"Download Pro" Adware

A Download Pro böngészőbővítményről kiderült, hogy megkérdőjelezhető és megbízhatatlan webhelyeken keresztül reklámozzák. Ez a bővítmény hasznos eszközként jelenik meg a felhasználók számára, amely segíthet a letöltések és a letöltési előzmények jobb kezelésében. A Download Pro alapos elemzése után azonban a kiberbiztonsági kutatók megerősítették, hogy a bővítmény valójában reklámprogramként működik.

A Download Pro-hoz hasonló reklámprogramok különféle biztonsági vagy adatvédelmi kockázatokat jelenthetnek

Az adware egy olyan szoftver, amelyet úgy terveztek, hogy támogassa a reklámkampányokat azáltal, hogy hirdetéseket jelenít meg különböző felületeken, például webhelyeken és asztali számítógépeken. Ez a reklám tolakodó lehet, mivel a hirdetéseket gyakran csalások, megbízhatatlan vagy káros szoftverek és rosszindulatú programok népszerűsítésére tervezték. Egyes esetekben a hirdetések akár rejtett letöltést vagy telepítést is indíthatnak, ha rájuk kattintanak.

Fontos megjegyezni, hogy a legális termékeket és szolgáltatásokat néha reklámprogramokon keresztül is meg lehet hirdetni, de nem valószínű, hogy fejlesztőik vagy készítőik részt vennének az ilyen típusú promócióban. Ehelyett valószínűbb, hogy a csalók a tartalom társprogramjait használják jogtalan jutalék megszerzésére.

Bár lehetséges, hogy a hirdetések által támogatott szoftverek nem jelenítenek meg tolakodó hirdetéseket, ha bizonyos feltételek nem megfelelőek, például nem kompatibilis böngésző vagy rendszerspecifikációk, vagy ha a felhasználó nem látogat meg bizonyos webhelyeket, a Download Pro jelenléte az eszközön továbbra is kockázatot jelent a felhasználók biztonságára és magánéletére nézve.

Ennek egyik oka, hogy a Download Pro valószínűleg adatkövetési képességekkel rendelkezik, ami azt jelenti, hogy képes lehet célzott információkat gyűjteni a felhasználó online tevékenységeiről. Ide tartoznak többek között a meglátogatott URL-ek, megtekintett oldalak, keresési lekérdezések, letöltések, internetes cookie-k, bejelentkezési adatok, személyazonosításra alkalmas adatok és pénzügyekkel kapcsolatos adatok. Ezt az információt azután pénzzé lehet tenni úgy, hogy eladják harmadik félnek, vagy más módon visszaélnek haszonszerzés céljából.

A felhasználóknak tisztában kell lenniük a PUP-k (potenciálisan nemkívánatos programok) terjesztésével kapcsolatos megkérdőjelezhető módszerekkel.

A PUP-ok (potenciálisan nemkívánatos programok) és a reklámprogramok olyan szoftverprogramok, amelyeket jellemzően nem kívánt hirdetések megjelenítésére, webböngészők eltérítésére vagy felhasználói adatok gyűjtésére terveztek az ő tudta vagy beleegyezése nélkül. Az ilyen típusú programokat gyakran más szoftverekkel együtt csomagolják, vagy a felhasználó tudta vagy beleegyezése nélkül telepítik.

A PUP-ok és a reklámprogramok gyakran többféle taktikát alkalmaznak, hogy elfedjék telepítésüket a felhasználók figyelme elől. Íme néhány példa:

1. Csomagolás: A kölyökkutyákat és a reklámprogramokat gyakran törvényes szoftverletöltésekkel, például ingyenes játékokkal vagy médialejátszókkal együtt csomagolják. Amikor a felhasználók telepítik a szoftvert, a PUP vagy a reklámprogram is telepítésre kerül a tudta nélkül.
2. Félrevezető telepítési figyelmeztetések: Egyes PUP-ok és reklámprogramok félrevezető telepítési felszólításokat használnak, amelyek ráveszik a felhasználókat, hogy beleegyezzenek a szoftver telepítésébe. A felszólítás például azt állíthatja, hogy a szoftver szükséges egy adott webhely megtekintéséhez vagy bizonyos tartalom eléréséhez.
3. Rejtett telepítési lehetőségek: Előfordulhat, hogy egyes PUP-ok és reklámprogramok rejtett telepítési opciókkal vannak telepítve, amelyek alapértelmezés szerint ki vannak választva. Ezek az opciók lehetővé tehetik a program számára, hogy felhasználói adatokat gyűjtsön, vagy nem kívánt hirdetéseket jelenítsen meg.
4. Legális szoftvernek álcázva: Előfordulhat, hogy egyes PUP-okat és reklámprogramokat úgy terveztek, hogy legális szoftvereknek tűnjenek. Ez megnehezítheti a felhasználók számára annak észlelését, hogy a program valóban nemkívánatos vagy káros.
5. Társadalmi manipuláció: A PUP-ok és a reklámprogramok social engineering taktikákat alkalmazhatnak, hogy meggyőzzék a felhasználókat a telepítésükről. Például a program azt állíthatja, hogy ingyenes díjakat vagy egyéb ösztönzőket kínál a szoftver telepítéséért cserébe.

Összességében a PUP-ok és a reklámprogramok gyakran megtévesztő taktikára támaszkodnak, hogy elfedjék telepítésüket a felhasználók figyelme elől. A felhasználók megvédhetik magukat, ha óvatosak a szoftverek letöltése során, és fokozott figyelmet fordítanak a telepítési utasításokra és opciókra.