Adware AdBlock

Durante un'indagine sui siti Web ingannevoli, i ricercatori hanno scoperto l'adware AdBlock camuffato come un'autentica estensione del browser per il blocco degli annunci. Le utilità di blocco degli annunci legittime vengono create per sradicare le pubblicità indesiderate e potrebbero possedere funzioni aggiuntive, come il blocco dei tracker e altro. Tuttavia, contrariamente a quello che afferma di essere il suo scopo previsto di eliminare la pubblicità, questa estensione fraudolenta è in realtà progettata per generare pubblicità. In effetti, se non hai scaricato intenzionalmente l'applicazione AdBlock legittima ma visualizzi ancora tale elenco nell'estensione del browser, potresti volerlo rimuovere il prima possibile.

L'adware AdBlock può eseguire varie azioni intrusive

L'adware funziona orchestrando la visualizzazione di annunci pubblicitari sui siti Web visitati e su altre interfacce utente. Questo contenuto visivo di terze parti, che può assumere varie forme come pop-up, overlay, banner, coupon e altro, promuove prevalentemente tattiche online, software inaffidabile, PUP (programmi potenzialmente indesiderati) e talvolta persino malware. In alcuni casi, quando gli utenti interagiscono con questi annunci intrusivi, possono attivare script che avviano download o installazioni senza ottenere il consenso dell'utente.

Vale la pena notare che sebbene contenuti legittimi possano apparire occasionalmente all'interno di questi annunci, è altamente improbabile che tali approvazioni provengano da sviluppatori reali o fonti autorizzate. Il più delle volte, queste promozioni vengono eseguite da truffatori che sfruttano i programmi di affiliazione associati ai prodotti pubblicizzati, il tutto allo scopo di generare commissioni illegittime.

Questi tipi di estensioni adware utilizzano spesso strategie per garantirne la persistenza e contrastare i tentativi di rimozione, sfruttando in particolare la funzione "Gestito dalla tua organizzazione" all'interno del browser Google Chrome.

Inoltre, è molto probabile che questa estensione del browser sia dotata di funzionalità di tracciamento dei dati. L'ambito delle informazioni mirate può comprendere URL visitati, pagine visualizzate, query di ricerca, cookie Internet, nomi utente e password, dettagli di identificazione personale, dati finanziari e altro. I dati accumulati potrebbero essere potenzialmente condivisi o venduti a terzi, cadendo potenzialmente anche nelle mani dei criminali informatici.

Gli utenti raramente installano consapevolmente adware e PUP

Adware e PUP sono noti per il loro utilizzo di metodi loschi per infiltrarsi nei sistemi e svolgere attività intrusive. Questi metodi spesso si basano sull'inganno e sullo sfruttamento dei comportamenti degli utenti. Ecco alcuni tipici metodi loschi sfruttati da adware e PUP:

• • Raggruppamento con software legittimo : Adware e PUP spesso sfruttano il processo di installazione di software legittimo. Gli utenti installano inconsapevolmente questi programmi indesiderati insieme al software desiderato quando optano per le impostazioni di installazione predefinite invece di quelle personalizzate.

• • Pubblicità ingannevole : pubblicità losche, spesso simili a pulsanti di download legittimi o avvisi di sistema, portano gli utenti a scaricare adware o PUP invece del contenuto desiderato. Questi annunci sfruttano la fiducia degli utenti nelle immagini e nei messaggi.

• • Software Crack e Keygen : software crackati o generatori di chiavi trovati su siti Web discutibili spesso vengono forniti in bundle con adware o PUP. Gli utenti che scaricano e installano queste versioni non autorizzate del software si espongono al rischio di installazioni di programmi indesiderate.

• • Pop-up fuorvianti : gli utenti potrebbero incontrare annunci pop-up che affermano che il loro sistema è infetto e offrono una soluzione per risolverlo. Quando gli utenti fanno clic su questi popup, installano inconsapevolmente adware o PUP invece di software di sicurezza legittimo.

• • Estensioni del browser : gli utenti che installano estensioni del browser da fonti non verificate potrebbero introdurre inavvertitamente adware o PUP nei propri browser. Queste estensioni spesso promettono funzionalità di navigazione avanzate ma forniscono annunci e meccanismi di tracciamento indesiderati.

• • E-mail di phishing : adware e PUP possono essere distribuiti tramite e-mail di phishing che forniscono allegati o collegamenti non sicuri. Gli utenti che aprono questi allegati o fanno clic su questi collegamenti potrebbero scaricare e installare inconsapevolmente software indesiderato.

• • Ingegneria sociale : adware e PUP utilizzano tattiche di ingegneria sociale, come notifiche false o offerte allettanti, per manipolare gli utenti affinché li installino.

Per proteggersi da questi metodi loschi, gli utenti dovrebbero attenersi a fonti affidabili per il download di software, leggere attentamente le richieste di installazione, mantenere aggiornato il proprio software, utilizzare un software anti-malware affidabile e praticare la consapevolezza generale della sicurezza informatica.