North Ad-Block Adware

Η προστασία των προσωπικών συσκευών από ενοχλητικά και αναξιόπιστα PUP είναι απαραίτητη για τη διατήρηση της ιδιωτικότητας, της ασφάλειας και της συνολικής σταθερότητας του συστήματος. Αυτές οι ανεπιθύμητες εφαρμογές συχνά μεταμφιέζονται σε βολικά εργαλεία, αλλά εισάγουν κινδύνους που υπερτερούν οποιωνδήποτε ισχυριζόμενων οφελών. Το North Ad-Block, μια επέκταση που προωθείται ως δωρεάν λύση αποκλεισμού διαφημίσεων, είναι ένα τέτοιο παράδειγμα.

Ένα παραπλανητικό εργαλείο που μεταμφιέζεται σε πρόγραμμα αποκλεισμού διαφημίσεων

Το North Ad-Block παρουσιάζεται ως μια επέκταση προγράμματος περιήγησης που υπόσχεται να σταματήσει τα αναδυόμενα παράθυρα, τα banner, τις επικαλύψεις και άλλα διαφημιστικά στοιχεία. Οι διαφημιστικοί ισχυρισμοί του δίνουν έμφαση στην ομαλότερη περιήγηση σε πλατφόρμες streaming, στη λήψη ιστότοπων, ακόμη και σε σελίδες YouTube-to-MP3. Ωστόσο, ερευνητές infosec που ανέλυσαν την επέκταση αποκάλυψαν ότι λειτουργεί ως adware και όχι ως ένα γνήσιο εργαλείο αποκλεισμού περιεχομένου.

Το Adware είναι λογισμικό που υποστηρίζεται από διαφημίσεις και έχει σχεδιαστεί για την εισαγωγή διαφημιστικού υλικού τρίτων σε ιστοσελίδες που επισκέπτονται οι χρήστες. Αυτά τα στοιχεία που εισάγονται μπορεί να περιλαμβάνουν αναδυόμενα παράθυρα, κουπόνια, έρευνες ή άλλα γραφικά στοιχεία που διακόπτουν την εμπειρία περιήγησης. Το εμφανιζόμενο υλικό δεν είναι απλώς ενοχλητικό. Μπορεί να οδηγήσει σε απάτες, παραπλανητικές υπηρεσίες ή επιβλαβείς λήψεις. Σε ορισμένες περιπτώσεις, η αλληλεπίδραση με τέτοιες διαφημίσεις θα μπορούσε να προκαλέσει κρυφές εγκαταστάσεις χωρίς να το γνωρίζει ο χρήστης.

Το North Ad-Block παρουσιάζει επίσης συμπεριφορά συλλογής δεδομένων. Οι πληροφορίες που ενδέχεται να στοχοποιηθούν περιλαμβάνουν το ιστορικό περιήγησης, τις καταχωρίσεις αναζήτησης, τα cookies, τα διαπιστευτήρια σύνδεσης, τα προσωπικά αναγνωριστικά και τα οικονομικά στοιχεία. Αυτά τα δεδομένα ενδέχεται στη συνέχεια να πωληθούν ή να μεταφερθούν με άλλο τρόπο σε άγνωστα τρίτα μέρη, ανοίγοντας την πόρτα σε παραβιάσεις απορρήτου, απάτη και κλοπή ταυτότητας.

Οι κίνδυνοι πίσω από το λογισμικό που υποστηρίζεται από διαφημίσεις

Το διαφημιστικό λογισμικό συχνά φαίνεται ωφέλιμο, προσφέροντας λειτουργίες που φαίνονται πρακτικές ή ελκυστικές. Το North Ad-Block ακολουθεί αυτό το μοτίβο παρουσιάζοντας τον εαυτό του ως ένα χρήσιμο εργαλείο περιήγησης. Ωστόσο, ακόμη και όταν ένα PUP συμπεριφέρεται όπως διαφημίζεται, αυτό δεν επιβεβαιώνει ότι το λογισμικό είναι ασφαλές ή νόμιμο. Το διαφημιστικό υλικό μπορεί να δημιουργείται αποκλειστικά για να κερδίσει την εμπιστοσύνη των χρηστών, ενώ κρύβει παρεμβατικές λειτουργίες κάτω από την επιφάνεια.

