Fetchzilla
Το Fetchzilla είναι μια επέκταση προγράμματος περιήγησης που έχει μπει στον έλεγχο ερευνητών κυβερνοασφάλειας κατά τη διάρκεια της έρευνάς τους για ύποπτες διαδικτυακές πλατφόρμες. Αυτή η συγκεκριμένη επέκταση διατίθεται στην αγορά ως ένα φαινομενικά χρήσιμο εργαλείο που έχει σχεδιαστεί για να απλοποιήσει τη διαδικασία λήψης διαφόρων τύπων μέσων, όπως εικόνων, από το Διαδίκτυο. Ωστόσο, μετά από μια πιο προσεκτική εξέταση, γίνεται φανερό ότι η Fetchzilla συμμετέχει στη διανομή παρεμβατικών και ανεπιθύμητων διαφημίσεων.
Στην ουσία, το Fetchzilla λειτουργεί με παραπλανητικό τρόπο παρουσιάζοντας τον εαυτό του ως βοηθητικό πρόγραμμα για την ανάκτηση μέσων Ιστού ενώ στην πραγματικότητα υποβάλλει τους χρήστες σε ένα μπαράζ ανεπιθύμητων και παραπλανητικών διαφημίσεων. Αυτή η σκοτεινή συμπεριφορά όχι μόνο υπονομεύει την εμπιστοσύνη των χρηστών, αλλά μπορεί επίσης να διαταράξει την διαδικτυακή τους εμπειρία πλημμυρίζοντας τους με διαφημίσεις που έκαναν.
Adware όπως το Fetchzilla θα μπορούσε να εκτελέσει διάφορες ανεπιθύμητες ενέργειες μόλις εγκατασταθεί
Το Adware αντιπροσωπεύει μια κατηγορία λογισμικού που έχει σχεδιαστεί σκόπιμα για την εκτέλεση παρεμβατικών διαφημιστικών καμπανιών. Αυτός ο τύπος λογισμικού λειτουργεί με την εμφάνιση διαφημίσεων σε ιστότοπους που επισκέπτεστε και πιθανώς σε άλλες διεπαφές χρήστη, συχνά χωρίς τη συγκατάθεση ή τον έλεγχο του χρήστη.
Ο πρωταρχικός στόχος του adware είναι να παρέχει γραφικό περιεχόμενο τρίτων που προωθεί κατά κύριο λόγο διάφορες διαδικτυακές τακτικές, αναξιόπιστο ή επιβλαβές λογισμικό και, σε ορισμένες ανησυχητικές περιπτώσεις, ακόμη και μη ασφαλές λογισμικό. Ορισμένες από αυτές τις διαφημίσεις, όταν πατηθούν, μπορούν να εκτελέσουν σενάρια που ενεργοποιούν λήψεις ή εγκαταστάσεις στη συσκευή του χρήστη, όλα χωρίς τη ρητή άδειά του.
Είναι σημαντικό να αναγνωρίσουμε ότι, ενώ αυτές οι διαφημίσεις ενδέχεται να προβάλλουν περιστασιακά νόμιμο περιεχόμενο, είναι πολύ απίθανο ότι κάποιο επίσημο μέρος θα το ενέκρινε ή θα το διανείμει με τέτοια μέσα. Τις περισσότερες φορές, αυτές οι προωθήσεις ενορχηστρώνονται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών προϊόντων για να κερδίσουν παράνομες προμήθειες.
Η Fetchzilla πιθανότατα συμμετέχει στη συλλογή ευαίσθητων πληροφοριών από τον χρήστη. Τα δεδομένα ενδιαφέροντος θα μπορούσαν να περιλαμβάνουν ένα ευρύ φάσμα λεπτομερειών, όπως διευθύνσεις URL επισκέψεων, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookies στο Διαδίκτυο, διαπιστευτήρια σύνδεσης για διαδικτυακούς λογαριασμούς και ακόμη και πληροφορίες που σχετίζονται με οικονομικά. Τα δεδομένα που συλλέγονται μπορούν στη συνέχεια να πωληθούν σε τρίτους ή να εκμεταλλευτούν για κέρδος, παραβιάζοντας έτσι το απόρρητο του χρήστη και δυνητικά οδηγώντας σε περαιτέρω κινδύνους ασφαλείας.
