AdBlock Adware

Κατά τη διάρκεια μιας έρευνας για παραπλανητικούς ιστότοπους, οι ερευνητές ανακάλυψαν το AdBlock adware που ήταν καμουφλαρισμένο ως αυθεντική επέκταση προγράμματος περιήγησης που εμποδίζει τις διαφημίσεις. Τα νόμιμα βοηθητικά προγράμματα αποκλεισμού διαφημίσεων δημιουργούνται για την εξάλειψη ανεπιθύμητων διαφημίσεων και ενδέχεται να διαθέτουν πρόσθετες λειτουργίες, όπως αποκλεισμό ιχνηλατών και άλλα. Ωστόσο, σε αντίθεση με ό,τι ισχυρίζεται ότι είναι ο σκοπός της για την εξάλειψη των διαφημίσεων, αυτή η δόλια επέκταση έχει στην πραγματικότητα σχεδιαστεί για τη δημιουργία διαφημίσεων. Πράγματι, εάν δεν έχετε κατεβάσει σκόπιμα τη νόμιμη εφαρμογή AdBlock αλλά εξακολουθείτε να βλέπετε μια τέτοια καταχώριση στην επέκταση του προγράμματος περιήγησής σας, ίσως θέλετε να την καταργήσετε το συντομότερο δυνατό.

Το AdBlock Adware ενδέχεται να εκτελεί διάφορες παρεμβατικές ενέργειες

Το Adware λειτουργεί ενορχηστρώνοντας την εμφάνιση διαφημίσεων σε ιστότοπους που επισκέπτεστε και άλλες διεπαφές χρήστη. Αυτό το οπτικό περιεχόμενο τρίτου μέρους, το οποίο μπορεί να λάβει διάφορες μορφές όπως αναδυόμενα παράθυρα, επικαλύψεις, banner, κουπόνια και άλλα, προωθεί κυρίως διαδικτυακές τακτικές, αναξιόπιστο λογισμικό, PUP (Πιθανώς ανεπιθύμητα προγράμματα) και μερικές φορές ακόμη και κακόβουλο λογισμικό. Σε ορισμένες περιπτώσεις, όταν οι χρήστες αλληλεπιδρούν με αυτές τις παρεμβατικές διαφημίσεις, μπορούν να ενεργοποιήσουν σενάρια που ξεκινούν λήψεις ή εγκαταστάσεις χωρίς να λάβουν τη συναίνεση του χρήστη.

Αξίζει να σημειωθεί ότι παρόλο που μπορεί περιστασιακά να εμφανίζεται νόμιμο περιεχόμενο σε αυτές τις διαφημίσεις, είναι πολύ απίθανο τέτοιες εγκρίσεις να προέρχονται από πραγματικούς προγραμματιστές ή εξουσιοδοτημένες πηγές. Τις περισσότερες φορές, αυτές οι προωθήσεις πραγματοποιούνται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών που σχετίζονται με τα διαφημιζόμενα προϊόντα, όλα με σκοπό τη δημιουργία παράνομων προμηθειών.

Αυτοί οι τύποι επεκτάσεων adware χρησιμοποιούν συχνά στρατηγικές για τη διασφάλιση της επιμονής τους και την αποτροπή των προσπαθειών κατάργησης, συγκεκριμένα αξιοποιώντας τη δυνατότητα "Διαχείριση από τον οργανισμό σας" στο πρόγραμμα περιήγησης Google Chrome.

Επιπλέον, είναι πολύ πιθανό αυτή η επέκταση προγράμματος περιήγησης να είναι εξοπλισμένη με δυνατότητες παρακολούθησης δεδομένων. Το εύρος των στοχευμένων πληροφοριών μπορεί να περιλαμβάνει διευθύνσεις URL που έχετε επισκεφτεί, σελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie Διαδικτύου, ονόματα χρήστη και κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και άλλα. Τα συγκεντρωμένα δεδομένα θα μπορούσαν ενδεχομένως να κοινοποιηθούν ή να πωληθούν σε τρίτους, ενδεχομένως ακόμη και να πέσουν στα χέρια των εγκληματιών του κυβερνοχώρου.

