Xếp hạngMạng

RankNetworks đã được các nhà nghiên cứu bảo mật thông tin xác định là một ứng dụng lừa đảo trong quá trình điều tra các ứng dụng có khả năng xâm nhập. Sau khi phân tích kỹ lưỡng, các chuyên gia đã xác định rằng ứng dụng này hoạt động như một phần mềm quảng cáo điển hình. Sau khi cài đặt, RankNetworks bắt đầu tạo doanh thu cho các nhà phát triển của mình bằng cách hiển thị các quảng cáo có vấn đề và gây khó chịu trên thiết bị của người dùng. Đáng chú ý, phần mềm quảng cáo này chủ yếu nhắm mục tiêu vào các thiết bị Mac và có liên quan đến dòng phần mềm độc hại AdLoad khét tiếng.

Mạng xếp hạng có thể dẫn đến mối lo ngại về quyền riêng tư gia tăng

Phần mềm quảng cáo hoạt động bằng cách gửi cho người dùng những quảng cáo không mong muốn và có khả năng gây hại, thường bao gồm nội dung đồ họa của bên thứ ba như biểu ngữ, phiếu giảm giá, cửa sổ bật lên, lớp phủ, v.v. Những quảng cáo này thường được đặt một cách chiến lược trên các trang web đã truy cập hoặc các giao diện khác.

Các quảng cáo được hiển thị bởi phần mềm quảng cáo thường quảng bá các chiến thuật trực tuyến, phần mềm không đáng tin cậy hoặc nguy hiểm và trong một số trường hợp, thậm chí cả phần mềm độc hại. Việc nhấp vào những quảng cáo này có thể kích hoạt tải xuống hoặc cài đặt lén lút nội dung không an toàn. Điều quan trọng cần lưu ý là bất kỳ nội dung nào có vẻ chân thực được quảng bá thông qua các quảng cáo này đều có khả năng được xác nhận bởi những kẻ lừa đảo khai thác các chương trình liên kết để thu được hoa hồng bất hợp pháp.

Hơn nữa, phần mềm thuộc danh mục này, bao gồm cả RankNetworks, thường sở hữu khả năng theo dõi dữ liệu. Phần mềm quảng cáo có thể thu thập nhiều loại thông tin, bao gồm các URL đã truy cập, các trang đã xem, truy vấn tìm kiếm, cookie Internet, thông tin đăng nhập, chi tiết nhận dạng cá nhân và thậm chí cả số thẻ tín dụng. Dữ liệu thu thập được có thể được bán cho bên thứ ba hoặc bị khai thác để thu lợi nhuận, gây ra mối đe dọa nghiêm trọng đối với quyền riêng tư và bảo mật của người dùng.

Phần mềm quảng cáo và PUP (Chương trình không mong muốn tiềm ẩn) thường sử dụng các kỹ thuật phân phối có vấn đề

Phần mềm quảng cáo và PUP thường xuyên sử dụng các kỹ thuật phân phối đáng ngờ để xâm nhập vào hệ thống của người dùng. Các chiến lược này được thiết kế để đánh lừa hoặc ép buộc người dùng vô tình cài đặt phần mềm không mong muốn. Một số kỹ thuật phổ biến bao gồm:

  • Phần mềm đi kèm : Phần mềm quảng cáo và PUP thường đi kèm với phần mềm có vẻ hợp pháp trong quá trình cài đặt. Người dùng có thể vô tình đồng ý cài đặt phần mềm bổ sung mà không nhận ra rằng nó được đi kèm với chương trình mong muốn. Phương pháp này lợi dụng xu hướng nhấp nhanh qua các lời nhắc cài đặt của người dùng mà không xem xét kỹ các thành phần đi kèm.
  • Quảng cáo lừa đảo : Quảng cáo gây hiểu lầm, thường ở dạng cửa sổ bật lên hoặc biểu ngữ, có thể lừa người dùng nhấp vào chúng. Những quảng cáo này có thể tuyên bố cung cấp các bản cập nhật bảo mật, cải tiến phần mềm hoặc các tính năng hấp dẫn khác. Việc nhấp vào những quảng cáo như vậy có thể dẫn đến việc vô tình tải xuống và cài đặt phần mềm quảng cáo hoặc PUP.
  • Cảnh báo hệ thống giả mạo : Phần mềm quảng cáo có thể sử dụng các cảnh báo hoặc thông báo hệ thống giả mạo giống như các tin nhắn hợp pháp từ hệ điều hành hoặc phần mềm bảo mật. Những cảnh báo này thường cảnh báo người dùng về các sự cố không tồn tại và nhắc họ tải xuống phần mềm để giải quyết các sự cố không thực tế. Trên thực tế, những bản tải xuống này đưa phần mềm quảng cáo hoặc PUP vào hệ thống.
  • Trang web lừa đảo : Phần mềm quảng cáo và PUP có thể được phân phối thông qua các trang web lừa đảo hoặc các trang web hợp pháp bị xâm phạm. Người dùng có thể vô tình tải xuống phần mềm không mong muốn khi truy cập các trang web này, đặc biệt nếu họ gặp phải các nút tải xuống sai lệch hoặc nội dung lừa đảo.
  • Nền tảng phần mềm miễn phí hoặc phần mềm chia sẻ : Phần mềm quảng cáo thường tận dụng nền tảng phần mềm miễn phí hoặc phần mềm chia sẻ nơi người dùng có thể tải xuống phần mềm miễn phí. Các nhà phát triển có thể tích hợp phần mềm quảng cáo vào các ứng dụng miễn phí, dựa vào sự tin tưởng của người dùng đối với các nền tảng này để tạo điều kiện cho việc phân phối các chương trình không mong muốn.
  • Chiến thuật kỹ thuật xã hội : PUP và phần mềm quảng cáo có thể sử dụng các chiến thuật kỹ thuật xã hội, chẳng hạn như khảo sát giả mạo, câu đố hoặc ưu đãi lôi kéo, để lừa người dùng cung cấp thông tin cá nhân hoặc tải xuống nội dung không an toàn. Những chiến thuật này khai thác tâm lý con người để lôi kéo người dùng thực hiện những hành động xâm phạm hệ thống của họ.
  • Mạng chia sẻ tệp : Phần mềm quảng cáo và PUP có thể lây lan qua mạng chia sẻ tệp nơi người dùng trao đổi tệp và phần mềm. Các phiên bản giả mạo của các ứng dụng hoặc tệp phổ biến có thể được chia sẻ, dẫn đến việc vô tình cài đặt các chương trình không mong muốn.
  • Để bảo vệ khỏi những chiến thuật này, người dùng nên thận trọng khi tải xuống phần mềm, tránh nhấp vào các quảng cáo hoặc liên kết đáng ngờ và thường xuyên cập nhật phần mềm bảo mật của mình để phát hiện và loại bỏ các mối đe dọa tiềm ẩn. Ngoài ra, việc đọc đánh giá của người dùng và cảnh giác trong quá trình cài đặt có thể giúp người dùng xác định và tránh các chương trình và phần mềm quảng cáo không mong muốn tiềm ẩn.

    xu hướng

    Xem nhiều nhất

    Đang tải...