hơn nữa, ProtocolView là một phần của nhóm phần mềm độc hại AdLoad khét tiếng, được biết đến với các phương thức phân phối lừa đảo và cơ chế tồn tại lâu dài. Bằng cách nhúng chính nó vào hệ thống của người dùng, ProtocolView thể hiện hành vi điển hình của PUP, trong đó mục tiêu chính là khai thác người dùng để kiếm lợi nhuận trong khi giả dạng là một công cụ vô hại hoặc thậm chí có lợi.

ProtocolView có thể khiến người dùng gặp phải các vấn đề bảo mật và quyền riêng tư không cần thiết

Phần mềm quảng cáo được lập trình để tạo doanh thu cho các nhà phát triển bằng cách hiển thị quảng cáo trên nhiều giao diện khác nhau, bao gồm các trang Web và máy tính để bàn đã truy cập. Những quảng cáo này có thể quảng cáo nhiều nội dung đáng ngờ, bao gồm lừa đảo trực tuyến, phần mềm và phần mềm độc hại không đáng tin cậy hoặc không an toàn. Khi người dùng nhấp vào những quảng cáo này, họ có thể kích hoạt các tập lệnh bắt đầu tải xuống hoặc cài đặt lén lút, có khả năng ảnh hưởng đến tính bảo mật của thiết bị.

Bất kỳ nội dung chân thực nào gặp phải thông qua các quảng cáo này đều có thể được xác nhận bởi những kẻ lừa đảo khai thác các chương trình liên kết để kiếm tiền hoa hồng bất hợp pháp. Ngoài ra, phần mềm quảng cáo thường sở hữu khả năng theo dõi dữ liệu, điều này có thể xảy ra với ProtocolView. Thông tin được thu thập có thể bao gồm các URL đã truy cập, các trang đã xem, truy vấn tìm kiếm, cookie trình duyệt, thông tin đăng nhập tài khoản, chi tiết nhận dạng cá nhân và số thẻ tín dụng. Dữ liệu nhạy cảm này sau đó có thể được các bên thứ ba mua, điều này có thể làm tổn hại thêm đến quyền riêng tư và bảo mật của người dùng.

Làm cách nào để tránh cho phép PUP và phần mềm quảng cáo trên thiết bị của bạn?

Để tránh cho phép PUP và phần mềm quảng cáo xâm nhập vào thiết bị của bạn, người dùng nên làm theo một số phương pháp hay nhất:

• Hãy thận trọng với việc tải xuống : Chỉ tải xuống phần mềm từ các nguồn có uy tín. Tránh sử dụng các trang web của bên thứ ba hoặc cửa hàng ứng dụng trái phép vì những trang web này thường có thể lưu trữ PUP và phần mềm quảng cáo. Luôn ưu tiên các trang web chính thức hoặc nền tảng đáng tin cậy như Apple App Store hoặc Google Play Store.
• Đọc lời nhắc cài đặt một cách cẩn thận : Trong quá trình cài đặt phần mềm, hãy dành thời gian để đọc kỹ từng lời nhắc. Tránh các tùy chọn cài đặt mặc định hoặc cài đặt nhanh, vì những tùy chọn này đôi khi có thể bao gồm các chương trình không mong muốn bổ sung. Thay vào đó, hãy chọn tùy chọn cài đặt tùy chỉnh hoặc nâng cao để bỏ chọn bất kỳ phần mềm bổ sung nào mà bạn không muốn cài đặt.

• Sử dụng phần mềm chống phần mềm độc hại : Cài đặt các chương trình chống phần mềm độc hại uy tín để phát hiện và chặn PUP và phần mềm quảng cáo. Những công cụ bảo mật này có thể cung cấp khả năng bảo vệ theo thời gian thực và thường xuyên quét thiết bị của bạn để phát hiện các mối đe dọa tiềm ẩn.

• Keep Any Software Update : Thường xuyên cập nhật hệ điều hành và tất cả các chương trình phần mềm đã cài đặt. Các bản cập nhật thường bao gồm các bản sửa lỗi cho các lỗ hổng và hoạt động khai thác.

• Hãy cảnh giác với phần mềm miễn phí : Phần mềm miễn phí thường đi kèm với PUP như một cách để các nhà phát triển tạo doanh thu. Nếu bạn phải sử dụng phần mềm miễn phí, hãy đảm bảo phần mềm đó đến từ một nguồn đáng tin cậy và chú ý kỹ đến quá trình cài đặt.

• Đọc Đánh giá và Nghiên cứu : Trước khi tải xuống và cài đặt phần mềm mới, hãy đọc các đánh giá và thực hiện một số nghiên cứu để đảm bảo phần mềm đó hợp pháp và không có PUP cũng như phần mềm quảng cáo. Ý kiến và đánh giá của chuyên gia người dùng có thể cung cấp thông tin chi tiết về mọi vấn đề tiềm ẩn.

• Sử dụng tiện ích mở rộng trình duyệt một cách cẩn thận : Hãy thận trọng khi cài đặt tiện ích mở rộng trình duyệt. Chỉ cài đặt các tiện ích mở rộng từ các nhà phát triển có uy tín và thường xuyên xem lại các tiện ích mở rộng bạn đã cài đặt để đảm bảo không có tiện ích mở rộng nào được thêm vào mà bạn không biết.

• Thường xuyên xem lại các chương trình đã cài đặt : Định kỳ kiểm tra danh sách các chương trình đã cài đặt trên thiết bị của bạn. Gỡ cài đặt bất kỳ phần mềm nào mà bạn không nhận ra hoặc không cần nữa vì đây có thể là PUP.

Bằng cách làm theo những thực tiễn này, người dùng có thể giảm đáng kể nguy cơ PUP và phần mềm quảng cáo xâm phạm thiết bị và thông tin cá nhân của họ.