Play Audio Adware
Tirdami nepatikimas svetaines, infosec tyrėjai atskleidė „Play Audio“ naršyklės plėtinį. Plėtinys parduodamas kaip patogus įrankis, leidžiantis vartotojams klausytis garso formatų visame internete.
Tačiau programos analizė atskleidė, kad ji patenka į reklaminių programų kategoriją. Iš tiesų, pagrindinis „Play Audi'o“ tikslas yra vykdyti įkyrias reklamines kampanijas, kurios sutrikdo vartotojo patirtį. Be to, reklaminės programos ir PUP (potencialiai nepageidaujamos programos), tokios kaip ši, dažnai renka neskelbtinus vartotojo duomenis, todėl kyla susirūpinimas dėl vartotojų privatumo ir saugumo.
Reklaminės programinės įrangos programos, tokios kaip „Play Audio“, gali turėti įvairių įkyrių galimybių
Adware reiškia programinę įrangą, kuri įgyvendina įkyrias reklamos kampanijas. Šios kampanijos apima reklaminių skelbimų rodymą lankomose svetainėse ar kitose sąsajose, todėl dažnai labai sumažėja naudotojų patirtis.
„Play Audio“ ar kitos reklaminės programinės įrangos reklamuojamos reklamos gali paskatinti įvairias taktikas arba reklamuoti nepatikimus ar žalingus PUP. Kai kurie įkyrūs skelbimai gali pradėti slaptą atsisiuntimą ar diegimą, kai juos spustelėja nieko neįtariantys vartotojai.
Nors šiais kanalais kartais gali būti reklamuojami teisėti produktai ir paslaugos, mažai tikėtina, kad jų kūrėjai pritars tokiems reklamos metodams. Daugeliu atvejų šias reklamas platina sukčiai, kurie naudojasi partnerių programomis, kad gautų neteisėtus komisinius.
„Play Audio“ programa gali ne tik vykdyti įkyrias reklamos kampanijas, bet ir neteisėtai stebėti naudotojų naršymo veiklą. Tiksliniai duomenys gali apimti platų informacijos spektrą, įskaitant naršymo ir paieškos sistemų istorijas, interneto slapukus, asmenį identifikuojančią informaciją, naudotojų vardus, slaptažodžius, kredito kortelių numerius ir kt. Surinkta informacija gali būti parduodama trečiosioms šalims arba kitaip išnaudojama siekiant pelno, dar labiau pažeidžiant vartotojų privatumą ir saugumą.
Vartotojai turėtų būti budrūs diegdami programas iš nepatvirtintų šaltinių
PUP ir reklaminė programinė įranga yra įkyrios ir nepatikimos programos, kurios labai priklauso nuo abejotinų platinimo metodų. Kai kurios įprastesnės taktikos, kuriomis naudojasi tokio tipo programos, yra grupavimas, socialinė inžinerija, netinkamas reklamavimas ir nesąžiningos svetainės.
Sujungimas yra viena iš dažniausiai naudojamų taktikų, kai kalbama apie reklaminių programų ir PUP platinimą. Tai apima reklamuojamo PUP prijungimą prie teisėtos programos, nemokamos arba bendrinamos programinės įrangos diegimo proceso. Kai nieko neįtariantis vartotojas atsisiunčia programą, jis taip pat atsisiunčia papildomus failus be jo žinios ar sutikimo. Pridedami elementai dažnai yra paslėpti ir vartotojams sunku juos aptikti, todėl šis platinimo būdas yra ypač efektyvus.
Socialinė inžinerija yra dar viena populiari technika, kurią įsilaužėliai naudoja PUP ir reklaminėms programoms platinti. Šiose aferose reklamuojama programa apsimetinėjama teisėta įmone ar organizacija, kad gautų prieigą prie asmeninės informacijos arba apgautų naudotojus, kad jie įdiegtų nepageidaujamą programinę įrangą. Sukčiai gali sukurti netikras svetaines, kurios atrodo identiškos tikrosioms, siūlyti nemokamas paslaugas ar prizus mainais už asmeninę informaciją arba naudoti kitą apgaulingą taktiką, kad gautų prieigą prie vartotojo įrenginio.
Piktnaudžiavimas yra dar vienas nesaugus metodas, kurį sukčiai naudoja PUP ir reklaminėms programoms platinti. Tai apima įžeidžiančio kodo įvedimą į teisėtus internetinius skelbimus, kurie vėliau gali būti rodomi įvairiose svetainėse ir programose. Kai vartotojai spusteli reklamą, jie nesąmoningai atsisiunčia reklamuojamą reklaminę programą, naršyklės užgrobėją arba PUP.
Nesąžiningus tinklalapius taip pat gali naudoti sukčiai, norėdami platinti PUP ir reklamines programas. Šios svetainės paprastai siūlo nemokamus atsisiuntimus, kurie atrodo nekenksmingi, tačiau iš tikrųjų bando priversti vartotojus atsisiųsti reklamuojamą programą. Be to, nesąžiningose svetainėse dažnai pateikiami skelbimai, nukreipiantys vartotojus į kitas nepatikimas svetaines, o tai dar labiau padidina lankytojų saugumo ir privatumo riziką.
