Phong cách tăng trưởng

Trong quá trình phân tích ứng dụng GrowthStyle, các nhà nghiên cứu bảo mật thông tin đã quan sát thấy ứng dụng này hiển thị mạnh mẽ các quảng cáo xâm nhập vào người dùng. Các ứng dụng thể hiện hành vi này thường thuộc danh mục phần mềm quảng cáo, được thiết kế để tạo doanh thu bằng cách quảng cáo các trang web, sản phẩm hoặc dịch vụ đáng ngờ. Phần mềm như vậy thường sử dụng các chiến lược phân phối lừa đảo, dẫn đến việc người dùng vô tình cài đặt. Điều quan trọng cần nhấn mạnh là GrowthStyle nhắm mục tiêu cụ thể đến các thiết bị Mac, cho thấy nỗ lực tập trung nhằm tác động đến người dùng trong hệ sinh thái này.

GrowthStyle có thể âm thầm thực hiện một số hành động xâm nhập sau khi cài đặt

GrowthStyle được biết là khiến người dùng tràn ngập một loạt quảng cáo gây hiểu lầm bao gồm cửa sổ bật lên, phiếu giảm giá, biểu ngữ và các hình thức quảng cáo khác. Việc nhấp vào những quảng cáo này có thể chuyển hướng người dùng đến xổ số, khảo sát hoặc lừa đảo giả nhằm mục đích lấy thông tin nhạy cảm hoặc tống tiền thông qua phí giả. Ngoài ra, những quảng cáo này có thể quảng cáo các ứng dụng đáng ngờ có thể gây ra rủi ro bảo mật.

Việc tương tác với những quảng cáo này có thể dẫn người dùng đến các trang web lưu trữ các dạng phần mềm quảng cáo khác, kẻ xâm nhập trình duyệt hoặc thậm chí phần mềm độc hại được thiết kế cho các mục đích bất chính như mã hóa tệp, trích xuất dữ liệu, khai thác tiền điện tử hoặc các hành động có hại khác. Hơn nữa, người dùng có thể gặp phải các trò lừa đảo hỗ trợ kỹ thuật nhằm đánh lừa họ cung cấp quyền truy cập từ xa vào máy tính của họ, trả tiền cho các dịch vụ hoặc sản phẩm hư cấu hoặc vô tình tải xuống phần mềm độc hại.

Hơn nữa, quảng cáo do GrowthStyle tạo ra có thể kích hoạt các lượt tải xuống và cài đặt không mong muốn của phần mềm bổ sung không mong muốn; do đó, hãy tránh tham gia vào các quảng cáo có nguồn gốc từ các ứng dụng như GrowthStyle, đặc biệt nếu các ứng dụng này được lấy từ các nguồn không đáng tin cậy.

Ngoài việc hiển thị các quảng cáo không đáng tin cậy, phần mềm quảng cáo như GrowthStyle cũng có thể được lập trình để thu thập nhiều loại dữ liệu khác nhau. Khi hoạt động, các ứng dụng này có thể thu thập lịch sử duyệt web, địa chỉ email, tên, họ và thông tin cá nhân khác. Trong một số trường hợp, họ thậm chí có thể truy cập dữ liệu nhạy cảm như chi tiết thẻ tín dụng và mật khẩu.

Sự hiện diện của PUP (Chương trình không mong muốn) hiếm khi có chủ ý

Người dùng thường khó cài đặt PUP trên thiết bị của họ vì một số lý do cố ý:

  • Chiến thuật phân phối lừa đảo : PUP thường sử dụng chiến thuật phân phối lừa đảo để lừa người dùng vô tình cài đặt chúng. Chúng có thể đi kèm với các bản tải xuống phần mềm hợp pháp, ẩn trong các quảng cáo gây hiểu lầm hoặc được ngụy trang dưới dạng tiện ích mở rộng trình duyệt hoặc tiện ích hệ thống. Người dùng có thể vô tình cài đặt PUP mà không nhận ra sự hiện diện của chúng trong quá trình cài đặt phần mềm khác.
  • Lời nhắc cài đặt gây hiểu lầm : PUP thường sử dụng các lời nhắc cài đặt sai lệch gây nhầm lẫn hoặc đánh lừa người dùng. Ví dụ: người dùng có thể gặp phải cửa sổ bật lên hoặc thông báo che giấu mục đích thực sự của phần mềm hoặc hạ thấp hậu quả của việc cài đặt. Điều này có thể dẫn đến việc người dùng đồng ý cài đặt PUP mà không hiểu hết ý nghĩa của chúng.
  • Cài đặt tự động với phần mềm miễn phí : Một số PUP được cài đặt tự động cùng với các chương trình phần mềm miễn phí hoặc phần mềm chia sẻ mà người dùng cố tình tải xuống. Trong quá trình cài đặt các chương trình hợp pháp này, người dùng có thể bỏ qua hoặc bỏ qua các ưu đãi phần mềm đi kèm, dẫn đến việc vô tình cài đặt PUP.
  • Tính phức tạp của gói phần mềm : Các gói phần mềm chứa PUP có thể cung cấp cho người dùng các quy trình cài đặt dài và phức tạp khiến việc phân biệt thành phần nào đang được cài đặt trở nên khó khăn. Người dùng có thể vô tình đồng ý cài đặt phần mềm đi kèm, bao gồm cả PUP, để đẩy nhanh quá trình cài đặt chương trình mong muốn.
  • Thiếu minh bạch : Các nhà phát triển PUP thường thiếu minh bạch về chức năng và hành vi của phần mềm của họ. Người dùng có thể không có quyền truy cập vào thông tin toàn diện về mục đích, phương pháp thu thập dữ liệu hoặc rủi ro tiềm ẩn của phần mềm, gây khó khăn cho việc đưa ra quyết định sáng suốt về việc cài đặt.
  • Niềm tin của Người dùng vào Nguồn Tải xuống : Người dùng có thể tin tưởng vào nguồn mà họ đang tải xuống phần mềm, giả sử rằng tất cả các dịch vụ từ nguồn đó đều hợp pháp và an toàn. Tuy nhiên, ngay cả những nguồn tải xuống uy tín cũng có thể vô tình phân phối PUP thông qua phần mềm đi kèm hoặc các chương trình khuyến mãi được tài trợ.
  • Hành vi tinh vi hoặc ẩn giấu : Một số PUP thể hiện các hành vi tinh vi hoặc ẩn giấu mà người dùng không thể nhận ra ngay lập tức. Ví dụ: PUP có thể sửa đổi cài đặt trình duyệt hoặc hiển thị quảng cáo không thường xuyên mà không làm gián đoạn trải nghiệm người dùng một cách công khai, khiến người dùng bỏ qua sự hiện diện của nó.
  • Nhìn chung, người dùng khó có thể cố tình cài đặt PUP trên thiết bị của họ do các chiến thuật lừa đảo được các nhà phát triển PUP sử dụng, lời nhắc cài đặt gây hiểu lầm, tự động đóng gói với phần mềm miễn phí, thiếu minh bạch và các kiểu hành vi tinh vi có thể che giấu sự hiện diện của phần mềm không mong muốn. Để giảm thiểu nguy cơ vô tình cài đặt PUP, người dùng nên thận trọng khi tải xuống và cài đặt phần mềm, xem xét cẩn thận các lời nhắc cài đặt và sử dụng các nguồn tải xuống phần mềm uy tín. Thường xuyên quét thiết bị bằng phần mềm chống phần mềm độc hại cũng có thể giúp phát hiện và loại bỏ các chương trình không mong muốn.


    xu hướng

    Xem nhiều nhất

    Đang tải...