OperationNetwork

محققان امنیت سایبری عملیات شبکه را طی بررسی کامل برنامه‌های بالقوه نفوذی کشف کردند. پس از تجزیه و تحلیل دقیق، مشخص شد که این برنامه خاص به عنوان نرم افزار پشتیبانی از تبلیغات، که معمولاً به عنوان adware شناخته می شود، عمل می کند. هدف اصلی این ابزار تبلیغاتی غرق کردن کاربران با تبلیغات ناخواسته و فریبنده است. قابل ذکر است، تمرکز اصلی آن بر روی کاربران سیستم های مک است. کارشناسان همچنین تأیید کردند که OperationNetwork به طور پیچیده ای با خانواده بدافزار بدنام AdLoad مرتبط است، که نشان دهنده اتصال به خط شناخته شده نرم افزارهای ناامن با سابقه خطرات قابل توجه کاربر است.

OperationNetwork می تواند کاربران را در معرض خطرات غیرضروری حریم خصوصی قرار دهد

ابزارهای تبلیغاتی مزاحم با سازماندهی کمپین های تبلیغاتی مزاحم و تسهیل نمایش محتوای گرافیکی شخص ثالث مانند پنجره های بازشو، نظرسنجی ها، پوشش ها، کوپن ها و موارد دیگر در وب سایت های بازدید شده یا سایر رابط ها کار می کنند. این تبلیغات اغلب برای ترویج تاکتیک های آنلاین، نرم افزارهای غیرقابل اعتماد یا خطرناک و در برخی موارد حتی بدافزارها خدمت می کنند. کلیک بر روی برخی از تبلیغات مزاحم ممکن است منجر به دانلود یا نصب مخفیانه شود و سیستم کاربر را بیشتر به خطر بیاندازد.

توجه به این نکته ضروری است که اگرچه محصولات یا خدمات قانونی ممکن است گهگاه در این تبلیغات نمایش داده شوند، اما بعید است که به طور رسمی از طریق چنین کانال هایی تأیید شوند. در عوض، کلاهبرداران اغلب از برنامه های وابسته مرتبط با محتوا برای به دست آوردن کمیسیون های نامشروع سوء استفاده می کنند.

علاوه بر این، این برنامه تبلیغاتی سرکش احتمالاً در جمع آوری غیرمجاز اطلاعات حساس شرکت می کند. داده های هدف ممکن است شامل URL های بازدید شده، صفحات وب مشاهده شده، عبارت های جستجوی وارد شده، کوکی های اینترنتی، اعتبار ورود به حساب، جزئیات قابل شناسایی شخصی، شماره کارت اعتباری و موارد دیگر باشد. به دست آوردن چنین اطلاعات آسیب‌پذیری نگرانی‌های جدی در مورد حفظ حریم خصوصی ایجاد می‌کند، زیرا می‌توان از طریق فروش به اشخاص ثالث درآمدزایی کرد و خطر قابل‌توجهی برای امنیت و محرمانه بودن کاربر ایجاد می‌کند.

هنگام نصب برنامه ها از منابع ناآشنا مراقب باشید

نرم افزارهای تبلیغاتی مزاحم و برنامه های بالقوه ناخواسته (PUP) معمولاً از طریق تاکتیک های توزیع مشکوک پخش می شوند و از کاربران ناآگاه استفاده می کنند. در اینجا چند روش کلیدی وجود دارد که از طریق آنها اغلب ابزارهای تبلیغاتی مزاحم و PUPها توزیع می شوند:

• • نرم‌افزار همراه: ابزارهای تبلیغاتی مزاحم و PUP اغلب با بارگیری‌های نرم‌افزاری به ظاهر قانونی همراه می‌شوند. کاربران ممکن است هنگام نصب برنامه مورد نظر بدون بررسی دقیق فرآیند نصب، ندانسته نرم افزارهای تبلیغاتی مزاحم یا PUP را نصب کنند. این برنامه‌های ناخواسته اغلب در بسته نصب نرم‌افزار رایگان گنجانده می‌شوند و کاربران ممکن است در طول جادوگر نصب، آنها را نادیده بگیرند.

