Escàner de seguretat del lloc web
L'escàner de seguretat de llocs web, promogut inicialment com una eina valuosa per avaluar la seguretat dels llocs web visitats mitjançant l'examen exhaustiu de més de cinquanta bases de dades, ha estat exposat com a adware després d'un escrutini atent per part d'experts en ciberseguretat. Aquest descobriment es va produir en el context d'una investigació sobre llocs web dubtosos. Contràriament al propòsit anunciat, la funció principal d'aquesta aplicació és facilitar campanyes publicitàries intrusives i supervisar de manera subrepticia les activitats de navegació en línia dels usuaris. En essència, el que inicialment es va presentar com un actiu protector per als internautes s'ha revelat com una eina que compromet la privadesa dels usuaris i els inunda amb anuncis no desitjats.
Les aplicacions d'adware com l'escàner de seguretat del lloc web poden ser extremadament intrusives
Les aplicacions d'adware estan dissenyades amb l'objectiu principal d'injectar contingut gràfic de tercers, com ara finestres emergents, cupons, superposicions, bàners i molt més, als llocs web o a diverses interfícies amb les quals interactuen els usuaris durant les seves activitats en línia.
El contingut que ofereixen aquestes aplicacions de programari publicitari promou principalment tàctiques en línia, programari dubtós o perillós i la possible distribució de programari maliciós. Alguns d'aquests anuncis, quan s'hi interaccionen, poden activar scripts per iniciar descàrregues i instal·lacions encobertes al dispositiu de l'usuari.
És important tenir en compte que, tot i que ocasionalment poden aparèixer productes o serveis legítims en aquests anuncis, és poc probable que siguin aprovats pels seus desenvolupadors originals. En canvi, és molt probable que aquestes promocions siguin orquestrates per actors maliciosos que exploten programes d'afiliació per obtenir comissions il·lícites.
A més, moltes aplicacions d'adware estan equipades amb capacitats de seguiment de dades. Poden recollir una àmplia gamma d'informació sensible, com ara historials de navegació dels usuaris, consultes de motors de cerca, galetes d'Internet, credencials d'inici de sessió, dades d'identificació personal i dades financeres, entre d'altres. Aquestes dades recopilades es podrien compartir o vendre a tercers, la qual cosa planteja importants problemes de privadesa i seguretat per als usuaris.
Les aplicacions d'adware sovint intenten col·locar les seves instal·lacions mitjançant tàctiques de distribució ombrívoles
Les aplicacions de programari publicitari sovint utilitzen tàctiques de distribució obscures per infiltrar-se de manera sigilosa als dispositius dels usuaris sense el seu consentiment explícit. Aquestes tàctiques estan dissenyades per manipular els usuaris o ocultar la seva veritable naturalesa durant la instal·lació. A continuació, es mostren alguns mètodes habituals que utilitzen les aplicacions d'adware per instal·lar-se de manera furtiva:
- Empaquetament amb programari gratuït: l'adware sovint s'agrupa amb programari o aplicacions lliures aparentment legítimes que els usuaris descarreguen i instal·len de bon grat. Durant el procés d'instal·lació, els usuaris poden passar per alt o acceptar ràpidament ofertes o caselles de selecció addicionals que atorguen permís perquè el programari publicitari s'instal·li juntament amb el programari desitjat.
- Auxiliars d'instal·lació enganyosos: algunes aplicacions de programari publicitari utilitzen assistents d'instal·lació enganyosos que utilitzen llenguatge confús o enganyós per enganyar els usuaris perquè concedeixin permís per a la instal·lació. Poden utilitzar termes com "funcions millorades" o "opcions recomanades" per enganyar els usuaris perquè instal·lin programari publicitari sense saber-ho.
- Actualitzacions de programari falses: els desenvolupadors d'adware de vegades fan passar les seves instal·lacions com a actualitzacions de programari o pedaços de seguretat. Es pot demanar als usuaris que facin clic en una notificació d'actualització falsa, pensant que estan millorant la seguretat del seu sistema, però, en canvi, instal·len adware sense saber-ho.
- Malvertising: l'adware també es pot distribuir a través d'anuncis maliciosos, una tàctica coneguda com malvertising. Els usuaris poden trobar aquests anuncis enganyosos als llocs web i, quan hi fan clic, el programari publicitari s'entrega subrepticiament als seus dispositius.
- Enginyeria social: algunes aplicacions de programari publicitari utilitzen tècniques d'enginyeria social, com ara alertes falses o avisos que afirmen que el dispositiu de l'usuari està infectat o en risc. Es pot demanar als usuaris que prenguin mesures, com ara descarregar una eina de seguretat, que en realitat és un adware disfressat.
En totes aquestes tàctiques, l'objectiu comú és enganyar o manipular els usuaris perquè permetin la instal·lació de programari publicitari, sovint sense la seva plena comprensió de les conseqüències. Aquest comportament submergit és una preocupació important per als usuaris, ja que no només compromet el rendiment del seu dispositiu, sinó que també planteja problemes de privadesa i seguretat en permetre la recollida no autoritzada de dades i publicar anuncis no desitjats. Els usuaris han de tenir precaució, utilitzar fonts de descàrrega fiables i actualitzar regularment el seu programari de seguretat per mitigar els riscos associats amb el programari publicitari i altres programaris potencialment insegurs.