Οι εφαρμογές Adware ενδέχεται να προσπαθήσουν να κρύψουν την εγκατάστασή τους από την προσοχή των χρηστών
Τα δυνητικά ανεπιθύμητα προγράμματα (PUP) και τα adware συχνά χρησιμοποιούν διάφορες τακτικές διανομής για να διεισδύσουν στις συσκευές και τα προγράμματα περιήγησης των χρηστών. Αυτές οι τακτικές έχουν σχεδιαστεί συνήθως για να ακινητοποιούν τους χρήστες και να τους ξεγελούν ώστε να εγκαταστήσουν άθελά τους το ανεπιθύμητο λογισμικό. Ακολουθούν ορισμένες κοινές τακτικές διανομής που χρησιμοποιούνται από PUP και adware:
Πακέτο λογισμικού : Τα PUP και τα adware συχνά συνοδεύονται από νόμιμες λήψεις λογισμικού. Οι χρήστες ενδέχεται να τις εγκαταστήσουν ακούσια όταν πραγματοποιούν λήψη και εγκατάσταση φαινομενικά αβλαβών εφαρμογών από το Διαδίκτυο. Αυτή η τακτική είναι γνωστή ως «ομαδοποίηση».
Δωρεάν λογισμικό και λογισμικό κοινής χρήσης : Τα PUP και τα adware συχνά έρχονται σε επαφή με δωρεάν προγράμματα ή προγράμματα κοινής χρήσης. Οι χρήστες που πραγματοποιούν λήψη αυτών των δωρεάν εφαρμογών ενδέχεται να μην παρατηρήσουν ότι στο πακέτο εγκατάστασης περιλαμβάνεται πρόσθετο, ανεπιθύμητο λογισμικό.
Ψεύτικες ενημερώσεις : Απειλητικοί ιστότοποι παρουσιάζουν μερικές φορές ψεύτικες ειδοποιήσεις ενημερώσεων για δημοφιλές λογισμικό, προγράμματα περιήγησης ή πρόσθετα. Οι χρήστες που κάνουν κλικ σε αυτές τις ειδοποιήσεις ενδέχεται να καταλήξουν να κατεβάζουν PUP ή adware αντί για νόμιμες ενημερώσεις.
Παραπλανητικές διαφημίσεις : Το Adware μπορεί να διανεμηθεί μέσω παραπλανητικών διαδικτυακών διαφημίσεων που ενθαρρύνουν τους χρήστες να κάνουν κλικ σε αυτά. Αυτές οι διαφημίσεις μπορεί να υπόσχονται δωρεάν λογισμικό, βραβεία ή άλλες δελεαστικές προσφορές, αλλά το κλικ σε αυτές μπορεί να προκαλέσει ανεπιθύμητες λήψεις.
Emails phishing : Τα PUP και τα adware μπορούν επίσης να διανεμηθούν μέσω ηλεκτρονικού ταχυδρομείου ηλεκτρονικού ψαρέματος που ξεγελούν τους παραλήπτες ώστε να κάνουν κλικ σε μη ασφαλείς συνδέσμους ή να κάνουν λήψη μολυσμένων συνημμένων.
Επεκτάσεις και πρόσθετα προγράμματος περιήγησης : Το Adware συχνά μεταμφιέζεται σε επεκτάσεις ή πρόσθετα προγράμματος περιήγησης. Μπορεί να ζητηθεί από τους χρήστες να εγκαταστήσουν αυτές τις φαινομενικά αβλαβείς βελτιώσεις του προγράμματος περιήγησης, οι οποίες αργότερα τους βομβαρδίζουν με ανεπιθύμητες διαφημίσεις.
Πλατφόρμες κοινής χρήσης αρχείων : Οι χρήστες που πραγματοποιούν λήψη αρχείων από ιστότοπους Peer-to-Peer (P2P) ή torrent ενδέχεται να αποκτήσουν εν αγνοία τους PUP ή adware που συνοδεύουν τα αρχεία που κατεβάζουν.
Social Engineering : Ορισμένα PUP και adware χρησιμοποιούν τακτικές κοινωνικής μηχανικής, όπως ψεύτικες προειδοποιήσεις ασφαλείας ή επείγοντα μηνύματα, για να πείσουν τους χρήστες να προβούν σε ενέργειες που έχουν ως αποτέλεσμα την εγκατάσταση ανεπιθύμητου λογισμικού.
Για προστασία από PUP και adware, είναι απαραίτητο οι χρήστες να είναι προσεκτικοί κατά τη λήψη λογισμικού, ειδικά δωρεάν ή άγνωστα προγράμματα. Πάντα να κατεβάζετε λογισμικό από αξιόπιστες πηγές, να διατηρείτε ενημερωμένο το λειτουργικό σύστημα και το λογισμικό σας, να χρησιμοποιείτε αξιόπιστο λογισμικό κατά του κακόβουλου λογισμικού και να είστε προσεκτικοί με παραπλανητικές διαφημίσεις και ύποπτα συνημμένα email. Επιπλέον, ελέγχετε και διαχειρίζεστε τακτικά τις επεκτάσεις του προγράμματος περιήγησής σας και το εγκατεστημένο λογισμικό για να αφαιρέσετε τυχόν ανεπιθύμητα προγράμματα.
