Threat Database Potentially Unwanted Programs Auto Refresh Browser Extension

Auto Refresh Browser Extension

کارت امتیازی تهدید

رتبه بندی: 6,360
میزان خطر: 20 % (طبیعی)
کامپیوترهای آلوده: 60
اولین بار دیده شد: May 9, 2023
آخرین حضور: September 27, 2023
سیستم عامل (های) تحت تأثیر: Windows

در طول بررسی وب سایت های غیرقابل اعتماد، محققان پسوند مرورگر Auto Refresh را کشف کردند. این برنامه ادعا می کند که راه مناسبی را برای بازخوانی خودکار صفحات وب در فواصل زمانی تعیین شده در اختیار کاربران قرار می دهد. با این حال، با بررسی Auto Refresh، به این نتیجه رسیدیم که این افزونه عمدتاً به عنوان ابزارهای تبلیغاتی مزاحم عمل می کند.

ابزارهای تبلیغاتی مزاحم و PUP (برنامه های بالقوه ناخواسته) می توانند مشکلات مختلفی ایجاد کنند

Adware نوعی نرم افزار است که عمدتاً برای نشان دادن تبلیغات مزاحم به کاربران در وب سایت ها و سایر رابط ها طراحی شده است. این تبلیغات می توانند طرح ها، برنامه های مشکوک و در برخی موارد حتی بدافزارها را تبلیغ کنند.

اگرچه ممکن است محتوای قانونی از طریق این تبلیغات تبلیغ شود، اما بعید است که با حمایت توسعه دهندگان واقعی آن انجام شود. به احتمال زیاد کلاهبرداران محصول را از طریق برنامه های وابسته به عنوان راهی برای دریافت کمیسیون های نامشروع تبلیغ می کنند.

Auto Refresh، یک افزونه مرورگر که توسط محققان کشف شده است، نمونه ای از ابزارهای تبلیغاتی مزاحم است. احتمالاً توانایی ردیابی داده نیز دارد که برای ابزارهای تبلیغاتی مزاحم رایج است. نرم افزارهای پشتیبانی شده از تبلیغات اغلب تاریخچه مرور و موتورهای جستجو، کوکی های اینترنتی، اعتبارنامه ورود به حساب کاربری، جزئیات قابل شناسایی شخصی، اطلاعات مربوط به امور مالی و موارد دیگر را جمع آوری می کند. داده های جمع آوری شده را می توان با فروش آن به اشخاص ثالث کسب درآمد کرد.

PUP ها اغلب سعی می کنند نصب خود را پنهان کنند

PUP ها اغلب از تاکتیک های فریبنده برای پنهان کردن نصب خود از کاربران استفاده می کنند. یکی از روش‌های رایج، بسته‌بندی است، که در آن PUP‌ها با نرم‌افزار قانونی بسته‌بندی می‌شوند و بدون اطلاع یا رضایت کاربر نصب می‌شوند. PUP ها همچنین ممکن است به عنوان برنامه های قانونی یا افزونه های مرورگر، با استفاده از نام ها، آرم ها و رابط های کاربری که محصولات محبوب را تقلید می کنند، پنهان شوند.

تاکتیک دیگری که توسط PUP ها استفاده می شود مهندسی اجتماعی است که در آن نرم افزار کاربران را فریب می دهد تا آن را نصب کنند. PUPها ممکن است از زبان متقاعدکننده، هشدارهای امنیتی جعلی یا ادعای دانلود رایگان استفاده کنند تا کاربران را برای نصب آنها ترغیب کنند. PUP ها همچنین ممکن است از تکنیک هایی مانند clickjacking استفاده کنند، جایی که کاربر روی یک دکمه یا پیوند مخفی کلیک می کند و کلیک برای شروع یک دانلود ناخواسته هدایت می شود.

پرطرفدار

پربیننده ترین

بارگذاری...