Ανανέωση με ένα κλικ

Οι ερευνητές της Infosec ανακάλυψαν την επέκταση προγράμματος περιήγησης One Click Refresh, η οποία διατίθεται στην αγορά ως εργαλείο που απλοποιεί τη διαδικασία ανανέωσης πολλών καρτελών με ένα μόνο κλικ. Ωστόσο, μετά την περαιτέρω ανάλυση της επέκτασης, διαπιστώθηκε ότι λειτουργεί ως adware, εμφανίζοντας ανεπιθύμητες διαφημίσεις και προωθητικές ενέργειες στη συσκευή του χρήστη.

Τα Adware, όπως το One Click Refresh, έχουν συχνά παρεμβατικές δυνατότητες

Οι εφαρμογές adware συνήθως παραδίδουν ενοχλητικές και αμφίβολες διαφημίσεις στον χρήστη. Αυτό σημαίνει ότι εμφανίζει διαφημίσεις σε ιστότοπους που επισκέπτεστε και πιθανώς σε άλλες διεπαφές. Αυτές οι διαφημίσεις συχνά προωθούν διάφορες απάτες τεχνικής υποστήριξης, σχήματα phishing, πλαστά δώρα και αναξιόπιστο ή επικίνδυνο λογισμικό. Ορισμένες από αυτές τις παρεμβατικές διαφημίσεις μπορεί ακόμη και να μπορούν να εκτελέσουν σενάρια όταν κάνετε κλικ σε αυτά, τα οποία πραγματοποιούν λήψεις και εγκαταστάσεις χωρίς την άδεια του χρήστη.

Οποιοδήποτε γνήσιο περιεχόμενο που συναντάται μέσω αυτών των διαφημίσεων πιθανότατα προωθείται από απατεώνες που κάνουν κατάχρηση προγραμμάτων συνεργατών για να λάβουν παράνομες προμήθειες.

Επιπλέον, η επέκταση Ανανέωσης με ένα κλικ έχει πιθανώς λειτουργίες παρακολούθησης δεδομένων. Μπορεί να συλλέγει διαφορετικούς τύπους πληροφοριών ενδιαφέροντος, συμπεριλαμβανομένων διευθύνσεων URL επισκέψεων, σελίδων που προβλήθηκαν, ερωτημάτων αναζήτησης, cookie Διαδικτύου κ.λπ. Ορισμένα adware και PUP (Πιθανώς ανεπιθύμητα προγράμματα) έχουν επίσης παρατηρηθεί για τη συλλογή στοιχείων προσωπικής ταυτοποίησης, διαπιστευτηρίων σύνδεσης λογαριασμού, δεδομένα που σχετίζονται με τα οικονομικά, και ούτω καθεξής. Αυτές οι πληροφορίες θα μπορούσαν να αξιοποιηθούν από τους προγραμματιστές του PUP ή να πωληθούν σε τρίτες εταιρείες.

Οι χρήστες σπάνια κατεβάζουν σκόπιμα PUP και Adware

Τα PUP και τα adware χρησιμοποιούν διάφορες τακτικές για διανομή, πολλές από τις οποίες είναι παραπλανητικές ή παραπλανητικές. Μια κοινή τακτική είναι η ομαδοποίηση της εγκατάστασής τους με άλλα προγράμματα λογισμικού που οι χρήστες κατεβάζουν και εγκαθιστούν στα συστήματά τους. Αυτή η μέθοδος χρησιμοποιείται συχνά για τη διάδοση PUP και adware, καθώς οι χρήστες ενδέχεται να μην γνωρίζουν ότι συμφωνούν να εγκαταστήσουν αυτά τα προγράμματα.

Μια άλλη τακτική είναι η χρήση παραπλανητικών αναδυόμενων διαφημίσεων και ψευδών ισχυρισμών για να εξαπατήσουν τους χρήστες να εγκαταστήσουν PUP και adware. Μπορούν επίσης να χρησιμοποιηθούν τακτικές κοινωνικής μηχανικής, όπως ψευδείς ειδοποιήσεις ενημέρωσης ή προειδοποιήσεις ασφαλείας, για να πειστούν οι χρήστες να συμφωνήσουν με την εγκατάσταση.

Ανεπιθύμητα μηνύματα ή μηνύματα ηλεκτρονικού ψαρέματος μπορούν επίσης να χρησιμοποιηθούν για τη διανομή αυτού του τύπου αμφίβολου λογισμικού. Αυτό περιλαμβάνει την αποστολή ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου ή μηνυμάτων που φαίνονται νόμιμα και περιέχουν συνδέσμους για τη λήψη του λογισμικού.

Συνολικά, τα PUP και τα Adware χρησιμοποιούν μια σειρά από παραπλανητικές τακτικές για να διανεμηθούν, συχνά βασιζόμενοι στην έλλειψη ενημέρωσης ή εμπιστοσύνης των χρηστών σε νόμιμες πηγές λογισμικού.