Οι χρήστες σπάνια εγκαθιστούν εν γνώσει τους Adware και PUP

Τα adware και τα PUP είναι διαβόητα για τη χρήση σκιερών μεθόδων για να διεισδύσουν σε συστήματα και να πραγματοποιήσουν παρεμβατικές δραστηριότητες. Αυτές οι μέθοδοι βασίζονται συχνά στην εξαπάτηση και την εκμετάλλευση των συμπεριφορών των χρηστών. Ακολουθούν ορισμένες τυπικές σκιώδεις μέθοδοι που εκμεταλλεύονται adware και PUP:

• Ομαδοποίηση με νόμιμο λογισμικό : Adware και PUP συχνά επιστρέφουν στη διαδικασία εγκατάστασης του νόμιμου λογισμικού. Οι χρήστες εγκαθιστούν εν αγνοία τους αυτά τα ανεπιθύμητα προγράμματα μαζί με το επιθυμητό λογισμικό όταν επιλέγουν τις προεπιλεγμένες ρυθμίσεις εγκατάστασης αντί για προσαρμοσμένες.
• Παραπλανητική διαφήμιση : Οι σκιερές διαφημίσεις, που συχνά μοιάζουν με νόμιμα κουμπιά λήψης ή ειδοποιήσεις συστήματος, οδηγούν τους χρήστες στη λήψη λογισμικού διαφημίσεων ή PUP αντί για το επιθυμητό περιεχόμενο. Αυτές οι διαφημίσεις εκμεταλλεύονται την εμπιστοσύνη των χρηστών στα γραφικά και τα μηνύματα.
• Ρωγμές λογισμικού και Keygens : Το σπασμένο λογισμικό ή οι γεννήτριες κλειδιών που βρίσκονται σε αμφισβητούμενους ιστότοπους συχνά συνοδεύονται από adware ή PUP. Οι χρήστες που πραγματοποιούν λήψη και εγκατάσταση αυτών των μη εξουσιοδοτημένων εκδόσεων λογισμικού εκτίθενται σε κίνδυνο ανεπιθύμητων εγκαταστάσεων προγραμμάτων.
• Παραπλανητικά αναδυόμενα παράθυρα : Οι χρήστες ενδέχεται να συναντήσουν αναδυόμενες διαφημίσεις που ισχυρίζονται ότι το σύστημά τους είναι μολυσμένο και προσφέρουν μια λύση για να το διορθώσουν. Όταν οι χρήστες κάνουν κλικ σε αυτά τα αναδυόμενα παράθυρα, εγκαθιστούν άθελά τους adware ή PUP αντί για νόμιμο λογισμικό ασφαλείας.
• Επεκτάσεις προγράμματος περιήγησης : Οι χρήστες που εγκαθιστούν επεκτάσεις προγράμματος περιήγησης από μη επαληθευμένες πηγές ενδέχεται να εισάγουν κατά λάθος λογισμικό διαφημίσεων ή PUP στα προγράμματα περιήγησής τους. Αυτές οι επεκτάσεις υπόσχονται συχνά βελτιωμένες δυνατότητες περιήγησης, αλλά παρέχουν ανεπιθύμητες διαφημίσεις και μηχανισμούς παρακολούθησης.
• Μηνύματα ηλεκτρονικού "ψαρέματος" : Τα διαφημιστικά προγράμματα και τα PUP μπορούν να διανεμηθούν μέσω μηνυμάτων ηλεκτρονικού "ψαρέματος" που παρέχουν μη ασφαλή συνημμένα ή συνδέσμους. Οι χρήστες που ανοίγουν αυτά τα συνημμένα ή κάνουν κλικ σε αυτούς τους συνδέσμους ενδέχεται να κατεβάσουν και να εγκαταστήσουν άθελά τους ανεπιθύμητο λογισμικό.
• Social Engineering : Τα Adware και τα PUP χρησιμοποιούν τακτικές κοινωνικής μηχανικής, όπως ψεύτικες ειδοποιήσεις ή δελεαστικές προσφορές, για να χειραγωγήσουν τους χρήστες ώστε να τα εγκαταστήσουν.

Για την προστασία από αυτές τις σκοτεινές μεθόδους, οι χρήστες θα πρέπει να προσκολλώνται σε αξιόπιστες πηγές για λήψεις λογισμικού, να διαβάζουν προσεκτικά τις προτροπές εγκατάστασης, να ενημερώνουν το λογισμικό τους, να χρησιμοποιούν αξιόπιστο λογισμικό κατά του κακόβουλου λογισμικού και να ασκούν γενική ευαισθητοποίηση σχετικά με την ασφάλεια στον κυβερνοχώρο.