Chương trình phân tích

Trong quá trình điều tra toàn diện về các Chương trình không mong muốn tiềm tàng (PUP) xâm nhập, các nhà nghiên cứu đã phát hiện ra AnalyserProgram. Khi kiểm tra kỹ hơn, họ có thể xác minh rằng ứng dụng cụ thể này hoạt động như phần mềm hỗ trợ quảng cáo, thường được gọi là phần mềm quảng cáo, nhắm mục tiêu vào các thiết bị Mac. Phân tíchChương trình được thiết kế đặc biệt để thực hiện các chiến dịch quảng cáo xâm nhập, gây ra rủi ro tiềm ẩn cho người dùng. Ngoài ra, các nhà nghiên cứu đã xác định một khía cạnh quan trọng: ứng dụng này được liên kết với dòng phần mềm độc hại AdLoad , biểu thị mối liên hệ với một nhóm phần mềm không an toàn có khả năng gây hại.

Trình phân tích có thể thực hiện các hành động xâm lấn sau khi cài đặt

Phần mềm quảng cáo hoạt động bằng cách hiển thị quảng cáo trên nhiều giao diện khác nhau, bao gồm cả các trang web và máy tính để bàn đã truy cập. Những quảng cáo này thường đóng vai trò là kênh quảng bá các chiến thuật trực tuyến, phần mềm không đáng tin cậy hoặc nguy hiểm và trong một số trường hợp, thậm chí cả phần mềm độc hại. Nhấp vào những quảng cáo này có thể kích hoạt việc thực thi các tập lệnh, dẫn đến tải xuống hoặc cài đặt mà không có sự cho phép rõ ràng của người dùng.

Điều cần thiết là phải biết rằng bất kỳ nội dung nào có vẻ chân thực được trình bày qua các quảng cáo này đều có khả năng được xác nhận bởi những kẻ lừa đảo khai thác các chương trình liên kết để thu được hoa hồng bất hợp pháp. Điều này nhấn mạnh bản chất lừa đảo của các chương trình khuyến mãi dựa trên phần mềm quảng cáo.

Phần mềm nằm trong phân loại phần mềm quảng cáo thường tham gia vào việc thu thập thông tin cá nhân trái phép và Trình phân tích có thể có hành vi tương tự. Dữ liệu được nhắm mục tiêu có thể kết hợp nhiều loại thông tin nhạy cảm, bao gồm các URL đã truy cập, các trang Web đã xem, các truy vấn tìm kiếm đã nhập, cookie Internet, tên người dùng và mật khẩu, chi tiết nhận dạng cá nhân và thông tin tài chính. Dữ liệu được thu thập này có thể được kiếm tiền thông qua việc bán cho bên thứ ba hoặc các hình thức khai thác khác để kiếm lợi nhuận, nhấn mạnh những rủi ro tiềm ẩn về quyền riêng tư liên quan đến phần mềm quảng cáo như AnalyserProgram. Người dùng nên thận trọng và sử dụng các quy trình bảo mật thích hợp để giảm thiểu rủi ro do phần mềm đó gây ra.

Hãy chắc chắn thận trọng khi cài đặt ứng dụng từ các nguồn chưa được xác minh hoặc không quen thuộc

Phần mềm quảng cáo và PUP thường sử dụng các chiến thuật phân phối mờ ám để xâm nhập vào hệ thống và xâm phạm trải nghiệm người dùng. Một số phương pháp phổ biến bao gồm:

  • Phần mềm đi kèm : Phần mềm quảng cáo và PUP thường được đi kèm với phần mềm có vẻ hợp pháp trong quá trình cài đặt. Người dùng có thể vô tình tải xuống và cài đặt những chương trình không mong muốn này khi cài đặt một ứng dụng khác.
  • Quảng cáo lừa đảo : Phần mềm quảng cáo có thể ngụy trang thông qua quảng cáo lừa đảo, đưa ra các ưu đãi hấp dẫn hoặc lời nhắc tải xuống mà khi nhấp vào sẽ dẫn đến việc cài đặt phần mềm không mong muốn.
  • Cập nhật hoặc tải xuống giả mạo : Các trang web lừa đảo hoặc quảng cáo bật lên có thể tuyên bố sai sự thật rằng người dùng cần cập nhật phần mềm của họ hoặc tải xuống một công cụ cụ thể. Những bản cập nhật hoặc tải xuống giả mạo này thực sự có thể là phần mềm quảng cáo hoặc PUP.
  • Nền tảng phần mềm miễn phí hoặc phần mềm chia sẻ : Phần mềm quảng cáo và PUP thường tận dụng nền tảng phần mềm miễn phí hoặc phần mềm chia sẻ nơi người dùng tải xuống phần mềm miễn phí. Quá trình cài đặt có thể bao gồm các hộp kiểm ẩn mà khi bị bỏ qua sẽ dẫn đến việc cài đặt thêm các chương trình không mong muốn.
  • Quảng cáo độc hại : Quảng cáo độc hại liên quan đến việc sử dụng các quảng cáo gian lận trên các trang web hợp pháp. Việc nhấp vào những quảng cáo này có thể chuyển hướng người dùng đến các trang web phân phối phần mềm quảng cáo hoặc PUP.
  • Kỹ thuật xã hội : Người tạo phần mềm quảng cáo có thể sử dụng các kỹ thuật kỹ thuật xã hội, chẳng hạn như cảnh báo hoặc thông báo giả mạo, để lừa người dùng cài đặt phần mềm không mong muốn bằng cách thuyết phục họ về một vấn đề không tồn tại với hệ thống của họ.
  • Tệp đính kèm và liên kết email : Phần mềm quảng cáo có thể được phân phối qua tệp đính kèm email hoặc liên kết trong email lừa đảo, thường được ngụy trang dưới dạng tài liệu hợp pháp hoặc ưu đãi hấp dẫn.
  • Tiện ích mở rộng trình duyệt : Phần mềm quảng cáo có thể được phân phối dưới dạng tiện ích mở rộng trình duyệt dường như vô hại với tuyên bố nâng cao trải nghiệm người dùng nhưng trên thực tế, lại đưa các quảng cáo không mong muốn vào phiên duyệt web.
  • Để bảo vệ khỏi các chiến thuật phân phối mờ ám này, người dùng nên thận trọng khi tải xuống phần mềm, luôn cập nhật hệ điều hành và phần mềm, sử dụng phần mềm bảo mật uy tín và thận trọng với các ưu đãi hoặc lời nhắc không được yêu cầu trực tuyến. Thường xuyên quét và xóa các chương trình không mong muốn cũng có thể giúp duy trì môi trường máy tính an toàn và sạch sẽ.

    xu hướng

    Xem nhiều nhất

    Đang tải...