Усі рекламні програми для завантаження зображень
Під час дослідження оманливих веб-сайтів дослідники натрапили на розширення для браузера «Завантаження всіх зображень». Це конкретне розширення стверджує, що пропонує користувачам зручний спосіб завантаження всіх зображень, представлених на веб-сторінці.
Однак, при уважному розгляді було встановлено, що All Image Download працює як рекламне ПЗ. Замість того, щоб лише надавати обіцяну функцію завантаження зображень, він бере участь у настирливих рекламних кампаніях, які порушують взаємодію з користувачем. Ці кампанії включають відображення небажаної та потенційно шкідливої реклами, яка може бути дуже руйнівною та розчаровувати користувачів.
Не слід довіряти рекламному програмному забезпеченню, як-от завантаженню всіх зображень
Програми з рекламним програмним забезпеченням призначені для полегшення відображення реклами на відвідуваних веб-сторінках і в різних інтерфейсах. Ця реклама в основному рекламує онлайн-тактики, ненадійні PUPs, а іноді навіть шкідливе програмне забезпечення. Рекламне програмне забезпечення викликає особливе занепокоєння, так це те, що певна нав’язлива реклама може мати можливість виконувати сценарії після натискання, що призводить до неавторизованого завантаження або встановлення без згоди користувача.
Хоча законні продукти та послуги іноді можуть рекламуватися через ці платформи, дуже малоймовірно, що їхні розробники самі рекламують їх таким чином. Найчастіше ці підтвердження здійснюються шахраями, які використовують партнерські програми, пов’язані з рекламним вмістом, з метою отримання незаконних комісійних.
Крім того, розширення браузера All Image Download, ймовірно, має можливість відстежувати дані користувача. Цільовою інформацією може бути історія веб-перегляду та пошукових систем, закладки, завантажені файли, файли cookie Інтернету, облікові дані для входу в обліковий запис, особисті дані, фінансові дані тощо. Зібрана інформація може бути продана третім сторонам або використана для отримання прибутку різними способами.
Враховуючи ризики, пов’язані з рекламним програмним забезпеченням, користувачі повинні проявляти обережність, стикаючись із таким програмним забезпеченням, і надавати пріоритет безпеці свого пристрою та власній конфіденційності. Варто пам’ятати про розширення та програми, що встановлюються, вибирати надійні джерела та авторитетних розробників, а також регулярно переглядати та керувати налаштуваннями та дозволами веб-переглядача, щоб зменшити потенційні загрози.
Рекламне програмне забезпечення та PUP (потенційно небажані програми) значною мірою залежать від тіньової тактики розповсюдження
Розповсюдження PUP та рекламного програмного забезпечення часто включає різні тактики. Ця тактика розроблена, щоб ввести в оману користувачів, щоб отримати доступ і встановити на свої пристрої. Однією з поширених тактик є об’єднання, коли PUP та рекламне програмне забезпечення об’єднуються разом із законними завантаженнями або оновленнями програмного забезпечення. Користувачі можуть несвідомо встановити ці небажані програми разом із потрібним програмним забезпеченням, оскільки вони часто попередньо вибрані для встановлення за замовчуванням.
Іншою тактикою є використання оманливої реклами та оманливих кнопок завантаження на веб-сайтах. Кіберзлочинці створюють привабливі рекламні оголошення, які обманом спонукають користувачів натиснути їх, що призводить до ненавмисного встановлення PUP або рекламного ПЗ. Ця реклама може імітувати системні сповіщення, підроблені оновлення програмного забезпечення або оманливі заяви, спонукаючи користувачів вжити заходів, які призведуть до встановлення небажаних програм.
Також широко використовуються методи соціальної інженерії. Кіберзлочинці можуть створювати підроблені веб-сайти або використовувати платформи соціальних мереж, щоб обманом змусити користувачів завантажити та встановити PUP або рекламне ПЗ. Вони використовують переконливу мову, спокусливі пропозиції або претензії на ексклюзивний вміст, щоб маніпулювати користувачами, змушуючи їх виконувати дії, які призводять до встановлення небажаних програм.
Загалом розповсюдження PUP та рекламного програмного забезпечення включає в себе комбінацію оманливих методів, включаючи групування, оманливу рекламу, небезпечні вкладення електронної пошти, заражені завантаження, соціальну інженерію та використання вразливостей. Користувачі повинні проявляти обережність, підтримувати актуальне програмне забезпечення безпеки та пам’ятати про джерела та завантаження, з якими вони взаємодіють, щоб зменшити ризики, пов’язані з цими небажаними програмами.
