Svetainės klaidų tikrinimo reklaminė programa
Atlikdami išsamią galimai įtartinų svetainių analizę, tyrėjai aptiko naršyklės plėtinį „Website Errors Checker“. Šis konkretus naršyklės priedas parduodamas kaip vertingas įrankis, galintis pasigirti prieiga prie didelės duomenų bazės, kurioje yra informacijos apie daugiau nei 500 skirtingų svetainių klaidų tipų. Tariamai ši duomenų bazė ne tik identifikuoja šias klaidas, bet ir pateikia gaires, kaip jas ištaisyti, todėl iš pirmo žvilgsnio ji atrodo kaip naudinga priemonė.
Tačiau atlikę išsamų svetainės klaidų tikrintuvo įvertinimą, kibernetinio saugumo ekspertai patvirtino, kad programėlė iš tikrųjų yra reklaminė programinė įranga. Tai reiškia, kad užuot nuoširdžiai padėjusi naudotojams su svetainės klaidomis, ji veikia apgaulingai ir invaziškai. Viena iš pagrindinių jos veiklų yra įkyrių reklaminių kampanijų vykdymas, vartotojų užtvindymas nepageidaujamomis ir potencialiai žalingomis reklamomis.
Svetainės klaidų tikrinimo reklaminė įranga neturėtų būti patikima
Adware (reklamos programinės įrangos trumpinys) yra programinė įranga, kuri įterpia reklamas į svetaines ir įvairias skaitmenines sąsajas. Šie skelbimai gali būti trečiųjų šalių grafinio turinio, pavyzdžiui, iššokančiųjų langų, kuponų, reklamjuosčių, perdangų ir kt., forma. Pagrindinis reklaminių programų tikslas yra reklamuoti internetinę taktiką, nepatikimą ar žalingą programinę įrangą ir galimą kenkėjišką programą. Jis tai daro įterpdamas šias įkyrias reklamas į vartotojo naršymo patirtį.
Reklaminės programos ypač susirūpinusios yra tai, kad kai kurie iš šių įkyrių reklamų spustelėjus gali vykdyti scenarijus. Šie scenarijai gali slaptai atsisiųsti arba įdiegti potencialiai žalingą programinę įrangą vartotojo įrenginyje. Svarbu pažymėti, kad net jei reklaminė programinė įranga rodo iš pažiūros autentiškų produktų ar paslaugų reklamas, šie pasiūlymai dažnai yra susijusių programų, kuriomis manipuliuoja sukčiai, kad neteisėtai uždirbtų komisinius, dalis. Todėl sąveika su šiais skelbimais kelia didelį pavojų vartotojams.
Šio tipo reklaminės programos naršyklės plėtinys gali ne tik rodyti nepageidaujamus skelbimus, bet ir šnipinėti naudotojų naršymo veiklą. Informacija, kurią ji gali rinkti, apima aplankytus URL, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, naudotojų vardus, slaptažodžius, asmenį identifikuojančią informaciją ir net finansinius duomenis. Šie neskelbtini duomenys ne tik renkami, bet ir gali būti bendrinami su trečiosiomis šalimis arba parduodami joms, taip dar labiau kenkiant vartotojų privatumui ir saugumui. Reklaminės programinės įrangos buvimas įrenginyje yra daugialypė rizika, apimanti įkyrią reklamą ir galimus privatumo pažeidimus. Naudotojai, susidūrę su reklamine programine įranga, turi būti atsargūs ir imtis veiksmų, kad apsaugotų savo skaitmeninę apsaugą.
