Fetchzilla
„Fetchzilla“ yra naršyklės plėtinys, kuris pateko į kibernetinio saugumo tyrėjų dėmesį tiriant įtartinas internetines platformas. Šis konkretus plėtinys parduodamas kaip iš pažiūros naudinga priemonė, skirta supaprastinti įvairių tipų laikmenų, pvz., vaizdų, atsisiuntimo iš interneto procesą. Tačiau atidžiau panagrinėjus tampa akivaizdu, kad Fetchzilla užsiima įkyrių ir nepageidaujamų reklamų platinimu.
Iš esmės „Fetchzilla“ veikia apgaulingai, prisistatydama kaip žiniatinklio žiniasklaidos paieškos priemonė, o iš tikrųjų pateikdama vartotojams daugybę nepageidaujamų ir klaidinančių reklamų. Toks niūrus elgesys ne tik kenkia vartotojų pasitikėjimui, bet ir gali sutrikdyti jų patirtį internete, užtvindydamas juos reklamomis, kurias jie padarė.
Įdiegta reklaminė programinė įranga, tokia kaip „Fetchzilla“, gali atlikti įvairius nepageidaujamus veiksmus
Adware yra programinės įrangos kategorija, specialiai sukurta vykdyti įkyrias reklamos kampanijas. Šio tipo programinė įranga veikia rodydama reklamas lankomose svetainėse ir galbūt kitose vartotojo sąsajose, dažnai be sutikimo ar vartotojo kontrolės.
Pagrindinis reklaminių programų tikslas yra pateikti trečiųjų šalių grafinį turinį, kuris daugiausia reklamuoja įvairias internetines taktikas, nepatikimą ar žalingą programinę įrangą, o kai kuriais nerimą keliančiais atvejais net ir nesaugią programinę įrangą. Kai kurie iš šių reklamų spustelėjus gali vykdyti scenarijus, kurie suaktyvina atsisiuntimus arba diegimus vartotojo įrenginyje, be aiškaus jų leidimo.
Labai svarbu pripažinti, kad nors šiuose skelbimuose kartais gali būti rodomas teisėtas turinys, labai mažai tikėtina, kad kuri nors oficiali šalis pritartų ar platintų jį tokiomis priemonėmis. Dažniausiai šias akcijas organizuoja sukčiai, kurie naudojasi produktų filialų programomis, kad gautų neteisėtus komisinius.
„Fetchzilla“ greičiausiai renka neskelbtiną informaciją iš vartotojo. Dominantys duomenys gali apimti daug informacijos, pvz., aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, prisijungimo prie internetinių paskyrų kredencialus ir net su finansine informacija susijusią informaciją. Surinkti duomenys vėliau gali būti parduoti trečiosioms šalims arba panaudoti siekiant pelno, taip pažeidžiant vartotojo privatumą ir gali kilti tolesnių saugumo pavojų.
Reklaminės programos gali bandyti paslėpti savo įdiegimą nuo vartotojų dėmesio
Potencialiai nepageidaujamos programos (PUP) ir reklaminė programinė įranga dažnai taiko įvairias platinimo taktikas, kad įsiskverbtų į vartotojų įrenginius ir naršykles. Šios taktikos paprastai yra sukurtos siekiant sugauti vartotojus ir priversti juos netyčia įdiegti nepageidaujamą programinę įrangą. Štai keletas bendrų PUP ir reklaminių programų platinimo taktikos:
Komplektuojama programinė įranga : PUP ir reklaminė programinė įranga dažnai pridedama prie teisėtos programinės įrangos atsisiuntimo. Vartotojai gali netyčia jas įdiegti, kai iš interneto atsisiunčia ir įdiegia iš pažiūros nekenksmingas programas. Ši taktika žinoma kaip „sujungimas“.
Nemokama ir bendroji programinė įranga : PUP ir reklaminės programos dažnai susiduria su nemokamomis arba bendro naudojimo programomis. Vartotojai, kurie atsisiunčia šias nemokamas programas, gali nepastebėti, kad į diegimo paketą įtraukta papildoma, nepageidaujama programinė įranga.
Netikri naujinimai : grėsmę keliančiose svetainėse kartais pateikiami netikri populiarios programinės įrangos, naršyklių ar papildinių naujinimų pranešimai. Vartotojai, spustelėję šiuos pranešimus, gali atsisiųsti PUP arba reklaminę programinę įrangą, o ne teisėtus naujinimus.
Apgaulingi skelbimai : reklaminė programinė įranga gali būti platinama naudojant apgaulingą internetinę reklamą, skatinančią vartotojus jas spustelėti. Šiuose skelbimuose gali būti žadama nemokama programinė įranga, prizai ar kiti viliojantys pasiūlymai, tačiau juos spustelėjus gali atsirasti nepageidaujamų atsisiuntimų.
Sukčiavimo el. laiškai : PUP ir reklaminė programinė įranga taip pat gali būti platinami per sukčiavimo el. laiškus, kurie verčia gavėjus spustelėti nesaugias nuorodas arba atsisiųsti užkrėstus priedus.
Naršyklės plėtiniai ir priedai : reklaminė programinė įranga dažnai slepiasi kaip naršyklės plėtiniai arba priedai. Vartotojai gali būti paraginti įdiegti šiuos iš pažiūros nekenksmingus naršyklės patobulinimus, kurie vėliau juos bombarduoja nepageidaujamomis reklamomis.
Failų bendrinimo platformos : vartotojai, atsisiunčiantys failus iš lygiaverčių (P2P) arba torrent svetainių, gali nesąmoningai įsigyti PUP ar reklaminių programų, pridedamų prie atsisiunčiamų failų.
Socialinė inžinerija : kai kurie PUP ir reklaminė programinė įranga naudoja socialinės inžinerijos taktiką, pvz., netikrus saugos įspėjimus ar skubius pranešimus, kad įtikintų vartotojus imtis veiksmų, dėl kurių bus įdiegta nepageidaujama programinė įranga.
Norint apsisaugoti nuo PUP ir reklaminės programinės įrangos, labai svarbu, kad vartotojai būtų atsargūs atsisiųsdami programinę įrangą, ypač nemokamas ar nepažįstamas programas. Visada atsisiųskite programinę įrangą iš patikimų šaltinių, nuolat atnaujinkite operacinę sistemą ir programinę įrangą, naudokite patikimą apsaugos nuo kenkėjiškų programų programinę įrangą ir būkite atsargūs dėl apgaulingų skelbimų ir įtartinų el. laiškų priedų. Be to, reguliariai peržiūrėkite ir valdykite naršyklės plėtinius ir įdiegtą programinę įrangą, kad pašalintumėte visas galimai nepageidaujamas programas.
