LogFormat
أثناء التحقيق في التطبيقات المشبوهة والتي قد تكون ضارة، حدد باحثو أمن المعلومات برنامج LogFormat الدعائي. تم تصميم LogFormat خصيصًا لبدء حملات إعلانية متطفلة بعد اختراق أجهزة المستخدمين، وخاصةً استهداف أنظمة Mac. قد تمتلك تطبيقات مثل LogFormat وظائف ضارة إضافية تتجاوز عرض الإعلانات. والجدير بالذكر أن الباحثين قرروا أن LogFormat مرتبط بعائلة البرامج الضارة AdLoad .
قد يكون لـ LogFormat تأثير ضار بمجرد تثبيته
يتم إنشاء برامج الإعلانات المتسللة لإغراق المستخدمين بإعلانات غير مرغوب فيها ومن المحتمل أن تكون محفوفة بالمخاطر. يمكن أن تظهر هذه العناصر الرسومية التابعة لجهات خارجية على مواقع الويب أو أجهزة سطح المكتب أو الواجهات الأخرى. قد تروج الإعلانات التي يتم تسهيلها بواسطة برامج الإعلانات المتسللة لتكتيكات مختلفة وبرامج غير موثوقة أو خطرة وحتى محتوى قد يكون ضارًا. قد يؤدي النقر فوق بعض هذه الإعلانات إلى تشغيل البرامج النصية التي تبدأ التنزيلات أو التثبيتات المخفية.
على الرغم من أن المنتجات أو الخدمات المشروعة قد تظهر أحيانًا في هذه الإعلانات، فمن غير المرجح أن يتم دعمها من قبل الجهات الرسمية. عادةً ما تكون هذه العروض الترويجية مدفوعة بمحتالين يسعون إلى كسب عمولات غير مشروعة من خلال استغلال البرامج التابعة المرتبطة بالمحتوى المعلن عنه.
علاوة على ذلك، غالبًا ما تشتمل البرامج المدعومة بالإعلانات على إمكانات تتبع البيانات، وهي ميزة قد تكون موجودة أيضًا في LogFormat. تتضمن المعلومات التي يمكن جمعها عناوين URL التي تمت زيارتها وصفحات الويب المعروضة واستعلامات البحث وملفات تعريف الارتباط وتفاصيل التعريف الشخصية وبيانات اعتماد تسجيل الدخول والبيانات المالية والمزيد. غالبًا ما تتم مشاركة هذه البيانات الحساسة مع أطراف ثالثة أو بيعها لها.
انتبه جيدًا لتفاصيل تثبيت التطبيقات الجديدة
يعد الاهتمام الشديد بتفاصيل تثبيت التطبيقات الجديدة أمرًا بالغ الأهمية لتجنب التثبيت غير المقصود للبرامج التي يحتمل أن تكون غير مرغوب فيها (PUPs) على الأجهزة. تتضمن الأسباب المهمة التي تجعل المستخدمين يقظين أثناء عملية التثبيت ما يلي:
- إلغاء الاشتراك في البرامج المجمعة : تشتمل العديد من مثبتات البرامج على برامج إضافية مجمعة مع التطبيق الرئيسي. غالبًا ما تكون هذه البرامج المجمعة عبارة عن برامج PUP قد لا تكون ضرورية أو مرغوبة من قبل المستخدم. أثناء عملية التثبيت، يتم عادةً تقديم خيارات للمستخدمين لقبول هذه البرامج المجمعة أو رفضها. وبدون الاهتمام الدقيق، قد يوافق المستخدمون عن غير قصد على تثبيت برامج غير مرغوب فيها مع التطبيق الرئيسي.
- الإعدادات الافتراضية والمربعات المحددة مسبقًا : غالبًا ما يستخدم القائمون على التثبيت الإعدادات الافتراضية التي تتضمن برامج إضافية تلقائيًا ما لم يقوم المستخدم بإلغاء الاشتراك بشكل فعال. على سبيل المثال، قد تشير المربعات المحددة مسبقًا أثناء التثبيت إلى الموافقة على تثبيت أشرطة أدوات إضافية أو ملحقات متصفح أو برامج أخرى يمكن اعتبارها برامج PUP. قد يسمح المستخدمون الذين يتابعون العمل دون إلغاء تحديد هذه المربعات بالوصول إلى برامج غير مرغوب فيها على أجهزتهم دون قصد.
- قراءة مطالبات التثبيت والإفصاحات : غالبًا ما تحتوي مطالبات التثبيت والإفصاحات على معلومات مهمة حول البرامج الإضافية التي يتم تثبيتها. يجب أن يأخذ المستخدمون الوقت الكافي لقراءة هذه المطالبات لفهم ما يتم تثبيته بالضبط وما إذا كانت هناك خيارات لتخصيص التثبيت لاستبعاد PUPs.
- مصدر وسمعته : يجب على المستخدمين تنزيل البرامج فقط من مصادر موثوقة وذات سمعة طيبة. قد تقوم بعض مواقع التنزيل التابعة لجهات خارجية أو منصات مشاركة الملفات بتجميع البرامج الشرعية مع PUPs أو حتى البرامج الضارة. يمكن أن يؤدي التحقق من مصدر التطبيق إلى تقليل مخاطر تثبيت البرامج غير المرغوب فيها عن غير قصد.
- مراجعة البرامج المثبتة بانتظام : يمكن أن تساعد المراجعة الدورية لقائمة البرامج المثبتة على الجهاز في تحديد أي برامج PUP قد تكون مثبتة بشكل خفي. يجب على المستخدمين إلغاء تثبيت أي برامج لا يتعرفون عليها أو لم يعودوا بحاجة إليها لضمان بقاء أجهزتهم خالية من البرامج غير المرغوب فيها.
من خلال الاهتمام الشديد بتفاصيل التثبيت، يمكن للمستخدمين التحكم في البرامج التي يتم تثبيتها على أجهزتهم وتجنب المخاطر المحتملة المرتبطة بـ PUPs، مثل الإعلانات غير المرغوب فيها أو اختطاف المتصفح أو تباطؤ النظام أو حتى الثغرات الأمنية. يمكن أن يساهم اعتماد هذه الاحتياطات في توفير تجربة حوسبة أكثر أمانًا وكفاءة.
