AdBlock Adware

A megtévesztő webhelyekkel kapcsolatos vizsgálat során a kutatók felfedték az AdBlock adware-t, amelyet hiteles hirdetésblokkoló böngészőbővítményként álcáztak. A törvényes hirdetésblokkoló segédprogramok a nem kívánt hirdetések felszámolására jöttek létre, és további funkciókkal is rendelkezhetnek, például blokkolhatják a nyomkövetőket és így tovább. Ellentétben azonban azzal, amit állítólag a reklámok megszüntetésének a célja, ez a csaló bővítmény valójában hirdetések generálására szolgál. Valóban, ha szándékosan nem töltötte le a legális AdBlock alkalmazást, de továbbra is ilyen listát lát a böngészőbővítményében, érdemes lehet a lehető leghamarabb eltávolítani.

Az AdBlock Adware különféle tolakodó műveleteket hajthat végre

Az adware úgy működik, hogy megszervezi a hirdetések megjelenítését a meglátogatott webhelyeken és más felhasználói felületeken. Ez a külső féltől származó vizuális tartalom, amely különféle formákat ölthet, például előugró ablakokat, fedvényeket, szalaghirdetéseket, kuponokat és egyebeket, túlnyomórészt online taktikákat, megbízhatatlan szoftvereket, PUP-okat (potenciálisan nem kívánt programokat) és néha még rosszindulatú programokat is népszerűsít. Egyes esetekben, amikor a felhasználók interakcióba lépnek ezekkel a tolakodó reklámokkal, olyan szkripteket indíthatnak el, amelyek letöltést vagy telepítést kezdeményeznek a felhasználó hozzájárulása nélkül.

Érdemes megjegyezni, hogy bár időnként legitim tartalom jelenhet meg ezekben a hirdetésekben, nagyon valószínűtlen, hogy az ilyen jellegű jóváhagyások tényleges fejlesztőktől vagy hivatalos forrásokból származnak. Ezeket a promóciókat leggyakrabban olyan csalók hajtják végre, akik a hirdetett termékekhez kapcsolódó társult programokat használnak ki, mindezt azzal a céllal, hogy jogtalan jutalékokat generáljanak.

Az ilyen típusú adware-bővítmények gyakran alkalmaznak olyan stratégiákat, amelyek biztosítják annak fennmaradását és megakadályozzák az eltávolítási kísérleteket, különösen a Google Chrome böngészőben található „Az Ön szervezete által kezelt” funkciót.

Sőt, nagyon valószínű, hogy ez a böngészőbővítmény adatkövetési képességekkel rendelkezik. A célzott információk körébe beletartozhatnak a meglátogatott URL-ek, megtekintett oldalak, keresési lekérdezések, internetes cookie-k, felhasználónevek és jelszavak, személyazonosításra alkalmas adatok, pénzügyi adatok stb. A felhalmozott adatokat potenciálisan megoszthatják harmadik felekkel, vagy eladhatják harmadik feleknek, és akár kiberbűnözők kezébe is kerülhetnek.

A felhasználók ritkán telepítenek reklámprogramokat és kiskutyákat tudatosan

A reklámprogramok és a kölyökkutyák arról híresek, hogy árnyékos módszereket alkalmaznak a rendszerekbe való beszivárgásra és tolakodó tevékenységek végrehajtására. Ezek a módszerek gyakran a felhasználói viselkedések megtévesztésére és kihasználására támaszkodnak. Íme néhány tipikus árnyékos módszer, amelyet a reklámprogramok és a kölykök kihasználnak:

• Legális szoftverrel való csomagolás : A reklámprogramok és a PUP-ok gyakran visszafogják a legális szoftver telepítési folyamatát. A felhasználók tudtukon kívül telepítik ezeket a nem kívánt programokat a kívánt szoftver mellé, amikor az alapértelmezett telepítési beállításokat választják az egyéni beállítások helyett.
• Megtévesztő hirdetések : A gyakran törvényes letöltési gombokra vagy rendszerfigyelmeztetésekre emlékeztető árnyas hirdetések arra késztetik a felhasználókat, hogy a kívánt tartalom helyett adware-t vagy kölyköket töltsenek le. Ezek a hirdetések kihasználják a felhasználók vizuális elemekbe és üzenetekbe vetett bizalmát.
• Szoftverrepedés és Keygens : A megkérdőjelezhető webhelyeken található feltört szoftverek vagy kulcsgenerátorok gyakran reklámprogramokkal vagy kiskutyákkal együtt érkeznek. Azok a felhasználók, akik letöltik és telepítik a szoftverek ezen jogosulatlan verzióit, ki vannak téve a nem kívánt programtelepítések kockázatának.
• Félrevezető előugró ablakok : A felhasználók előugró hirdetésekkel találkozhatnak, amelyek azt állítják, hogy rendszerük fertőzött, és megoldást kínálnak a probléma kijavítására. Amikor a felhasználók ezekre az előugró ablakokra kattintanak, akaratlanul is reklámprogramokat vagy PUP-okat telepítenek a legális biztonsági szoftverek helyett.
• Böngészőbővítmények : Azok a felhasználók, akik nem ellenőrzött forrásból telepítenek böngészőbővítményeket, véletlenül reklámprogramokat vagy PUP-okat juttathatnak a böngészőjükbe. Ezek a bővítmények gyakran továbbfejlesztett böngészési funkciókat ígérnek, de nem kívánt hirdetéseket és nyomkövetési mechanizmusokat jelenítenek meg.
• Adathalász e-mailek : A reklámprogramokat és a kiskutyákat adathalász e-maileken keresztül lehet terjeszteni, amelyek nem biztonságos mellékleteket vagy hivatkozásokat tartalmaznak. Azok a felhasználók, akik megnyitják ezeket a mellékleteket, vagy rákattintnak ezekre a hivatkozásokra, akaratlanul is letölthetnek és telepíthetnek nem kívánt szoftvereket.
• Social Engineering : A reklámprogramok és a PUP-ok szociális tervezési taktikákat alkalmaznak, például hamis értesítéseket vagy csábító ajánlatokat, hogy manipulálják a felhasználókat a telepítésükre.

Az ilyen rossz módszerek elleni védelem érdekében a felhasználóknak ragaszkodniuk kell a jó hírű szoftverletöltési forrásokhoz, figyelmesen el kell olvasniuk a telepítési utasításokat, folyamatosan frissíteniük kell szoftvereiket, megbízható kártevőirtó szoftvert kell alkalmazniuk, és általános kiberbiztonsági tudatosságot kell gyakorolniuk.