Fetchzilla
Fetchzilla je ekstenzija preglednika koja se našla pod lupom istraživača kibernetičke sigurnosti tijekom njihove istrage o sumnjivim internetskim platformama. Ovo konkretno proširenje reklamira se kao naizgled koristan alat dizajniran za pojednostavljenje procesa preuzimanja raznih vrsta medija, poput slika, s Interneta. Međutim, nakon detaljnijeg ispitivanja postaje očito da se Fetchzilla bavi distribucijom nametljivih i nepoželjnih reklama.
U biti, Fetchzilla djeluje na prijevaran način predstavljajući se kao uslužni program za pronalaženje web medija dok zapravo izlaže korisnike gomili neželjenih i obmanjujućih oglasa. Ovo sumnjivo ponašanje ne samo da potkopava povjerenje korisnika, već također može poremetiti njihovo internetsko iskustvo preplavljujući ih oglasima koje su i učinili.
Adware poput Fetchzille mogao bi izvoditi razne neželjene radnje nakon instaliranja
Adware predstavlja kategoriju softvera namjerno dizajniranog za provođenje nametljivih reklamnih kampanja. Ova vrsta softvera funkcionira tako da prikazuje oglase na posjećenim web stranicama i eventualno drugim korisničkim sučeljima, često bez pristanka ili kontrole korisnika.
Primarni cilj reklamnog softvera je isporuka grafičkog sadržaja trećih strana koji pretežno promiče različite online taktike, nepouzdan ili štetan softver, a u nekim alarmantnim slučajevima čak i nesiguran softver. Neki od ovih oglasa, kada se na njih klikne, mogu izvršiti skripte koje pokreću preuzimanja ili instalacije na korisnikovom uređaju, a sve bez njihovog izričitog dopuštenja.
Ključno je shvatiti da, iako ovi oglasi mogu povremeno prikazati legitiman sadržaj, vrlo je nevjerojatno da bi ih bilo koja službena strana odobrila ili distribuirala na takav način. Češće nego ne, ove promocije orkestriraju prevaranti koji iskorištavaju partnerske programe proizvoda kako bi dobili nelegitimne provizije.
Fetchzilla vjerojatno prikuplja osjetljive informacije od korisnika. Podaci od interesa mogu obuhvatiti širok raspon detalja, kao što su posjećeni URL-ovi, pregledane web-stranice, upiti za pretraživanje, internetski kolačići, vjerodajnice za prijavu za online račune, pa čak i informacije povezane s financijama. Prikupljeni podaci mogu se naknadno prodati trećim stranama ili iskoristiti za zaradu, čime se narušava privatnost korisnika i potencijalno dovodi do daljnjih sigurnosnih rizika.
Adware aplikacije mogu pokušati sakriti svoju instalaciju od pozornosti korisnika
Potencijalno neželjeni programi (PUP-ovi) i reklamni softver često koriste različite distribucijske taktike za infiltraciju u korisničke uređaje i preglednike. Ove su taktike obično osmišljene kako bi ulovile korisnike nespremne i prevarile ih da nenamjerno instaliraju neželjeni softver. Evo nekih uobičajenih taktika distribucije koje koriste PUP-ovi i adware:
Softver u paketu : PUP-ovi i adware često su u paketu s preuzimanjima legitimnog softvera. Korisnici ih mogu nenamjerno instalirati kada preuzimaju i instaliraju naizgled bezopasne aplikacije s interneta. Ova je taktika poznata kao "grupiranje".
Freeware i Shareware : PUP-ovi i adware često stopiraju s besplatnim ili shareware programima. Korisnici koji preuzmu ove besplatne aplikacije možda neće primijetiti da je dodatni, neželjeni softver uključen u instalacijski paket.
Lažna ažuriranja : Prijeteće web stranice ponekad predstavljaju lažne obavijesti o ažuriranju popularnog softvera, preglednika ili dodataka. Korisnici koji kliknu na te obavijesti mogu na kraju preuzeti PUP-ove ili adware umjesto legitimnih ažuriranja.
Varljive reklame : Adware se može distribuirati putem varljivih online reklama koje potiču korisnike da kliknu na njih. Ovi oglasi mogu obećavati besplatan softver, nagrade ili druge primamljive ponude, ali klik na njih može pokrenuti neželjena preuzimanja.
Phishing e-poruke : PUP-ovi i reklamni softver također se mogu distribuirati putem phishing e-poruka koje prijevarom navode primatelje da kliknu na nesigurne veze ili preuzmu zaražene privitke.
Proširenja i dodaci preglednika : Adware se često prerušava kao proširenja ili dodaci preglednika. Od korisnika se može tražiti da instaliraju ova naizgled bezopasna poboljšanja preglednika, koja ih kasnije bombardiraju neželjenim reklamama.
Platforme za dijeljenje datoteka : Korisnici koji preuzimaju datoteke s Peer-to-Peer (P2P) ili torrent web stranica mogu nesvjesno nabaviti PUP-ove ili adware u paketu s datotekama koje preuzimaju.
Društveni inženjering : neki PUP-ovi i adware koriste taktike društvenog inženjeringa, poput lažnih sigurnosnih upozorenja ili hitnih poruka, kako bi uvjerili korisnike da poduzmu radnje koje rezultiraju instalacijom neželjenog softvera.
Kako bi se zaštitili od PUP-ova i reklamnog softvera, bitno je da korisnici budu oprezni prilikom preuzimanja softvera, osobito besplatnih ili nepoznatih programa. Uvijek preuzimajte softver iz provjerenih izvora, ažurirajte svoj operativni sustav i softver, koristite pouzdan softver protiv zlonamjernog softvera i budite oprezni s obmanjujućim oglasima i sumnjivim privicima e-pošte. Osim toga, redovito pregledavajte i upravljajte proširenjima preglednika i instaliranim softverom kako biste uklonili sve potencijalno neželjene programe.
