Pdf-lataukset hallitsevat selaimen laajennusta

Kyberturvallisuustutkijat tunnistivat ja analysoivat "Pdf download management" -selainlaajennuksen. Tätä erityistä ohjelmistotyökalua markkinoidaan kätevänä työkaluna ladattujen tiedostojen saamiseksi ja avaamiseksi. Valitettavasti Pdf-latausten hallinnan analyysi on paljastanut, että sovellus toimii ensisijaisesti mainosohjelmana. Tämä tarkoittaa, että PDF-latausten hallinnan asentaminen laitteeseen johtaa todennäköisesti ei-toivottujen mainosten näyttämiseen käyttäjille.

Mainosohjelmat ja PUP-ohjelmat (mahdollisesti ei-toivotut ohjelmat) vakoilevat usein käyttäjiä

Mainosohjelmaluokka kattaa sovellukset, jotka on erityisesti suunniteltu tuottamaan tuloja kehittäjilleen toimittamalla käyttäjille erilaisia häiritseviä ja ei-toivottuja mainoksia. Nämä mainokset pyrkivät ensisijaisesti mainostamaan verkkohuijauksia, epäluotettavia tai haitallisia ohjelmistoja ja mahdollisesti jopa haittaohjelmia. On tärkeää huomata, että jotkin häiritsevät mainokset voivat napsautettaessa käynnistää lataukset tai asennukset ilman käyttäjän lupaa.

On ratkaisevan tärkeää ymmärtää, että vaikka näissä mainoksissa voi olla laillisia tuotteita ja palveluita, mikään virallinen osapuoli ei todennäköisesti hyväksy niitä tällä tavalla. Useimmissa tapauksissa nämä hyväksynnät suorittavat huijarit, jotka hyödyntävät sisällön kumppanuusohjelmia saadakseen laittomia palkkioita.

Lisäksi Pdf-latausten hallinnassa on erittäin todennäköisesti tiedonseurantaominaisuuksia, joita usein esiintyy mainosohjelmissa ja PUP-ohjelmissa. Sillä voi olla kyky kerätä kohdennettuja tietoja, kuten vierailtuja URL-osoitteita, katsottuja verkkosivuja, hakukyselyjä, latauksia, Internet-evästeitä, käyttäjätunnuksia ja salasanoja, henkilökohtaisia tunnistetietoja, talouteen liittyviä tietoja ja paljon muuta. Nämä kerätyt tiedot voidaan myydä kolmansille osapuolille tai hyödyntää voiton saamiseksi muilla tavoilla.

Mainosohjelmat ja pennut hiipivät asennuksiinsa käyttämällä petollista jakelutaktiikkaa

Mainosohjelmat ja PUP-ohjelmat (potentiaalisesti ei-toivotut ohjelmat) käyttävät erilaisia petollisia jakelutaktiikoita asentaakseen itsensä käyttäjien järjestelmiin salaa. Näillä taktiikoilla pyritään huijaamaan käyttäjät tahattomasti myöntämään lupia asennuksilleen. Tässä on joitain yleisiä mainosohjelmien ja pentujen käyttämiä petollisia jakelutaktiikoita:

• • Ohjelmistojen niputtaminen : Mainosohjelmat ja PUP-sovellukset ovat usein takaperin laillisia ohjelmistolatauksia varten. Ne on niputettu suosittujen ilmaisten sovellusten tai ohjelmistopäivitysten kanssa, yleensä epäluotettavista lähteistä tai lataussivustoilta. Käyttäjät, jotka kiirehtivät asennusprosessin läpi tarkistamatta vaihtoehtoja huolellisesti, voivat vahingossa suostua asentamaan mukana tulevat mainosohjelmat tai PUP-ohjelmat.

• • Harhaanjohtavat tai väärennetyt latauspainikkeet : Jotkut sivustot käyttävät petollisia taktiikoita, joissa latauspainikkeet on suunniteltu hämmentämään käyttäjiä. Suunnitellun latauksen sijaan näiden painikkeiden napsauttaminen voi käynnistää mainosohjelmien tai PUP-ohjelmien asennuksen. Käyttäjien tulee olla varovaisia ja varmistaa, että he napsauttavat laillisia latauspainikkeita hyvämaineisista lähteistä.

• • Väärennetyt järjestelmähälytykset tai -päivitykset : Mainosohjelmat ja PUP-sovellukset voivat esittää vääriä järjestelmähälytyksiä tai päivitysilmoituksia, jotka jäljittelevät laillisia ohjelmistopäivityksiä. Nämä petolliset ponnahdusikkunat rohkaisevat käyttäjiä usein napsauttamaan niitä asentaakseen päivityksen, mutta sen sijaan ne käynnistävät mainosohjelmien tai PUP-ohjelmien asennuksen.

• • Haitallinen mainonta : Haitallinen mainonta viittaa haitallisiin mainoksiin, jotka näkyvät laillisilla verkkosivustoilla. Mainosohjelmia ja PUP-ohjelmia voidaan levittää haitallisten mainosten kautta, jotka sisältävät piilotettua koodia tai harhaanjohtavia latauslinkkejä. Käyttäjät, jotka ovat vuorovaikutuksessa näiden mainosten kanssa, voivat tietämättään käynnistää mainosohjelmien tai PUP-ohjelmien asennuksen.

• • Social Engineering Techniques : Mainosohjelmat ja PUP-sovellukset voivat käyttää sosiaalisen suunnittelun tekniikoita suostutellakseen käyttäjiä asentamaan ne. Tämä voi sisältää käyttäjien houkuttelemisen ilmaisilla ohjelmistoilla, ainutlaatuisella sisällöllä tai muilla kannustimilla vastineeksi mainosohjelman tai PUP-ohjelmien asentamisesta.

• • Selainlaajennukset ja lisäosat : Mainosohjelmat ja PUP-sovellukset voivat naamioitua selaimen laajennuksiksi tai lisäosiksi. Käyttäjät voivat törmätä näihin laajennuksiin selatessaan tai latautuessaan epäluotettavista lähteistä. Ne voidaan esittää hyödyllisinä työkaluina tai parannuksina, mutta todellisuudessa ne toimivat mainosohjelmina tai PUP-ohjelmina.

Suojautuakseen näiltä petollisilta jakelutaktiikoilta käyttäjien tulee harjoitella turvallisia selaustottumuksia, ladata ohjelmistoja vain hyvämaineisista lähteistä, lukea käyttöehdot huolellisesti asennuksen aikana ja olla varovaisia epäilyttävien ponnahdusikkunoiden, mainosten tai tarjousten suhteen. Lisäksi virusten tai haittaohjelmien torjuntaohjelmiston pitäminen ajan tasalla voi auttaa havaitsemaan ja estämään mainosohjelmien ja PUP-ohjelmien asennuksen.