EnvironmentMax

کاربران مک اغلب بر این باورند که دستگاه‌هایشان در برابر تهدیدات مصون هستند، اما برنامه‌های بالقوه ناخواسته (PUP) این فرض را به چالش می‌کشند. این برنامه های مزاحم خود را به عنوان ابزارهای ارزشمند پنهان می کنند در حالی که درگیر رفتارهای فریبنده هستند. یکی از این PUP ها، EnvironmentMax، به عنوان ابزارهای تبلیغاتی مزاحم مرتبط با خانواده بدافزار بدنام AdLoad شناسایی شده است. پس از نصب، سیستم‌ها را پر از تبلیغات سرزده می‌کند، خطرات حریم خصوصی را به همراه دارد و ممکن است کاربران را در معرض تهدیدات امنیتی سایبری بیشتری قرار دهد. درک رفتار و تاکتیک های توزیع آن برای ایمن نگه داشتن مک شما ضروری است.

EnvironmentMax: یک ابزار تبلیغاتی سرزده

EnvironmentMax با یک هدف اصلی طراحی شده است - ایجاد درآمد برای توسعه دهندگان از طریق تبلیغات تهاجمی. این کار را با بمباران کاربران با پاپ آپ های ناخواسته، بنرها، پوشش ها و حتی نظرسنجی های جعلی انجام می دهد. این تبلیغات فقط یک مزاحمت نیستند. آنها ممکن است:

• وب سایت های تقلبی، تاکتیک های فیشینگ و خدمات گمراه کننده را تبلیغ کنید.
• نرم افزارهای مخرب یا مخرب آشکار را تبلیغ کنید که می تواند امنیت را بیشتر به خطر بیندازد.
• در صورت کلیک، دانلودها یا نصب های مخفیانه را اجرا کنید و سیستم را در معرض خطر بیشتری قرار دهید.

حتی اگر به نظر می رسد برخی از تبلیغات محتوای واقعی را تبلیغ می کنند، کاربران باید احتیاط کنند. بسیاری از کلاهبرداران از برنامه‌های بازاریابی وابسته برای دریافت حق کمیسیون سوء استفاده می‌کنند و پیشنهادات به ظاهر قانونی را بخشی از یک طرح بزرگ‌تر می‌سازند.

ردیابی داده ها و خطرات حفظ حریم خصوصی

فراتر از تبلیغات مزاحم، EnvironmentMax ممکن است در جمع آوری داده ها بدون رضایت صریح کاربر شرکت کند. اطلاعات در معرض خطر شامل:

• عادات مرور (سایت های بازدید شده، عبارت های جستجو، لینک های کلیک شده).
• اطلاعات شخصی (آدرس IP، موقعیت جغرافیایی، نام کاربری، رمز عبور).
• اطلاعات مالی، به طور بالقوه منجر به کلاهبرداری یا سرقت هویت می شود.

این داده های جمع آوری شده می تواند به اشخاص ثالث فروخته شود یا برای تبلیغات هدفمند، حملات فیشینگ و فعالیت های مجرمانه سایبری بیشتر مورد سوء استفاده قرار گیرد.

تاکتیک های نصب فریبنده

PUPهایی مانند EnvironmentMax به استراتژی های توزیع مشکوک برای نفوذ به دستگاه های مک متکی هستند. متداول ترین روش ها عبارتند از:

1. بسته بندی نرم افزار
2. یکی از فریبنده‌ترین تاکتیک‌ها شامل بسته‌بندی ابزارهای تبلیغاتی مزاحم با برنامه‌هایی با ظاهر قانونی است. کاربرانی که نرم افزار را از:

• سایت های شخص ثالث تایید نشده
• شبکه های همتا به همتا (P2P).

مخازن نرم افزار رایگان ممکن است ناخودآگاه برنامه های ناخواسته را نصب کنند. بسیاری از PUPها در پشت تنظیمات نصب پیش‌فرض یا «سریع» پنهان شده‌اند و کاربران را تشویق می‌کنند که بدون بررسی موارد دیگری که در حال نصب هستند، ادامه دهند.

1. به روز رسانی های جعلی و وب سایت های تقلبی
2. مجرمان سایبری اغلب ابزارهای تبلیغاتی تبلیغاتی را به عنوان به روز رسانی مرورگر، پخش کننده رسانه یا ابزارهای سیستمی پنهان می کنند. یک پنجره بازشو که ادعا می کند "مک شما قدیمی است!" یا "یک اسکن امنیتی لازم است!" می تواند کاربران را به نصب EnvironmentMax یا تهدیدهای مشابه سوق دهد.
3. تبلیغات بد و تغییر مسیرهای اجباری
4. تبلیغات مزاحم در وب سایت های در معرض خطر ممکن است منجر به تغییر مسیر خودکار به صفحات کلاهبرداری شود که PUP ها را فشار می دهند. برخی از زنجیره های تغییر مسیر توسط:

• کلیک بر روی تبلیغات فریبنده
• بازدید از سایت هایی که از شبکه های تبلیغاتی سرکش استفاده می کنند.
• دریافت اعلان‌های هرزنامه‌ای که کاربران را به دانلودهای ناخواسته فریب می‌دهد.

چگونه محافظت بمانیم

برای در امان ماندن در برابر تهدیداتی مانند EnvironmentMax، کاربران مک باید در مورد مکان دانلود نرم افزار محتاط باشند و مطمئن شوند که برنامه ها را فقط از منابع رسمی مانند App Store یا وب سایت های فروشنده تأیید شده نصب می کنند. در حین نصب، بررسی دقیق اعلان‌ها و انتخاب تنظیمات «سفارشی» برای جلوگیری از نصب ناخواسته برنامه‌های ناخواسته ضروری است. کاربران همچنین باید نسبت به پنجره‌های بازشو که نیاز به دانلود فوری یا اسکن سیستم دارند، شک داشته باشند، زیرا اینها اغلب تاکتیک‌های فریبنده‌ای هستند که برای توزیع نرم‌افزارهای مزاحم استفاده می‌شوند. استفاده از یک راه حل معتبر ضد بدافزار می تواند به شناسایی و حذف نرم افزارهای تبلیغاتی مزاحم قبل از ایجاد آسیب کمک کند. علاوه بر این، غیرفعال کردن اعلان‌های مزاحم مرورگر و مسدود کردن تبلیغاتی که به سایت‌های مشکوک هدایت می‌شوند، شانس قرار گرفتن در معرض محتوای بالقوه مضر را کاهش می‌دهد.

افکار نهایی

EnvironmentMax چیزی بیش از یک آزاردهنده است - این یک PUP مزاحم است که امنیت مک را تهدید می کند. با استفاده از تاکتیک های فریبنده، تبلیغات تهاجمی و ردیابی داده های احتمالی، خطراتی ایجاد می کند که هیچ کاربری نباید نادیده بگیرد. هوشیاری، عادات مرور محتاطانه و آگاهی امنیتی بهترین دفاع در برابر چنین برنامه های ناخواسته ای هستند.