Fetchzilla
Fetchzilla on brauserilaiendus, mis on kahtlaste veebiplatvormide uurimise käigus sattunud küberjulgeoleku uurijate tähelepanu alla. Seda konkreetset laiendust turustatakse näiliselt kasuliku tööriistana, mis on loodud eri tüüpi meediumide, näiteks piltide Internetist allalaadimise protsessi sujuvamaks muutmiseks. Pärast põhjalikumat uurimist saab aga selgeks, et Fetchzilla tegeleb pealetükkivate ja soovimatute reklaamide levitamisega.
Sisuliselt toimib Fetchzilla petlikul viisil, esitledes end veebimeedia otsimise utiliidina, jättes samal ajal kasutajad soovimatute ja eksitavate reklaamide hulgale. Selline hägune käitumine mitte ainult ei õõnesta kasutajate usaldust, vaid võib häirida ka nende veebikogemust, ujutades neid reklaamidega, mida nad tegid.
Reklaamvara nagu Fetchzilla võib pärast installimist sooritada mitmesuguseid soovimatuid toiminguid
Reklaamvara esindab tarkvara kategooriat, mis on tahtlikult loodud pealetükkivate reklaamikampaaniate läbiviimiseks. Seda tüüpi tarkvara toimib, kuvades reklaame külastatud veebisaitidel ja võib-olla ka muudel kasutajaliidestel, sageli ilma nõusolekuta või kasutaja kontrollita.
Reklaamvara peamine eesmärk on edastada kolmanda osapoole graafilist sisu, mis reklaamib peamiselt erinevaid võrgutaktikaid, ebausaldusväärset või kahjulikku tarkvara ning mõnel murettekitaval juhul isegi ohtlikku tarkvara. Mõned neist reklaamidest võivad klõpsamisel käivitada skripte, mis käivitavad kasutaja seadmesse allalaadimised või installimised, ilma nende selgesõnalise loata.
On ülioluline mõista, et kuigi need reklaamid võivad aeg-ajalt esitleda legitiimset sisu, on väga ebatõenäoline, et mõni ametlik osapool seda selliste vahenditega toetaks või levitaks. Enamasti korraldavad neid tutvustusi petturid, kes kasutavad toodete sidusprogramme ebaseaduslike vahendustasude teenimiseks.
Tõenäoliselt kogub Fetchzilla kasutajalt tundlikku teavet. Huvipakkuvad andmed võivad hõlmata paljusid üksikasju, nagu külastatud URL-id, vaadatud veebilehed, otsingupäringud, Interneti-küpsised, veebikontode sisselogimismandaadid ja isegi finantsteave. Kogutud andmeid saab seejärel müüa kolmandatele isikutele või kasutada kasumi teenimiseks, rikkudes sellega kasutaja privaatsust ja potentsiaalselt täiendavaid turvariske.
Reklaamvararakendused võivad proovida oma installimist kasutajate tähelepanu eest varjata
Potentsiaalselt soovimatud programmid (PUP) ja reklaamvara kasutavad kasutajate seadmetesse ja brauseritesse tungimiseks sageli erinevaid levitamisvõtteid. Need taktikad on tavaliselt välja töötatud selleks, et tabada kasutajaid ja meelitada neid tahtmatult soovimatut tarkvara installima. Siin on mõned levinumad PUP-i ja reklaamvara kasutatavad taktikad:
Komplekti kuuluv tarkvara : PUP-id ja reklaamvara on sageli komplektis seadusliku tarkvara allalaadimisega. Kasutajad võivad need kogemata installida, kui nad Internetist näiliselt kahjutuid rakendusi alla laadivad ja installivad. Seda taktikat tuntakse kui komplekteerimist.
Vaba- ja jagamisvara : PUP-id ja reklaamvara saavad sageli tasuta või jagamisvara programmidega kaasa. Kasutajad, kes neid tasuta rakendusi alla laadivad, ei pruugi märgata, et installipakett sisaldab täiendavat soovimatut tarkvara.
Võltsvärskendused : ähvardavad veebisaidid esitavad mõnikord populaarse tarkvara, brauserite või pistikprogrammide kohta võltsitud värskendusteateid. Kasutajad, kes klõpsavad nendel märguannetel, võivad lõpuks alla laadida PUP-e või reklaamvara seaduslike värskenduste asemel.
Petlikud reklaamid : reklaamvara saab levitada petlike veebireklaamide kaudu, mis julgustavad kasutajaid sellel klõpsama. Need reklaamid võivad lubada tasuta tarkvara, auhindu või muid ahvatlevaid pakkumisi, kuid nendel klõpsamine võib käivitada soovimatuid allalaadimisi.
Andmepüügimeilid : PUP-e ja reklaamvara saab levitada ka andmepüügimeilide kaudu, mis meelitavad saajaid klõpsama ebaturvalistele linkidele või alla laadima nakatunud manuseid.
Brauseri laiendused ja lisandmoodulid : reklaamvara maskeerib end sageli brauseri laiendusteks või lisandmooduliteks. Kasutajatel võidakse paluda installida need näiliselt kahjutud brauseri täiustused, mis hiljem pommitavad neid soovimatute reklaamidega.
Failijagamisplatvormid : kasutajad, kes laadivad alla faile Peer-to-Peer (P2P) või torrent-veebisaitidelt, võivad endale teadmata hankida allalaaditavate failidega kaasas olevaid PUP-e või reklaamvara.
Sotsiaaltehnoloogia : mõned PUP-id ja reklaamvara kasutavad sotsiaalse manipuleerimise taktikaid, nagu võltsitud turvahoiatused või kiireloomulised sõnumid, et veenda kasutajaid tegema toiminguid, mille tulemuseks on soovimatu tarkvara installimine.
PUP-i ja reklaamvara eest kaitsmiseks on oluline, et kasutajad oleksid tarkvara, eriti tasuta või tundmatute programmide allalaadimisel ettevaatlik. Laadige tarkvara alla alati usaldusväärsetest allikatest, hoidke oma operatsioonisüsteem ja tarkvara ajakohasena, kasutage mainekat pahavaratõrjetarkvara ning olge ettevaatlik petlike reklaamide ja kahtlaste meilimanuste suhtes. Lisaks vaadake ja hallake regulaarselt oma brauseri laiendusi ja installitud tarkvara, et eemaldada potentsiaalselt soovimatud programmid.
