Vị trí cơ bản

Đến năm Mezo năm Các chương trình không mong muốn tiềm tàng, Phần mềm quảng cáo

Dịch sang:

Các ứng dụng không đáng tin cậy có hành vi xâm phạm thường ngụy trang thành các công cụ có giá trị trong khi tham gia vào các hoạt động xâm phạm quyền riêng tư và trải nghiệm duyệt web của người dùng. Các chương trình có khả năng không mong muốn (PUP), chẳng hạn như BasicLocator, có thể hoạt động theo cách làm gián đoạn hiệu suất thiết bị thông thường, gây ra rủi ro bảo mật và khiến người dùng tiếp xúc với nội dung lừa đảo. Hiểu cách các ứng dụng như vậy hoạt động và cách chúng được cài đặt là điều cần thiết để duy trì môi trường kỹ thuật số an toàn.

Mục lục

BasicLocator: Một ứng dụng xâm nhập được hỗ trợ bởi phần mềm quảng cáo

BasicLocator được phân loại là PUP có khả năng phần mềm quảng cáo, nghĩa là nó được thiết kế để tạo ra doanh thu bằng cách phân phối các quảng cáo không mong muốn. Các nhà nghiên cứu bảo mật đã liên kết ứng dụng này với họ AdLoad , một nhóm chương trình xâm nhập được ghi chép rõ ràng, được biết đến với việc nhúng các thành phần tạo quảng cáo liên tục vào hệ thống của người dùng. Sau khi cài đặt, BasicLocator có thể làm tràn ngập trình duyệt và máy tính để bàn bằng các cửa sổ bật lên, biểu ngữ và các tài liệu quảng cáo khác, thường dẫn đến các trang web của bên thứ ba không đáng tin cậy.

Các ứng dụng chạy bằng phần mềm quảng cáo có thể cung cấp quảng cáo không vô hại. Một số quảng cáo quảng bá các dịch vụ lừa đảo, các chương trình gian lận và tải xuống phần mềm gây hiểu lầm. Nhấp vào các quảng cáo này có thể dẫn đến chuyển hướng đến các trang web lừa đảo, tiếp xúc với các tuyên bố gây hiểu lầm hoặc thậm chí là các tập lệnh tự động kích hoạt các lượt tải xuống không mong muốn.

Rủi ro tiềm ẩn liên quan đến BasicLocator

Ngoài hành vi quảng cáo hung hăng, BasicLocator có thể bao gồm các thành phần theo dõi dữ liệu có khả năng thu thập thông tin về hoạt động của người dùng. Điều này có thể bao gồm việc thu thập lịch sử duyệt web, truy vấn tìm kiếm, cookie và thậm chí cả các chi tiết nhạy cảm như thông tin đăng nhập và thông tin thanh toán. Dữ liệu như vậy, sau khi thu thập được, có thể được chia sẻ với các bên thứ ba không xác định hoặc được sử dụng cho các chiến thuật tiếp thị xâm phạm hơn nữa.

Ngoài ra, các ứng dụng phần mềm quảng cáo có thể làm giảm hiệu suất hệ thống bằng cách tiêu thụ tài nguyên cho các quy trình nền liên tục tạo quảng cáo. Người dùng có thể gặp phải tình trạng trình duyệt chậm lại, tăng mức sử dụng bộ nhớ và thường xuyên chuyển hướng gây trở ngại cho các hoạt động duyệt web thông thường.

Cách PUP như BasicLocator được cài đặt

PUP hiếm khi dựa vào việc tải xuống tự nguyện. Thay vào đó, chúng được phân phối thông qua các chiến thuật đáng ngờ được thiết kế để lừa người dùng cài đặt chúng một cách vô tình. Một trong những phương pháp phổ biến nhất là đóng gói phần mềm, trong đó PUP được nhúng trong các gói cài đặt của phần mềm có vẻ hợp pháp. Khi người dùng vội vã thực hiện quy trình cài đặt—thường chọn cài đặt mặc định hoặc cài đặt nhanh—họ có thể vô tình cho phép phần mềm bổ sung được cài đặt cùng với chương trình dự định của họ.

Một chiến thuật được sử dụng rộng rãi khác liên quan đến quảng cáo lừa đảo và các trang tải xuống gây hiểu lầm. Người dùng có thể được chuyển hướng đến các trang này thông qua các cửa sổ bật lên xâm nhập, thông báo trình duyệt giả mạo hoặc các trang web bị xâm phạm. Một số trang web này hiển thị cảnh báo bảo mật sai hoặc tuyên bố rằng cần phải cập nhật phần mềm, gây áp lực buộc người dùng tải xuống và cài đặt chương trình xâm nhập.

Ngoài ra, BasicLocator và các ứng dụng tương tự có thể khai thác các kỹ thuật kỹ thuật xã hội, chẳng hạn như khảo sát giả mạo hoặc tặng phẩm, để dụ người dùng tải xuống. Một số trang web lừa đảo thậm chí có thể kích hoạt tải xuống tự động khi truy cập, cài đặt phần mềm mà không có sự đồng ý rõ ràng của người dùng.

Giữ an toàn khỏi các ứng dụng xâm nhập

Để ngăn chặn PUP như BasicLocator xâm nhập vào thiết bị, người dùng nên thận trọng khi tải xuống phần mềm, đảm bảo họ chỉ tải xuống ứng dụng từ các nguồn chính thức và đáng tin cậy. Luôn luôn nên chọn tùy chọn cài đặt tùy chỉnh hoặc nâng cao để xem xét và bỏ chọn bất kỳ phần mềm bổ sung, không cần thiết nào.

Tránh quảng cáo đáng ngờ, xác minh tính hợp pháp của thông báo trên trình duyệt và sử dụng thói quen duyệt web tập trung vào bảo mật cũng có thể làm giảm khả năng gặp phải nội dung lừa đảo thúc đẩy các ứng dụng xâm nhập. Bằng cách duy trì nhận thức về cách PUP lây lan và nhận ra hành vi xâm nhập của chúng, người dùng có thể bảo vệ thiết bị của mình tốt hơn khỏi sự gián đoạn không mong muốn và rủi ro về quyền riêng tư.