Η έκθεση σε adware αυτού του είδους θα μπορούσε να οδηγήσει σε παραβίαση του συστήματος, μη εξουσιοδοτημένη συλλογή δεδομένων, οικονομική ζημία και διάφορες άλλες αρνητικές συνέπειες. Επιπλέον, οποιαδήποτε προϊόντα ή υπηρεσίες παρουσιάζονται μέσω των διαφημίσεών τους είναι απίθανο να λάβουν επίσημη έγκριση. Οι κυβερνοεγκληματίες συχνά εκμεταλλεύονται τα προγράμματα συνεργατών για να δημιουργήσουν παράνομα έσοδα από παραπλανητικές προωθητικές ενέργειες.

Πώς τα PUP βρίσκουν τον δρόμο τους προς τις συσκευές

Οι παρεμβατικές εφαρμογές σπάνια βασίζονται σε διαφανείς μεθόδους εγκατάστασης. Αντίθετα, τείνουν να καταχρώνται αμφισβητήσιμες πρακτικές διανομής που έχουν σχεδιαστεί για να εξαπατήσουν ή να βιάσουν τους χρήστες να επιτρέψουν την εγκατάστασή τους.

Συνήθεις μέθοδοι που χρησιμοποιούνται για την εξάπλωση του North Ad-Block και παρόμοιων PUP :

• Ανακατευθύνσεις που προέρχονται από αθέμιτα διαφημιστικά δίκτυα
• Παραπλανητικές διαφημιστικές σελίδες στις οποίες έγινε πρόσβαση μέσω ενοχλητικών διαφημίσεων, λανθασμένων πληκτρολόγησης URL ή ειδοποιήσεων ανεπιθύμητης αλληλογραφίας στο πρόγραμμα περιήγησης
• Πακέτα αρχείων μεταμφιεσμένα ως κανονικά προγράμματα εγκατάστασης

Η ομαδοποίηση είναι ιδιαίτερα προβληματική. Όταν ένα νόμιμο πρόγραμμα συσκευάζεται μαζί με κρυφά πρόσθετα, οι χρήστες που επιταχύνουν την εγκατάσταση χωρίς να εξετάσουν τις διαθέσιμες επιλογές ενδέχεται να εγκρίνουν εν αγνοία τους την εγκατάσταση ανεπιθύμητων προσθηκών. Η λήψη προγραμμάτων εγκατάστασης από αναξιόπιστες πηγές, όπως πύλες δωρεάν λογισμικού, ιστότοπους τρίτων ή δίκτυα peer-to-peer, αυξάνει περαιτέρω αυτόν τον κίνδυνο.

Πρόσθετες τακτικές που οδηγούν σε ακούσιες εγκαταστάσεις :

• Κλικ σε ενοχλητικές διαφημίσεις ικανές να εκτελούν σενάρια που ξεκινούν αυτόματες λήψεις
• Αποδοχή προεπιλεγμένων ή «Γρήγορων/Εύκολων» τρόπων εγκατάστασης που αποκρύπτουν το περιεχόμενο του πακέτου

Γιατί έχει σημασία να παραμένουμε σε εγρήγορση

Το North Ad-Block υπογραμμίζει τη συνεχιζόμενη απειλή που θέτουν τα PUP που συγκαλύπτονται πίσω από ελκυστικό μάρκετινγκ. Παρόλο που μπορεί να ισχυρίζονται ότι προσφέρουν χρήσιμες λειτουργίες, η συμπεριφορά τους στο παρασκήνιο συχνά εισάγει κατάχρηση διαφημίσεων, παραβιάσεις απορρήτου και ευκαιρίες για παραβίαση του συστήματος. Η αναγνώριση παραπλανητικών τακτικών διανομής και η αποφυγή ανεπίσημων πηγών λήψης βοηθά στη σημαντική μείωση αυτών των κινδύνων.

Η παραμονή σε εγρήγορση, ο προσεκτικός έλεγχος των προτροπών εγκατάστασης και η αποφυγή αλληλεπίδρασης με ύποπτες διαφημίσεις είναι απαραίτητες αμυντικές συνήθειες που βοηθούν στην προστασία του παρεμβατικού λογισμικού από τη συσκευή σας και των προσωπικών σας πληροφοριών.