Λήψη όλων των λογισμικών διαφημίσεων εικόνων
Οι ερευνητές βρήκαν την επέκταση προγράμματος περιήγησης «Λήψη όλων των εικόνων» κατά τη διάρκεια της έρευνάς τους για παραπλανητικούς ιστότοπους. Η συγκεκριμένη επέκταση ισχυρίζεται ότι προσφέρει στους χρήστες έναν βολικό τρόπο λήψης όλων των εικόνων που παρουσιάζονται σε μια ιστοσελίδα.
Ωστόσο, αφού ρίξαμε μια πιο προσεκτική ματιά, διαπιστώθηκε ότι το All Image Download λειτουργεί ως adware. Αντί να παρέχει αποκλειστικά την υποσχεμένη λειτουργία λήψης εικόνας, συμμετέχει σε παρεμβατικές διαφημιστικές καμπάνιες που διαταράσσουν την εμπειρία του χρήστη. Αυτές οι καμπάνιες περιλαμβάνουν την εμφάνιση ανεπιθύμητων και δυνητικά επιβλαβών διαφημίσεων, οι οποίες μπορεί να είναι ιδιαίτερα ενοχλητικές και απογοητευτικές για τους χρήστες.
Δεν πρέπει να είναι αξιόπιστο λογισμικό διαφήμισης όπως η λήψη όλων των εικόνων
Οι εφαρμογές adware έχουν σχεδιαστεί για να διευκολύνουν την εμφάνιση διαφημίσεων σε ιστοσελίδες που επισκέπτεστε και σε διάφορες διεπαφές. Αυτές οι διαφημίσεις προωθούν κυρίως διαδικτυακές τακτικές, αναξιόπιστα PUP και μερικές φορές ακόμη και κακόβουλο λογισμικό. Αυτό που κάνει το adware ιδιαίτερα ανησυχητικό είναι ότι ορισμένες παρεμβατικές διαφημίσεις μπορεί να έχουν τη δυνατότητα να εκτελούν σενάρια όταν πατηθούν, οδηγώντας σε μη εξουσιοδοτημένες λήψεις ή εγκαταστάσεις χωρίς τη συγκατάθεση του χρήστη.
Ενώ τα νόμιμα προϊόντα και υπηρεσίες ενδέχεται περιστασιακά να διαφημίζονται μέσω αυτών των πλατφορμών, είναι πολύ απίθανο οι ίδιοι οι προγραμματιστές τους να τα προωθούν με αυτόν τον τρόπο. Τις περισσότερες φορές, αυτές οι εγκρίσεις πραγματοποιούνται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών που σχετίζονται με το περιεχόμενο της διαφήμισης, με στόχο να κερδίσουν παράνομες προμήθειες.
Επιπλέον, η επέκταση προγράμματος περιήγησης "Λήψη όλων των εικόνων" πιθανότατα διαθέτει τη δυνατότητα παρακολούθησης δεδομένων χρήστη. Οι πληροφορίες που ενδέχεται να στοχευθούν περιλαμβάνουν ιστορικά περιήγησης και μηχανών αναζήτησης, σελιδοδείκτες, αρχεία λήψης, cookie Διαδικτύου, διαπιστευτήρια σύνδεσης λογαριασμού, στοιχεία προσωπικής ταυτοποίησης, δεδομένα που σχετίζονται με οικονομικά και άλλα. Οι πληροφορίες που συλλέγονται μπορούν στη συνέχεια να πωληθούν σε τρίτους ή να αξιοποιηθούν για κέρδος με διάφορους τρόπους.
Λαμβάνοντας υπόψη τους κινδύνους που σχετίζονται με το adware, οι χρήστες θα πρέπει να είναι προσεκτικοί όταν αντιμετωπίζουν τέτοιο λογισμικό και να δίνουν προτεραιότητα στην ασφάλεια της συσκευής τους και στο απόρρητό τους. Είναι καλό να προσέχετε τις επεκτάσεις και τις εφαρμογές που εγκαθίστανται, να επιλέγετε αξιόπιστες πηγές και αξιόπιστους προγραμματιστές και να ελέγχετε και να διαχειρίζεστε τακτικά τις ρυθμίσεις και τα δικαιώματα του προγράμματος περιήγησης για τον μετριασμό πιθανών απειλών.
Adware και PUP (Πιθανώς ανεπιθύμητα προγράμματα) Βασίζονται σε μεγάλο βαθμό σε τακτικές σκιερής διανομής
Η διανομή PUP και adware συχνά περιλαμβάνει διάφορες τακτικές. Αυτές οι τακτικές έχουν σχεδιαστεί για να εξαπατήσουν τους χρήστες να αποκτήσουν πρόσβαση και να εγκατασταθούν στις συσκευές τους. Μια κοινή τακτική είναι η ομαδοποίηση, όπου τα PUP και τα adware συνδυάζονται με νόμιμες λήψεις λογισμικού ή ενημερώσεις. Οι χρήστες ενδέχεται να εγκαταστήσουν εν αγνοία τους αυτά τα ανεπιθύμητα προγράμματα μαζί με το επιθυμητό λογισμικό, καθώς συχνά προεπιλέγονται για εγκατάσταση από προεπιλογή.
Μια άλλη τακτική είναι η χρήση παραπλανητικών διαφημίσεων και παραπλανητικών κουμπιών λήψης σε ιστότοπους. Οι εγκληματίες του κυβερνοχώρου δημιουργούν δελεαστικές διαφημίσεις που ξεγελούν τους χρήστες να κάνουν κλικ πάνω τους, οδηγώντας σε ακούσια εγκατάσταση PUP ή adware. Αυτές οι διαφημίσεις μπορεί να μιμούνται ειδοποιήσεις συστήματος, ψεύτικες ενημερώσεις λογισμικού ή παραπλανητικούς ισχυρισμούς, παροτρύνοντας τους χρήστες να λάβουν μέτρα που έχουν ως αποτέλεσμα την εγκατάσταση ανεπιθύμητων προγραμμάτων.
Οι τεχνικές κοινωνικής μηχανικής επίσης χρησιμοποιούνται συνήθως. Οι εγκληματίες του κυβερνοχώρου ενδέχεται να δημιουργήσουν ψεύτικους ιστότοπους ή να χρησιμοποιήσουν πλατφόρμες μέσων κοινωνικής δικτύωσης για να εξαπατήσουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν PUP ή adware. Χρησιμοποιούν πειστική γλώσσα, δελεαστικές προσφορές ή ισχυρισμούς αποκλειστικού περιεχομένου για να χειραγωγήσουν τους χρήστες να προβούν σε ενέργειες που οδηγούν στην εγκατάσταση ανεπιθύμητων προγραμμάτων.
Συνολικά, η διανομή PUP και adware περιλαμβάνει έναν συνδυασμό παραπλανητικών πρακτικών, όπως ομαδοποίηση, παραπλανητικές διαφημίσεις, μη ασφαλή συνημμένα email, μολυσμένες λήψεις, κοινωνική μηχανική και εκμετάλλευση τρωτών σημείων. Οι χρήστες πρέπει να είναι προσεκτικοί, να διατηρούν ενημερωμένο λογισμικό ασφαλείας και να προσέχουν τις πηγές και τις λήψεις με τις οποίες αλληλεπιδρούν για να μετριάσουν τους κινδύνους που σχετίζονται με αυτά τα ανεπιθύμητα προγράμματα.
