Play Audio Adware
Tijekom svoje istrage o nepouzdanim web stranicama, istraživači infosec-a otkrili su proširenje preglednika Play Audio. Proširenje se reklamira kao praktičan alat koji korisnicima omogućuje slušanje audio formata na webu.
Međutim, analizom aplikacije utvrđeno je da ona spada u kategoriju adwarea. Doista, glavna svrha Play Audi'a je pokretanje nametljivih reklamnih kampanja koje narušavaju korisničko iskustvo. Osim toga, adware i PUP-ovi (potencijalno neželjeni programi) poput ovog često prikupljaju osjetljive korisničke podatke, izazivajući zabrinutost za privatnost i sigurnost korisnika.
Adware aplikacije kao što je Play Audio mogu imati različite nametljive mogućnosti
Adware se odnosi na softver koji provodi nametljive reklamne kampanje. Ove kampanje uključuju prikaz oglasa na posjećenim web-mjestima ili drugim sučeljima, što često dovodi do značajno smanjenog korisničkog iskustva.
Oglasi koje promovira Play Audio ili drugi reklamni softver vjerojatno će dovesti do raznih taktika ili promovirati nepouzdane ili štetne PUP-ove. Neke nametljive reklame mogu ići toliko daleko da pokreću skrivena preuzimanja ili instalacije kada na njih kliknu korisnici koji ništa ne sumnjaju.
Iako se legitimni proizvodi i usluge povremeno mogu reklamirati putem ovih kanala, malo je vjerojatno da njihovi programeri podržavaju takve metode promocije. U većini slučajeva te oglase šire prevaranti koji iskorištavaju partnerske programe za dobivanje nelegitimnih provizija.
Osim pokretanja nametljivih reklamnih kampanja, aplikacija Play Audio također se može uključiti u neovlašteni nadzor korisničkih aktivnosti pregledavanja. Ciljani podaci mogu obuhvatiti širok raspon informacija, uključujući povijest pregledavanja i tražilice, internetske kolačiće, osobne podatke, korisnička imena, lozinke, brojeve kreditnih kartica i više. Prikupljene informacije mogu se prodati trećim stranama ili na drugi način iskoristiti za zaradu, dodatno ugrožavajući privatnost i sigurnost korisnika.
Korisnici bi trebali biti oprezni kada instaliraju aplikacije iz neprovjerenih izvora
PUP-ovi i adware su nametljivi i nepouzdani programi koji se uvelike oslanjaju na sumnjive tehnike distribucije. Neke od uobičajenih taktika koje iskorištavaju ove vrste aplikacija uključuju grupiranje, društveni inženjering, zlonamjerno oglašavanje i lažne web stranice.
Grupiranje je jedna od najčešće korištenih taktika kada je u pitanju širenje adwarea i PUP-ova. To uključuje prilaganje promoviranog PUP-a procesu instalacije legitimne aplikacije, besplatnog ili dijeljenog programa. Kada korisnik koji ništa ne sumnja preuzme program, preuzima i dodatne datoteke bez svog znanja ili pristanka. Priložene stavke često su skrivene i korisnici ih teško otkrivaju, što ovaj način distribucije čini posebno učinkovitim.
Društveni inženjering još je jedna popularna tehnika koju koriste hakeri za širenje PUP-ova i reklamnog softvera. U tim prijevarama promovirana aplikacija lažno predstavlja legitimnu tvrtku ili organizaciju kako bi dobila pristup osobnim podacima ili prevarila korisnike da instaliraju neželjeni softver. Prevaranti mogu stvarati lažne web stranice koje izgledaju identično pravima, nuditi besplatne usluge ili nagrade u zamjenu za osobne podatke ili koristiti druge prijevarne taktike kako bi dobili pristup uređaju korisnika.
Zlonamjerno oglašavanje je još jedna nesigurna metoda koju prevaranti koriste za širenje PUP-ova i reklamnog softvera. To uključuje ubacivanje nametljivog koda u legitimne internetske oglase, koji se zatim mogu prikazati na raznim web stranicama i aplikacijama. Kada korisnici kliknu na oglas, nesvjesno preuzimaju reklamni softver, otmičar preglednika ili PUP.
Prevaranti također mogu koristiti lažna web-mjesta za distribuciju PUP-ova i reklamnog softvera. Ta mjesta obično nude besplatna preuzimanja koja izgledaju bezopasno, ali zapravo pokušavaju prevariti korisnike da preuzmu promoviranu aplikaciju. Osim toga, lažna web-mjesta često sadrže oglase koji preusmjeravaju korisnike na druga nepouzdana web-mjesta, dodatno povećavajući rizike sigurnosti i privatnosti s kojima se posjetitelji suočavaju.
