Webhelyhibák ellenőrző reklámprogramja
A kutatók a potenciálisan gyanús webhelyek részletes elemzése során bukkantak a Website Errors Checker böngészőbővítményre. Ezt a böngészőbővítményt értékes segédprogramként forgalmazzák, amely hozzáféréssel büszkélkedhet egy kiterjedt adatbázishoz, amely több mint 500 különböző típusú webhelyhibáról tartalmaz információt. Ez az adatbázis állítólag nemcsak azonosítja ezeket a hibákat, hanem útmutatást is ad a kijavításukhoz, így első pillantásra hasznos eszköznek tűnik.
A Website Errors Checker átfogó értékelése után azonban a kiberbiztonsági szakértők megerősítették, hogy az alkalmazás valójában egyfajta reklámprogram. Ez azt jelenti, hogy ahelyett, hogy valóban segítené a felhasználókat a webhely hibáiban, megtévesztő és invazív módon működik. Egyik elsődleges tevékenysége tolakodó reklámkampányok indítása, a felhasználók elárasztása nem kívánt és potenciálisan káros reklámokkal.
A Weboldal hibaellenőrző reklámprogramja nem lehet megbízható
Az adware, a reklám által támogatott szoftverek rövidítése, olyan szoftvertípus, amely hirdetéseket szúr be webhelyekre és különféle digitális felületekre. Ezek a hirdetések megjelenhetnek harmadik féltől származó grafikus tartalom formájában, például előugró ablakok, kuponok, szalaghirdetések, fedvények és egyebek formájában. A reklámprogramok elsődleges célja az online taktikák, a megbízhatatlan vagy káros szoftverek és potenciális rosszindulatú programok népszerűsítése. Ezt úgy teszi, hogy ezeket a tolakodó hirdetéseket beilleszti a felhasználó böngészési élményébe.
Ami az adware-t különösen aggasztóvá teszi, az az, hogy ezeknek a tolakodó hirdetéseknek egy része képes parancsfájlokat futtatni, ha rákattint. Ezek a szkriptek potenciálisan káros szoftverek rejtett letöltését vagy telepítését hajthatják végre a felhasználó eszközére. Fontos megjegyezni, hogy még ha a reklámprogramok látszólag eredeti termékek vagy szolgáltatások hirdetéseit is megjelenítik, ezek az ajánlatok gyakran olyan társult programok részét képezik, amelyeket csalók manipulálnak, hogy jogtalanul jutalékot szerezzenek. Ezért az ezekkel a hirdetésekkel való interakció jelentős kockázatot jelent a felhasználók számára.
A nem kívánt hirdetések megjelenítésén túl az ilyen típusú reklámprogram-böngészőbővítmények valószínűleg kémkednek a felhasználók böngészési tevékenységei után. Az általa gyűjthető információk közé tartoznak a meglátogatott URL-ek, megtekintett weboldalak, keresési lekérdezések, internetes cookie-k, felhasználónevek, jelszavak, személyazonosításra alkalmas adatok és még pénzügyi adatok is. Ezeket az érzékeny adatokat nemcsak gyűjtik, hanem harmadik felekkel is megoszthatják vagy eladhatják, ami tovább veszélyezteti a felhasználók magánéletét és biztonságát. Mint ilyen, a reklámprogramok jelenléte az eszközön sokrétű kockázatot jelent, amely magában foglalja a tolakodó reklámozást és az adatvédelem lehetséges megsértését. A felhasználóknak elővigyázatosnak kell lenniük, és lépéseket kell tenniük digitális biztonságuk védelme érdekében, amikor reklámprogrammal találkoznak.
