DynamicHelper
در حین تحقیق بر روی نرم افزارهای مشکوک و مزاحم، محققان با اپلیکیشن DynamicHelper مواجه شدند. پس از تجزیه و تحلیل، کارشناسان به این نتیجه رسیدند که این نرم افزار به عنوان یک ابزار تبلیغاتی به طور خاص برای کاربران مک عمل می کند. ابزارهای تبلیغاتی مزاحم برای نمایش تبلیغات تهاجمی ساخته شده اند و به طور بالقوه دارای عملکردهای مضر بیشتری هستند. علاوه بر این، DynamicHelper به عنوان عضوی از خانواده بدافزار AdLoad شناسایی شده است.
DynamicHelper ممکن است پس از نصب باعث افزایش مشکلات حفظ حریم خصوصی شود
Adware با هدف اصلی ایجاد درآمد برای توسعه دهندگان خود ساخته شده است. این معمولاً با درج محتوای بصری شخص ثالث مانند بنرها، پنجرههای بازشو، پوششها و نظرسنجیها در رابطهای مختلف مانند وبسایتها و دسکتاپها انجام میشود. با این حال، این تبلیغات می توانند به عنوان وسیله ای برای ترویج تاکتیک های آنلاین، نرم افزارهای مشکوک و حتی بدافزارها عمل کنند. بهعلاوه، برخی از ابزارهای تبلیغاتی مزاحم میتوانند دانلودها یا نصبهای مخفیانه را از طریق اسکریپتهایی که با کلیک بر روی تبلیغات فعال میشوند، آغاز کنند.
بنابراین، هر محتوای قانونی که از طریق این تبلیغات مشاهده می شود، احتمالاً توسط کلاهبردارانی تأیید می شود که از برنامه های وابسته برای به دست آوردن کمیسیون های نامشروع سوء استفاده می کنند.
علاوه بر این، نرم افزارهای پشتیبانی شده از تبلیغات اغلب دارای قابلیت ردیابی داده هستند، ویژگی که ممکن است در DynamicHelper نیز وجود داشته باشد. این قابلیت ردیابی میتواند طیف گستردهای از دادهها را جمعآوری کند، از جمله نشانیهای اینترنتی بازدید شده، صفحات وب مشاهده شده، عبارتهای جستجو، کوکیها، نامهای کاربری، گذرواژهها، اطلاعات قابل شناسایی شخصی، جزئیات مالی و موارد دیگر. این دادههای جمعآوریشده را میتوان برای اهداف مختلف با اشخاص ثالث به اشتراک گذاشت یا به آنها فروخت.
DynamicHelper ممکن است سعی کند از طریق روش های توزیع مشکوک نصب خود را پنهان کند
ابزارهای تبلیغاتی مزاحم و برنامههای بالقوه ناخواسته (PUP) اغلب از تاکتیکهای فریبنده برای نفوذ مخفیانه نصبهای خود به سیستم کاربران استفاده میکنند. در اینجا چند روش رایج توزیع مشکوک وجود دارد که ممکن است از آنها استفاده کنند:
- نرمافزار همراه : ابزارهای تبلیغاتی مزاحم و PUP اغلب با دانلودهای قانونی نرمافزار همراه میشوند. اگر کاربران فرآیند نصب را به دقت بررسی نکنند و از ارائه نرمافزارهای اضافی منصرف شوند، ممکن است بهطور ناخواسته ابزارهای تبلیغاتی مزاحم یا PUP را در کنار برنامه مورد نظر نصب کنند.
- درخواستهای نصب گمراهکننده : برخی از ابزارهای تبلیغاتی مزاحم و PUP از اعلانهای نصب گمراهکننده استفاده میکنند که کاربران را فریب میدهد تا با نصب آنها موافقت کنند. این درخواستها ممکن است از زبان گیجکننده، چک باکسهای از پیش انتخاب شده یا طراحی فریبنده استفاده کنند تا کاربران ناآگاهانه با نصب نرمافزار ناخواسته موافقت کنند.
- بهروزرسانیهای جعلی : ابزارهای تبلیغاتی مزاحم و PUP ممکن است خود را بهعنوان بهروزرسانیهای نرمافزار قانونی یا وصلههای امنیتی پنهان کنند. کاربرانی که معتقدند بهروزرسانیهای مهمی را نصب میکنند، ممکن است ناآگاهانه به جای آن، ابزارهای تبلیغاتی مزاحم یا PUP را نصب کنند.
به طور کلی، ابزارهای تبلیغاتی مزاحم و PUP ها به عدم آگاهی و هوشیاری کاربران برای نفوذ مخفیانه نصب های خود به سیستم ها متکی هستند. کاربران می توانند با احتیاط در هنگام دانلود نرم افزار، اجتناب از لینک ها و پیوست های مشکوک، به روز نگه داشتن نرم افزار خود و استفاده از برنامه های ضد بدافزار معتبر از خود محافظت کنند.