Keresőközpont

A gyanús webhelyek rutinvizsgálata során a kiberbiztonsági kutatók a Search Center böngészőbővítményére bukkantak. Kezdetben a webhely szövegeinek keresésére és kiemelésére szolgáló eszközként forgalmazták billentyűparancs-támogatással, a szakértők alaposabb vizsgálata során kiderült, hogy valójában egyfajta reklámprogramról van szó. A Keresőközpontot ahelyett, hogy az általa igényelt funkciókat biztosítaná, tolakodó hirdetési kampányok futtatására tervezték, megzavarva a felhasználók böngészési élményét. Ezenkívül felfedezték, hogy ez a bővítmény képes személyes adatokat gyűjteni, ami komoly aggodalmakat vet fel a felhasználók magánéletével és adatbiztonságával kapcsolatban.

Az olyan reklámprogramok, mint a Keresőközpont, megnövekedett adatvédelmi kockázatokhoz vezethetnek

Az adware-alkalmazások platformként szolgálnak harmadik féltől származó grafikus tartalom terjesztéséhez, amely tartalmazhat olyan elemeket, mint például előugró ablakok, lefedések, felmérések és egyebek, weboldalakon vagy más digitális felületeken. Ennek a szoftvernek a viselkedése azonban bizonyos feltételektől függően változhat. Például nem mutathat be tolakodó reklámkampányokat olyan esetekben, amikor bizonyos feltételek nem megfelelőek, például nem kompatibilis böngésző vagy rendszer, a felhasználó földrajzi elhelyezkedése vagy bizonyos webhelyek látogatásának hiánya. A hirdetésmegjelenítés lehetséges változatossága ellenére továbbra is biztonsági fenyegetést jelent.

A reklámprogramok által generált hirdetések túlnyomórészt az online csalások, megbízhatatlan vagy veszélyes szoftverek és potenciális rosszindulatú programok népszerűsítését szolgálják. Ezeknek a hirdetéseknek egy része képes lehet olyan szkriptek végrehajtására, amelyek rejtett letöltéseket és telepítéseket indítanak el, amikor interakcióba lépnek velük, jellemzően rájuk kattintva.

Fontos megjegyezni, hogy bár időnként legitim tartalom jelenhet meg ezekben a hirdetésekben, nagyon valószínűtlen, hogy az ilyen jellegű ajánlásokat hivatalos felek szankcionálják. Valószínűbb, hogy a csalók a termékekhez kapcsolódó társult programokat használják ki arra, hogy jogtalanul jutalékot szerezzenek.

Sőt, a Keresőközpont, mint sok reklámprogram, fel van szerelve adatkövetési képességekkel. Ez a szoftverkategória jellemzően sokféle információt céloz meg, többek között böngészési és keresőmotor-előzményeket, internetes sütiket, felhasználóneveket és jelszavakat, személyazonosításra alkalmas adatokat és pénzügyi adatokat. Az összegyűjtött adatok ezután harmadik félnek történő értékesítés révén pénzzé válhatnak, ami jelentős adatvédelmi aggályokat vet fel.

Az adware alkalmazások gyakran megzavarják telepítésüket kétes terjesztési technikák révén

Az adware-alkalmazásokat gyakran megkérdőjelezhető terjesztési gyakorlatokon keresztül terjesztik, és ezeket a taktikákat gyakran használják az elérésük és hatásuk maximalizálására. Az adware alkalmazások terjesztésének néhány gyakori módja:

• Kapcsolt szoftver : Az adware-t gyakran olyan törvényes szoftverekkel együtt csomagolják, amelyeket a felhasználók szándékosan töltenek le és telepítenek. A telepítési folyamat során előfordulhat, hogy a felhasználók nincsenek tudatában annak, hogy beleegyeznek további reklámprogramok telepítésébe. Ez gyakran nehezen észrevehető módon jelenik meg, például előre kiválasztott jelölőnégyzetekkel vagy apró betűkkel a telepítési szerződésekben.
• Megtévesztő hirdetések : A reklámprogramokat megtévesztő hirdetéseken keresztül terjeszthetik, amelyek azt hihetik a felhasználóknak, hogy jogos alkalmazást vagy frissítést töltenek le. Ezek a hirdetések gyakran használnak csábító ajánlatokat vagy hamis figyelmeztetéseket, hogy meggyőzzék a felhasználókat a reklámprogram letöltéséről és telepítéséről.
• Rosszindulatú webhelyek : Egyes webhelyek reklámprogramokat tárolnak, és népszerűsítik azok telepítését. A felhasználókat különféle módon irányíthatják át ezekre a webhelyekre, például félrevezető hivatkozásokat vagy felugró hirdetéseket. Az ilyen webhelyeken a felhasználókat arra ösztönzik, hogy telepítsenek reklámprogramokat azzal az ürüggyel, hogy tartalomhoz vagy szolgáltatásokhoz jutnak hozzá.
• E-mail mellékletek : Az adware e-mail mellékleteken vagy linkeken keresztül is terjeszthető. A gyanútlan felhasználók olyan e-maileket kaphatnak, amelyek megbízható forrásból származnak. Ennek ellenére ezek az e-mailek mellékleteket vagy linkeket tartalmaznak, amelyek megnyitásakor vagy rákattintva elindítják a reklámprogramok letöltését és telepítését.
• Hamis frissítések : A reklámprogram-fejlesztők néha hamis szoftverfrissítési értesítéseket hoznak létre, amelyek a népszerű alkalmazások, böngészők vagy operációs rendszerek jogszerű frissítéseit utánozzák. Azok a felhasználók, akik bedőlnek ezeknek a hamis frissítési felszólításoknak, a megígért frissítés helyett adware-t telepítenek.
• Social Engineering : A reklámprogramok készítői gyakran alkalmaznak szociális tervezési technikákat, hogy a felhasználókat a szoftverek önkéntes letöltésére és telepítésére manipulálják. Ez magában foglalhatja a felhasználók meggyőzését arról, hogy a reklámprogram szükséges a jobb teljesítmény, biztonság vagy továbbfejlesztett szolgáltatások érdekében.

Ezeket a megkérdőjelezhető terjesztési gyakorlatokat arra tervezték, hogy megtévesszék vagy manipulálják a felhasználókat, hogy reklámprogramokat telepítsenek, és különféle nemkívánatos következményekkel járhatnak, beleértve a tolakodó hirdetéseket, a személyes adatok védelmét és potenciálisan biztonsági réseket is. A reklámprogramok terjesztésének áldozatául esésének elkerülése érdekében elengedhetetlen, hogy a felhasználók körültekintően járjanak el, csak megbízható forrásból töltsenek le szoftvereket, tartsák naprakészen rendszereiket és szoftvereiket, és megbízható biztonsági szoftvereket használjanak a potenciális fenyegetések észlelésére és blokkolására.