Play Audio Adware
Under deres undersøgelse af utroværdige websteder afslørede infosec-forskere browserudvidelsen Play Audio. Udvidelsen markedsføres som et praktisk værktøj, der giver brugerne mulighed for at lytte til lydformater på tværs af internettet.
Imidlertid har analyse af applikationen afsløret, at den falder ind under kategorien adware. Faktisk er Play Audi'o's hovedformål at køre påtrængende reklamekampagner, der forstyrrer brugeroplevelsen. Derudover indsamler adware og PUP'er (potentielt uønskede programmer) som denne ofte følsomme brugerdata, hvilket giver anledning til bekymringer om brugernes privatliv og sikkerhed.
Adware-applikationer som Play Audio kan have forskellige påtrængende egenskaber
Adware refererer til software, der implementerer påtrængende reklamekampagner. Disse kampagner involverer visning af annoncer på besøgte websteder eller andre grænseflader, hvilket ofte fører til en væsentligt forringet brugeroplevelse.
Annoncerne promoveret af Play Audio eller anden adware vil sandsynligvis føre til forskellige taktikker eller fremme upålidelige eller skadelige PUP'er. Nogle påtrængende reklamer kan gå så langt som at starte snigende downloads eller installationer, når intetanende brugere klikker på dem.
Selvom legitime produkter og tjenester lejlighedsvis annonceres gennem disse kanaler, er det højst usandsynligt, at deres udviklere støtter sådanne promoveringsmetoder. I de fleste tilfælde udbredes disse reklamer af svindlere, der udnytter tilknyttede programmer til at opnå illegitime kommissioner.
Ud over at køre påtrængende annoncekampagner kan Play Audio-applikationen også deltage i uautoriseret overvågning af brugernes browsingaktiviteter. De målrettede data kan omfatte en bred vifte af information, herunder browsing og søgemaskinehistorier, internetcookies, personligt identificerbare detaljer, brugernavne, adgangskoder, kreditkortnumre og mere. De indsamlede oplysninger kan sælges til tredjeparter eller på anden måde udnyttes til fortjeneste, hvilket yderligere kompromitterer brugernes privatliv og sikkerhed.
Brugere bør være årvågne, når de installerer applikationer fra udokumenterede kilder
PUP'er og adware er påtrængende og upålidelige programmer, der er stærkt afhængige af tvivlsomme distributionsteknikker. Nogle af de mere almindelige taktikker, der udnyttes af disse typer applikationer, omfatter bundling, social engineering, malvertising og useriøse websteder.
Bundling er en af de mest brugte taktikker, når det kommer til at sprede adware og PUP'er. Dette involverer at knytte den promoverede PUP til installationsprocessen af en legitim app, freeware eller shareware. Når en intetanende bruger downloader programmet, downloader de også de ekstra filer uden deres viden eller samtykke. De vedhæftede elementer er ofte skjulte og svære for brugerne at opdage, hvilket gør denne distributionsmetode særlig effektiv.
Social engineering er en anden populær teknik, der bruges af hackere til at sprede PUP'er og adware. I disse svindel efterligner den promoverede app en legitim virksomhed eller organisation for at få adgang til personlige oplysninger eller narre brugere til at installere uønsket software. Svindlere kan oprette falske websteder, der ser identiske ud med de rigtige, tilbyde gratis tjenester eller præmier i bytte for personlige oplysninger eller bruge andre vildledende taktikker for at få adgang til en brugers enhed.
Malvertising er en anden usikker metode, der bruges af svindlere til at sprede PUP'er og adware. Dette involverer indsprøjtning af påtrængende kode i legitime onlineannoncer, som derefter kan vises på forskellige websteder og applikationer. Når brugere klikker på annoncen, downloader de ubevidst den promoverede adware, browser hijacker eller PUP.
Rogue websteder kan også blive brugt af svindlere til at distribuere PUP'er og adware. Disse websteder tilbyder typisk gratis downloads, der virker harmløse, men som i virkeligheden forsøger at narre brugere til at downloade en promoveret applikation. Derudover indeholder useriøse websteder ofte annoncer, der omdirigerer brugere til andre utroværdige websteder, hvilket yderligere øger sikkerheds- og privatlivsrisici, som besøgende står over for.
