FlightRemote

Trong quá trình kiểm tra phần mềm có khả năng xâm nhập, các nhà nghiên cứu bảo mật thông tin đã phát hiện ra FlightRemote. Khi phân tích ứng dụng, các chuyên gia đã xác định đây là một loại phần mềm quảng cáo, phần mềm nhằm thực hiện các chiến dịch quảng cáo rầm rộ bằng cách gửi cho người dùng những quảng cáo không mong muốn và gây hiểu lầm. Đáng chú ý, FlightRemote được thiết kế riêng để nhắm mục tiêu cụ thể đến các thiết bị Mac. Ngoài ra, các chuyên gia cảnh báo rằng ứng dụng này thuộc họ phần mềm độc hại AdLoad , cho thấy mối liên hệ của nó với các biến thể phần mềm không an toàn đã biết.

FlightRemote có thể dẫn đến các vấn đề về quyền riêng tư và bảo mật gia tăng

Phần mềm quảng cáo là một loại phần mềm đáng ngờ hiển thị quảng cáo trên nhiều giao diện khác nhau, bao gồm cả máy tính để bàn và các trang web đã truy cập. Những quảng cáo này có thể ở dạng cửa sổ bật lên, lớp phủ, biểu ngữ, khảo sát, v.v. Mục đích chính của những quảng cáo này là quảng bá các chiến thuật trực tuyến khác nhau, phần mềm không đáng tin cậy hoặc có hại và đôi khi thậm chí là phần mềm độc hại.

Nội dung hợp pháp khó có thể được các bên chính thức quảng bá thông qua các quảng cáo này. Thay vào đó, những kẻ lừa đảo thường khai thác các chương trình liên kết sản phẩm để kiếm tiền hoa hồng bất hợp pháp bằng cách quảng cáo nội dung lừa đảo hoặc có hại.

Ngoài ra, phần mềm lừa đảo này có thể bao gồm khả năng theo dõi dữ liệu. Nó có thể cố gắng thu thập nhiều loại thông tin, chẳng hạn như lịch sử duyệt web và công cụ tìm kiếm của người dùng, cookie Internet, tên người dùng và mật khẩu, dữ liệu nhận dạng cá nhân và số thẻ tín dụng. Dữ liệu thu thập được này có thể được bán cho bên thứ ba hoặc khai thác để thu lợi nhuận thông qua nhiều phương tiện khác nhau. Người dùng nên thận trọng với phần mềm quảng cáo và thực hiện hành động để bảo vệ quyền riêng tư và bảo mật của mình khi gặp phải phần mềm đó.

PUP (Chương trình không mong muốn tiềm ẩn) và Phần mềm quảng cáo thường được người dùng cài đặt mà không chú ý

PUP và phần mềm quảng cáo thường sử dụng các kỹ thuật phân phối đáng ngờ để tự cài đặt trên thiết bị của người dùng mà không bị chú ý. Dưới đây là một số phương pháp phổ biến được sử dụng:

• Phần mềm đi kèm : PUP và phần mềm quảng cáo thường đi kèm với phần mềm hợp pháp mà người dùng cố tình tải xuống và cài đặt. Trong quá trình cài đặt, người dùng có thể bỏ qua các chương trình đi kèm bổ sung vì chúng được hiển thị dưới dạng tùy chọn hoặc được chọn trước để cài đặt theo mặc định. Cách làm này thường được gọi là 'gói phần mềm'.
• Quảng cáo gây hiểu lầm và cập nhật giả mạo : Người dùng có thể gặp phải các quảng cáo hoặc cửa sổ bật lên gây hiểu lầm cho rằng hệ thống hoặc ứng dụng cụ thể của họ cần có các bản cập nhật phần mềm. Việc nhấp vào những quảng cáo hoặc lời nhắc này có thể dẫn đến việc vô tình tải xuống và cài đặt PUP hoặc phần mềm quảng cáo thay vì các bản cập nhật hợp pháp.

• Trang web chia sẻ tệp và phần mềm miễn phí : PUP và phần mềm quảng cáo có thể được phân phối thông qua phần mềm miễn phí và nền tảng chia sẻ tệp. Người dùng tải xuống phần mềm từ những nguồn này có thể vô tình cài đặt thêm các chương trình không mong muốn cùng với phần mềm dự định.

• Trình cài đặt và trình quản lý tải xuống giả mạo : Một số trang web lưu trữ trình cài đặt hoặc trình quản lý tải xuống lừa đảo nhằm lừa người dùng cài đặt PUP hoặc phần mềm quảng cáo. Những trình cài đặt này có thể sử dụng các thành phần giao diện khó hiểu hoặc gây hiểu nhầm để che giấu sự hiện diện của các chương trình không mong muốn.

• Tiện ích mở rộng và tiện ích bổ sung của trình duyệt : PUP và phần mềm quảng cáo có thể được ngụy trang thành các tiện ích mở rộng hoặc tiện ích bổ sung của trình duyệt có vẻ hữu ích. Người dùng có thể tự nguyện cài đặt các tiện ích mở rộng này mà không nhận ra bản chất thực sự hoặc mức độ hành vi xâm nhập của chúng.

• Chiến thuật kỹ thuật xã hội : Kẻ lừa đảo có thể sử dụng các chiến thuật kỹ thuật xã hội, chẳng hạn như cảnh báo hoặc cảnh báo bảo mật giả mạo, để thao túng người dùng tải xuống và cài đặt PUP hoặc phần mềm quảng cáo. Những chiến thuật này đánh vào nỗi sợ hãi và sự tin tưởng của người dùng để đánh lừa họ thực hiện những hành động không mong muốn.

Để giảm thiểu rủi ro vô tình cài đặt PUP và phần mềm quảng cáo, người dùng nên áp dụng các phương pháp hay nhất sau:

• Chỉ tải xuống phần mềm từ các nguồn đáng tin cậy, chẳng hạn như các trang web chính thức hoặc cửa hàng ứng dụng đáng tin cậy. Hãy chú ý kỹ trong quá trình cài đặt phần mềm và chọn không tham gia bất kỳ chương trình hoặc thanh công cụ bổ sung nào không cần thiết.
• Luôn cập nhật hệ điều hành và phần mềm. Họ phải có các bản vá bảo mật mới nhất để chặn các lỗ hổng có thể bị các chương trình không mong muốn khai thác.
• Sử dụng phần mềm chống phần mềm độc hại đáng tin cậy để phát hiện và chặn PUP và phần mềm quảng cáo trước khi cài đặt.
• Hãy thận trọng với các cửa sổ bật lên, quảng cáo hoặc lời nhắc không mong muốn thúc giục hành động ngay lập tức hoặc khiếu nại sự cố hệ thống.

Bằng cách luôn cảnh giác và thận trọng khi tải xuống và cài đặt phần mềm, người dùng có thể giảm khả năng vô tình cài đặt PUP và phần mềm quảng cáo trên thiết bị của họ.