AdClean (works on Youtube)

A megkérdőjelezhető webhelyek vizsgálata során az információbiztonsági kutatók az AdClean (Youtube-on működik) böngészőbővítményre bukkantak. Ezt a bővítményt robusztus és kényelmes hirdetésblokkoló eszközként forgalmazzák a felhasználók számára, amely a hirdetések hatékony megszüntetését ígéri. Azonban a hirdetett funkcióival ellentétben a bővítmény reklámprogramként működik, ami azt jelenti, hogy az ellenkezőjét teszi annak, amit állít. A hirdetések eltávolítása helyett az „AdClean (a Youtube-on működik)” ténylegesen megjeleníti azokat a felhasználók számára.

Sőt, nagy valószínűséggel az „AdClean (működik a Youtube-on)” is részt vesz az érzékeny felhasználói adatok gyűjtésében, miután telepítették az eszközre. Ez tovább növeli a bővítmény megtévesztő jellegét, mivel nemcsak nem teljesíti a megígért funkcionalitást, hanem a személyes adatok begyűjtésével potenciálisan veszélyezteti a felhasználók adatait.

Az AdClean (a Youtube-on működik) kétes hirdetéseket generál a telepítés után

Az adware-alkalmazások általában képesek különböző típusú, harmadik féltől származó grafikus tartalom megjelenítésére, például előugró ablakok, kuponok, felmérések és egyebek megjelenítésére a felhasználók által felkeresett webhelyeken vagy más felületeken. Ezek a reklámprogramok által elősegített hirdetések gyakran online taktikákat, megbízhatatlan vagy káros szoftvereket, sőt bizonyos esetekben rosszindulatú programokat is népszerűsítenek. Egyes adware-alkalmazások olyan szkripteket hajthatnak végre, amelyek rejtett letöltéseket vagy telepítéseket indítanak el, amikor a felhasználók rájuk kattintva interakcióba lépnek ezekkel a hirdetésekkel.

Bár időnként megjelenhet néhány legitim tartalom ezekben a hirdetésekben, nem valószínű, hogy a valódi fejlesztők támogatják. Ehelyett a csalók gyakran szervezik meg ezeket a promóciókat, hogy illegitim módon haszonra tegyenek szert az általuk reklámozott termékek társult programjainak kihasználásával.

Ezenkívül az AdClean (a Youtube-on működik) valószínűleg figyelemmel kíséri a felhasználók böngészési tevékenységét, mivel ez a viselkedés jellemző a hirdetések által támogatott szoftverekre. Ez a megfigyelés magában foglalhatja az olyan információk gyűjtését, mint a meglátogatott URL-ek, megtekintett oldalak, keresési lekérdezések, internetes cookie-k, felhasználónevek, jelszavak, személyazonosításra alkalmas adatok, pénzügyi adatok és egyebek. Az ilyen érzékeny információk harmadik félnek történő eladása révén pénzzé tehetők, ami jelentős kockázatot jelent a felhasználók magánéletére és biztonságára nézve.

A felhasználók gyakran nem veszik észre, hogy adware-t telepítenek az eszközeikre

A felhasználók gyakran nem veszik észre, hogy adware-t telepítenek eszközeikre, mert a fejlesztők rosszindulatú terjesztési gyakorlatokat alkalmaznak. Ezeket a gyakorlatokat úgy tervezték, hogy megtévesszék a felhasználókat, és megkerüljék tudatosságukat, és arra késztetik őket, hogy akaratlanul is telepítsenek reklámprogramokat. Íme néhány ok, amiért a felhasználók nem veszik észre, hogy adware-t telepítenek:

• Kapcsolt szoftver : Az adware-t gyakran olyan törvényes szoftverekkel együtt csomagolják, amelyeket a felhasználók szándékosan töltenek le és telepítenek. A telepítési folyamat során előfordulhat, hogy a felhasználók figyelmen kívül hagyják a szerződési feltételeket, vagy elhamarkodottan átkattintanak azokra, és hiányoznak arról, hogy további szoftverek, köztük reklámprogramok kerülnek telepítésre.

• Félrevezető telepítési felszólítások : A reklámprogram-fejlesztők félrevezető telepítési utasításokat alkalmaznak, amelyek elfedik a telepített szoftver valódi természetét. Például a felszólítások megtévesztő nyelvezetet vagy megtévesztő taktikákat alkalmazhatnak, hogy rávegyék a felhasználókat arra, hogy beleegyezzenek a reklámprogram tudtán kívüli telepítésébe.

• Előre bejelölt jelölőnégyzetek : Egyes telepítési folyamatok tartalmaznak előre bejelölt négyzeteket, amelyek lehetővé teszik a felhasználók számára, hogy további szoftvereket telepítsenek, beleértve a reklámprogramokat is, hacsak nem törölték a kijelölést manuálisan. Előfordulhat, hogy a felhasználók figyelmen kívül hagyják ezeket az előre bejelölt négyzeteket, vagy más telepítési felszólítások közepette nem veszik észre őket.

• Letöltéskezelők és telepítők : Egyes letöltéskezelők és telepítők, különösen a megbízhatatlan forrásokból származók, automatikusan összekapcsolhatják a reklámprogramokat a kívánt szoftverrel, anélkül, hogy erről egyértelműen tájékoztatnák a felhasználókat. A felhasználók véletlenül beleegyezhetnek a reklámprogram telepítésébe, miközben megpróbálnak letölteni vagy telepíteni egy másik programot.

• Társadalmi tervezési taktikák : A reklámprogram-fejlesztők szociális tervezési taktikákat alkalmazhatnak, például hamis hibaüzeneteket vagy figyelmeztetéseket, amelyek azt állítják, hogy a felhasználók eszközei rosszindulatú programokkal fertőzöttek, hogy védelmi vagy biztonsági intézkedések leple alatt rákényszerítsék a felhasználókat a reklámprogram telepítésére.

• Hasznos eszközöknek álcázva : A reklámprogramokat hasznos eszközöknek vagy segédprogramoknak, például rendszeroptimalizálóknak vagy böngészőbővítményeknek álcázhatják, hogy rávegyék a felhasználókat, hogy önként telepítsék azokat. A felhasználók azt gondolhatják, hogy legitim és hasznos alkalmazást telepítenek, anélkül, hogy tudatában vannak annak adware funkcióinak.

Összességében ezeknek az árnyalt terjesztési gyakorlatoknak a reklámszoftver-fejlesztők általi alkalmazása a felhasználók bizalmának és tudatosságának hiányának kihasználását célozza, ami kihívást jelent a felhasználók számára annak felismerésében, hogy adware-t telepítenek eszközeikre mindaddig, amíg azok hatásai nyilvánvalóvá nem válnak a tolakodó hirdetéseken és más nem kívánt viselkedéseken keresztül. .