Visu attēlu lejupielādes reklāmprogrammatūra
Pētnieki atklāja pārlūkprogrammas paplašinājumu “Visu attēlu lejupielāde”, izmeklējot maldinošas vietnes. Šis konkrētais paplašinājums piedāvā lietotājiem ērtu veidu, kā lejupielādēt visus tīmekļa lapā parādītos attēlus.
Tomēr, ieskatoties tuvāk, tika konstatēts, ka visu attēlu lejupielāde darbojas kā reklāmprogrammatūra. Tā vietā, lai nodrošinātu tikai solīto attēlu lejupielādes funkcionalitāti, tā iesaistās uzmācīgās reklāmas kampaņās, kas traucē lietotāja pieredzi. Šajās kampaņās tiek rādītas nevēlamas un potenciāli kaitīgas reklāmas, kas var būt ļoti traucējošas un kaitinošas lietotājiem.
Reklāmprogrammatūrai, piemēram, visu attēlu lejupielādei, nevajadzētu būt uzticamai
Reklāmprogrammatūras lietojumprogrammas ir paredzētas, lai atvieglotu reklāmu rādīšanu apmeklētajās Web lapās un dažādās saskarnēs. Šīs reklāmas galvenokārt reklamē tiešsaistes taktiku, neuzticamus mazuļus un dažreiz pat ļaunprātīgu programmatūru. Reklāmprogrammatūras īpaši satraucošas ir tas, ka noteiktas uzmācīgas reklāmas var izpildīt skriptus pēc noklikšķināšanas, izraisot nesankcionētu lejupielādi vai instalēšanu bez lietotāja piekrišanas.
Lai gan dažkārt šajās platformās var tikt reklamēti likumīgi produkti un pakalpojumi, ir maz ticams, ka paši to izstrādātāji tos reklamēs šādā veidā. Visbiežāk šos apstiprinājumus veic krāpnieki, kuri izmanto ar reklāmas saturu saistītas saistītās programmas, lai nopelnītu nelikumīgas komisijas maksas.
Turklāt pārlūkprogrammas paplašinājumam All Image Download, iespējams, ir iespēja izsekot lietotāja datus. Informācija, kas var tikt atlasīta, ietver pārlūkošanas un meklētājprogrammu vēsturi, grāmatzīmes, lejupielādētos failus, interneta sīkfailus, konta pieteikšanās akreditācijas datus, personu identificējošu informāciju, ar finansēm saistītus datus un daudz ko citu. Pēc tam apkopoto informāciju var pārdot trešajām personām vai izmantot peļņas gūšanai, izmantojot dažādus līdzekļus.
Ņemot vērā riskus, kas saistīti ar reklāmprogrammatūru, lietotājiem ir jāievēro piesardzība, saskaroties ar šādu programmatūru, un par prioritāti jānosaka savas ierīces drošība un privātums. Ieteicams ņemt vērā instalētos paplašinājumus un lietojumprogrammas, izvēlēties uzticamus avotus un cienījamus izstrādātājus, kā arī regulāri pārskatīt un pārvaldīt pārlūkprogrammas iestatījumus un atļaujas, lai mazinātu iespējamos draudus.
Reklāmprogrammatūra un PUP (potenciāli nevēlamas programmas) lielā mērā paļaujas uz ēnas izplatīšanas taktiku
PUP un reklāmprogrammatūras izplatīšana bieži ietver dažādas taktikas. Šīs taktikas ir paredzētas, lai maldinātu lietotājus, lai tie piekļūtu un tiktu instalēti savās ierīcēs. Viena izplatīta taktika ir komplektēšana, kad PUP un reklāmprogrammatūra tiek komplektēta ar likumīgām programmatūras lejupielādēm vai atjauninājumiem. Lietotāji var neapzināti instalēt šīs nevēlamās programmas kopā ar vēlamo programmatūru, jo tās bieži vien pēc noklusējuma ir iepriekš atlasītas instalēšanai.
Vēl viena taktika ir maldinošu reklāmu un maldinošu lejupielādes pogu izmantošana vietnēs. Kibernoziedznieki rada vilinošas reklāmas, kas liek lietotājiem uz tām noklikšķināt, izraisot netīšu PUP vai reklāmprogrammatūras instalēšanu. Šīs reklāmas var atdarināt sistēmas brīdinājumus, viltotus programmatūras atjauninājumus vai maldinošus apgalvojumus, mudinot lietotājus rīkoties, kā rezultātā tiek instalētas nevēlamas programmas.
Bieži tiek izmantotas arī sociālās inženierijas metodes. Kibernoziedznieki var izveidot viltotas vietnes vai izmantot sociālo mediju platformas, lai maldinātu lietotājus lejupielādēt un instalēt PUP vai reklāmprogrammatūru. Tie izmanto pārliecinošu valodu, vilinošus piedāvājumus vai apgalvojumus par ekskluzīvu saturu, lai mudinātu lietotājus veikt darbības, kuru rezultātā tiek instalētas nevēlamas programmas.
Kopumā PUP un reklāmprogrammatūras izplatīšana ietver maldinošu darbību kombināciju, tostarp grupēšanu, maldinošas reklāmas, nedrošus e-pasta pielikumus, inficētas lejupielādes, sociālo inženieriju un ievainojamību izmantošanu. Lai mazinātu ar šīm nevēlamajām programmām saistītos riskus, lietotājiem jāievēro piesardzība, jāuztur atjaunināta drošības programmatūra un jāņem vērā avoti un lejupielādes, ar kurām viņi mijiedarbojas.