Reklamos programinės įrangos diegimas labai priklauso nuo abejotinos platinimo taktikos
Reklaminės programinės įrangos diegimas labai priklauso nuo abejotinos platinimo taktikos, kad pasiektų kuo daugiau vartotojų, dažnai apeinant jų sutikimą ir supratimą. Šios taktikos paprastai sukurtos taip, kad reklaminės programinės įrangos įdiegimas atrodytų nekaltas ar patrauklus, tačiau iš tikrųjų jos gali būti įkyrios, apgaulingos ir žalingos. Štai keletas įprastų abejotinų platinimo taktikos, kurias naudoja reklaminė programinė įranga:
- Komplektuojama programinė įranga : reklaminė programinė įranga dažnai pridedama prie kitos teisėtos programinės įrangos, kurią vartotojai noriai atsisiunčia ir įdiegia. Dažnai vartotojai nepastebi, kad reklaminė programinė įranga yra įtraukta į paketą, ir nesąmoningai ją įdiegia kartu su norima programine įranga. Ši taktika pasinaudoja vartotojais, kurie praleidžia diegimo ekranus arba atidžiai neperžiūri taisyklių ir sąlygų.
- Apgaulingi atsisiuntimo mygtukai : kai kuriose svetainėse reklaminė programa gali būti užmaskuota kaip teisėti atsisiuntimo mygtukai. Naudotojai, ieškantys programinės įrangos ar failų, gali klaidingai spustelėti šiuos mygtukus, manydami, kad jie inicijuoja teisėtą atsisiuntimą, nors iš tikrųjų jie suaktyvina reklaminės programos diegimo procesą.
- Netikri naujinimai : reklaminių programų platintojai gali pateikti suklastotus programinės įrangos atnaujinimo pranešimus vartotojams, teigdami, kad reikalingas svarbus naujinimas. Tada nieko neįtariantys vartotojai gali atsisiųsti ir įdiegti, jų manymu, svarbų naujinimą, tik pamatę, kad tai reklaminė programa.
- Lygiaverčiai (P2P) tinklai : kai kurie vartotojai atsisiunčia turinį iš P2P tinklų, pvz., torrentų, kuriuose gali slypėti reklaminėmis programomis užkrėsti failai. Šiuo platinimo metodu pasinaudoja vartotojai, ieškantys nemokamo ar piratinio turinio.
- Socialinė inžinerija : reklaminių programų kūrėjai gali naudoti socialinės inžinerijos taktiką, kad suklaidintų vartotojus, kad jie noriai įdiegtų programinę įrangą. Tai gali apimti įtikinamos kalbos vartojimą, netikrų pasiūlymų kūrimą arba apsimetimą teisėtais subjektais, siekiant įgyti pasitikėjimą.
- Naršyklės plėtiniai ir priedai : kai kurios reklaminės programos yra užmaskuotos kaip iš pažiūros naudingi naršyklės plėtiniai ar priedai. Naudotojai gali įdiegti šiuos veiksmus, manydami, kad jie pagerins naršymo patirtį ir sužino, kad juos užplūdo nepageidaujami skelbimai ir renkami jų naršymo duomenys.
- Kenkėjiška reklama : reklaminė programa gali būti platinama naudojant kenkėjišką reklamą. Naudotojai gali susidurti su apgaulingais skelbimais, kuriuos spustelėjus gali būti įdiegta reklaminė programinė įranga.
Apibendrinant galima pasakyti, kad reklaminė programinė įranga remiasi įvairia apgaulinga ir slapta platinimo taktika, kad įsiskverbtų į vartotojų įrenginius. Šios taktikos išnaudoja vartotojų pažeidžiamumą, aplaidumą arba sąmoningumo stoką, kad įsitvirtintų sistemoje ir būtų rodoma nepageidaujama reklama, o tai gali pakenkti vartotojų privatumui ir saugumui. Kad apsisaugotų nuo reklaminių programų, vartotojai turėtų būti atsargūs atsisiųsdami programinę įrangą, lankydamiesi svetainėse ir spustelėdami iššokančiuosius langus ar skelbimus. Taip pat labai svarbu nuolat atnaujinti operacines sistemas ir programinę įrangą bei naudoti patikimą saugos programinę įrangą, kad apsisaugotumėte nuo reklaminių ir kitų kenkėjiškų programų.