Az adware telepítése nagymértékben kétes terjesztési taktikára támaszkodik
Az adware nagymértékben támaszkodik kétes terjesztési taktikákra a telepítés során, hogy a lehető legtöbb felhasználót elérje, miközben gyakran megkerüli hozzájárulásukat és tudatosságukat. Ezeket a taktikákat általában arra tervezték, hogy a reklámprogramok telepítése ártatlannak vagy vonzónak tűnjön, a valóságban azonban tolakodóak, megtévesztőek és károsak lehetnek. Íme néhány az adware által használt kétes terjesztési taktika:
- Kapcsolt szoftver : Az adware-t gyakran más törvényes szoftverekkel együtt csomagolják, amelyeket a felhasználók szívesen letöltenek és telepítenek. A felhasználók gyakran nem veszik észre, hogy a csomag tartalmazza a reklámprogramokat, és akaratlanul is telepítik azt a kívánt szoftverrel együtt. Ez a taktika azokat a felhasználókat használja ki, akik átugorják a telepítési képernyőket, vagy nem tekintik át alaposan a feltételeket.
- Megtévesztő letöltési gombok : Egyes webhelyeken a reklámprogramok legitim letöltési gombnak álcázhatók. A szoftvereket vagy fájlokat kereső felhasználók tévedésből rákattinthatnak ezekre a gombokra, azt gondolva, hogy jogszerű letöltést kezdeményeznek, miközben a valóságban elindítják a reklámprogramok telepítési folyamatát.
- Hamis frissítések : A reklámprogram-terjesztők hamis szoftverfrissítési értesítéseket küldhetnek a felhasználóknak, azt állítva, hogy kritikus frissítésre van szükség. A gyanútlan felhasználók ezután letölthetik és telepíthetik azt, amit fontosnak vélnek, de rájönnek, hogy az egy reklámprogram.
- Peer-to-Peer (P2P) hálózatok : Egyes felhasználók P2P hálózatokról töltenek le tartalmat, például torrenteket, ahol reklámprogramokkal fertőzött fájlok rejtőzhetnek. Ez a terjesztési módszer kihasználja azokat a felhasználókat, akik ingyenes vagy kalóz tartalmat keresnek.
- Social Engineering : A reklámprogramok készítői szociális tervezési taktikákat alkalmazhatnak, hogy megtévesszék a felhasználókat, hogy önként telepítsék a szoftvert. Ez magában foglalhatja a meggyőző nyelvhasználatot, a hamis ajánlatok létrehozását vagy a bizalom megszerzése érdekében legitim entitásnak való kijelentést.
- Böngészőbővítmények és -bővítmények : Egyes reklámprogramok látszólag hasznos böngésző-bővítményeknek vagy kiegészítőknek vannak álcázva. A felhasználók telepíthetik ezeket a gondolatokat, hogy javítják böngészési élményüket, de csak akkor fedezik fel, hogy elárasztják őket a nem kívánt hirdetések, és a böngészési adataikat begyűjtik.
- Rosszindulatú reklámozás : A reklámprogramok rosszindulatú hirdetéseken keresztül terjeszthetők. A felhasználók megtévesztő hirdetésekkel találkozhatnak, amelyek kattintáskor adware telepítéséhez vezetnek.
Összefoglalva, a reklámprogramok különféle megtévesztő és titkos terjesztési taktikákra támaszkodnak, hogy beszivárogjanak a felhasználók eszközeire. Ezek a taktikák kihasználják a felhasználói sebezhetőségeket, hanyagságot vagy a tudatosság hiányát, hogy megvegyék a lábukat a rendszerben, és nem kívánt hirdetéseket jelenítsenek meg, miközben potenciálisan veszélyeztetik a felhasználók magánéletét és biztonságát. A reklámprogramok elleni védekezés érdekében a felhasználóknak óvatosnak kell lenniük, amikor szoftvereket töltenek le, webhelyeket keresnek fel, és felugró ablakokra vagy hirdetésekre kattintanak. Az is elengedhetetlen, hogy operációs rendszereiket és szoftvereiket naprakészen tartsák, és jó hírű biztonsági szoftvereket használjanak a reklámprogramok és más rosszindulatú programok elleni védelem érdekében.