Play Audio Adware
Durante le loro indagini su siti Web non affidabili, i ricercatori di infosec hanno scoperto l'estensione del browser Play Audio. L'estensione è commercializzata come un comodo strumento che consente agli utenti di ascoltare i formati audio sul Web.
Tuttavia, l'analisi dell'applicazione ha rivelato che rientra nella categoria degli adware. In effetti, lo scopo principale di Play Audi'o è quello di eseguire campagne pubblicitarie intrusive che interrompono l'esperienza dell'utente. Inoltre, adware e PUP (programmi potenzialmente indesiderati) come questo spesso raccolgono dati sensibili degli utenti, sollevando preoccupazioni sulla privacy e la sicurezza degli utenti.
Le applicazioni adware come Play Audio possono trasportare varie funzionalità invasive
Adware si riferisce a software che implementa campagne pubblicitarie intrusive. Queste campagne comportano la visualizzazione di annunci pubblicitari sui siti Web visitati o su altre interfacce, portando spesso a un'esperienza utente notevolmente ridotta.
È probabile che le pubblicità promosse da Play Audio o altri adware portino a varie tattiche o promuovano PUP inaffidabili o dannosi. Alcuni annunci intrusivi possono arrivare fino all'avvio di download o installazioni furtivi quando vengono cliccati da utenti ignari.
Sebbene prodotti e servizi legittimi possano occasionalmente essere pubblicizzati attraverso questi canali, è altamente improbabile che i loro sviluppatori approvino tali metodi di promozione. Nella maggior parte dei casi, queste pubblicità vengono propagate da truffatori che sfruttano i programmi di affiliazione per ottenere commissioni illegittime.
Oltre a eseguire campagne pubblicitarie intrusive, l'applicazione Play Audio può anche impegnarsi nella sorveglianza non autorizzata delle attività di navigazione degli utenti. I dati mirati possono comprendere un'ampia gamma di informazioni, tra cui cronologie di navigazione e dei motori di ricerca, cookie Internet, dettagli di identificazione personale, nomi utente, password, numeri di carte di credito e altro. Le informazioni raccolte possono essere vendute a terzi o altrimenti sfruttate a scopo di lucro, compromettendo ulteriormente la privacy e la sicurezza degli utenti.
Gli utenti dovrebbero essere vigili durante l'installazione di applicazioni da fonti non provate
I PUP e gli adware sono programmi intrusivi e inaffidabili che fanno molto affidamento su tecniche di distribuzione dubbie. Alcune delle tattiche più comuni sfruttate da questi tipi di applicazioni includono raggruppamento, ingegneria sociale, malvertising e siti Web non autorizzati.
Il raggruppamento è una delle tattiche più utilizzate quando si tratta di diffondere adware e PUP. Ciò comporta il collegamento del PUP promosso al processo di installazione di un'app legittima, freeware o shareware. Quando un utente ignaro scarica il programma, scarica anche i file aggiuntivi a sua insaputa o senza il suo consenso. Gli elementi allegati sono spesso nascosti e difficili da rilevare per gli utenti, rendendo questo metodo di distribuzione particolarmente efficace.
L'ingegneria sociale è un'altra tecnica popolare utilizzata dagli hacker per diffondere PUP e adware. In queste truffe, l'app promossa impersona un'azienda o un'organizzazione legittima per ottenere l'accesso alle informazioni personali o indurre gli utenti a installare software indesiderato. I truffatori possono creare siti Web falsi che sembrano identici a quelli reali, offrire servizi o premi gratuiti in cambio di informazioni personali o utilizzare altre tattiche ingannevoli per ottenere l'accesso al dispositivo di un utente.
Il malvertising è un altro metodo non sicuro utilizzato dai truffatori per diffondere PUP e adware. Ciò comporta l'inserimento di codice intrusivo in pubblicità online legittime, che possono quindi essere visualizzate su vari siti Web e applicazioni. Quando gli utenti fanno clic sull'annuncio, scaricano inconsapevolmente l'adware promosso, il dirottatore del browser o il PUP.
Anche i siti Web non autorizzati possono essere utilizzati dai truffatori per distribuire PUP e adware. Questi siti in genere offrono download gratuiti che sembrano innocui ma, in realtà, cercano di indurre gli utenti a scaricare un'applicazione promossa. Inoltre, i siti Web non autorizzati presentano spesso annunci pubblicitari che reindirizzano gli utenti ad altri siti non affidabili, aumentando ulteriormente i rischi per la sicurezza e la privacy affrontati dai visitatori.