• • تبلیغات فریبنده: تبلیغات متقلبانه که معمولاً به عنوان تبلیغات نادرست شناخته می شوند، می توانند کاربران را به دانلود نرم افزارهای تبلیغاتی یا PUP سوق دهند. این تبلیغات فریبنده ممکن است در وب سایت ها ظاهر شوند و به عنوان محتوای قانونی ظاهر شوند یا کاربران را با دکمه های دانلود جعلی جذب کنند. با کلیک بر روی این تبلیغات می توانید دانلود و نصب برنامه های ناخواسته را آغاز کنید.

• • به روز رسانی های جعلی نرم افزار: ابزارهای تبلیغاتی مزاحم و PUP ها ممکن است به عنوان به روز رسانی نرم افزار یا وصله های امنیتی پنهان شوند. کاربران ممکن است با اعلان‌های پاپ‌آپ مواجه شوند که ادعا می‌کنند نرم‌افزار آنها قدیمی است و نیاز به به‌روزرسانی دارد. اگر کاربران از دستورات پیروی کنند و به روز رسانی مورد نظر را دانلود کنند، ممکن است به طور ناخواسته ابزارهای تبلیغاتی مزاحم یا PUP را نصب کنند.

• • به اشتراک گذاری فایل نظیر به نظیر: ابزارهای تبلیغاتی مزاحم و PUP ها می توانند از طریق شبکه های اشتراک فایل Peer-to-Peer (P2P) پخش شوند. کاربرانی که نرم‌افزار یا فایل‌های رسانه‌ای را از این شبکه‌ها دانلود می‌کنند، ممکن است به‌طور ناخواسته برنامه‌های ناخواسته اضافی همراه با فایل‌هایی را که قصد دانلود دارند، دریافت کنند.

• • پیوست های ایمیل آلوده: ابزارهای تبلیغاتی مزاحم و PUP ها ممکن است از طریق پیوست های ایمیل ناامن توزیع شوند. کاربرانی که پیوست‌ها را از منابع ناشناخته یا نامعتبر باز می‌کنند، ممکن است به‌طور ناخواسته برنامه‌های ناخواسته را بر روی سیستم خود دانلود و نصب کنند.

• • مهندسی اجتماعی: ابزارهای تبلیغاتی مزاحم و PUP ها می توانند از ترفندهای مهندسی اجتماعی استفاده کنند تا کاربران را وادار به کلیک بر روی پیوندهای گمراه کننده کنند. این پیوندها ممکن است منجر به وب‌سایت‌هایی شود که کاربران را به دانلود نرم‌افزارهای به ظاهر بی‌ضرر که در واقع حاوی ابزارهای تبلیغاتی مزاحم یا PUP هستند، ترغیب می‌کنند.

• • برنامه های افزودنی مرورگر: برخی از ابزارهای تبلیغاتی مزاحم از طریق افزونه ها یا افزونه های فریبنده مرورگر توزیع می شوند. ممکن است از کاربران خواسته شود که افزونه مفیدی را نصب کنند تا بعداً متوجه شوند که تبلیغات ناخواسته را به تجربه مرور آنها تزریق می کند.

برای جلوگیری از قربانی شدن این تاکتیک های توزیع، کاربران باید هنگام دانلود نرم افزار احتیاط کنند، مراقب تبلیغات فریبنده باشند، نرم افزار را از طریق کانال های رسمی به روز نگه دارند و از ابزارهای آنتی ویروس و ضد بدافزار معتبر برای شناسایی و حذف برنامه های ناخواسته استفاده کنند. بررسی و مدیریت منظم نرم افزارهای نصب شده و افزونه های مرورگر نیز می تواند به جلوگیری از نصب ناخواسته ابزارهای تبلیغاتی مزاحم و PUP ها کمک کند.