AdClean (works on Youtube)

Pārbaudot apšaubāmas vietnes, informācijas drošības pētnieki nejauši atrada pārlūkprogrammas paplašinājumu AdClean (darbojas vietnē Youtube). Šis paplašinājums lietotājiem tiek piedāvāts kā spēcīgs un ērts reklāmu bloķēšanas rīks, kas sola efektīvi novērst reklāmas. Tomēr pretēji reklamētajai funkcionalitātei paplašinājums darbojas kā reklāmprogrammatūra, kas nozīmē, ka tas darbojas pretēji tam, ko tas apgalvo. Tā vietā, lai noņemtu reklāmas, “AdClean (darbojas vietnē Youtube)” tās faktiski tiek rādītas lietotājiem.

Turklāt ir ļoti iespējams, ka “AdClean (darbojas vietnē Youtube)” arī iesaistās sensitīvu lietotāja datu apkopošanā pēc instalēšanas ierīcē. Tas vēl vairāk palielina paplašinājuma maldinošo raksturu, jo tas ne tikai nepilda apsolīto funkcionalitāti, bet arī potenciāli apdraud lietotāju privātumu, ievācot personisko informāciju.

AdClean (darbojas vietnē Youtube) pēc instalēšanas ģenerē apšaubāmas reklāmas

Reklāmprogrammatūras lietojumprogrammām parasti ir iespēja parādīt dažāda veida trešo pušu grafisko saturu, piemēram, uznirstošos logus, kuponus, aptaujas un daudz ko citu, lietotāju apmeklētajās vietnēs vai citās saskarnēs. Šīs reklāmas, ko veicina reklāmprogrammatūra, bieži reklamē tiešsaistes taktiku, neuzticamu vai kaitīgu programmatūru un dažos gadījumos pat ļaunprātīgu programmatūru. Dažas reklāmprogrammatūras lietotnes var izpildīt skriptus, kas iniciē slepenas lejupielādes vai instalēšanu, kad lietotāji mijiedarbojas ar šīm reklāmām, noklikšķinot uz tām.

Lai gan dažkārt šajās reklāmās var parādīties kāds likumīgs saturs, visticamāk, to neapstiprinās tā īstie izstrādātāji. Tā vietā krāpnieki bieži organizē šīs akcijas, lai nelikumīgi gūtu peļņu, izmantojot viņu reklamēto produktu saistītās programmas.

Turklāt AdClean (strādā vietnē Youtube), iespējams, nodarbojas ar lietotāju pārlūkošanas darbību uzraudzību, jo šāda rīcība ir raksturīga ar reklāmām atbalstītai programmatūrai. Šī uzraudzība var ietvert tādas informācijas vākšanu kā apmeklētie URL, skatītās lapas, meklēšanas vaicājumi, interneta sīkfaili, lietotājvārdi, paroles, personu identificējoša informācija, finanšu dati un daudz kas cits. Pēc tam šādu sensitīvu informāciju var monetizēt, pārdodot to trešajām pusēm, radot būtisku risku lietotāju privātumam un drošībai.

Lietotāji bieži neapzinās, ka viņu ierīcēs tiek instalēta reklāmprogrammatūra

Lietotāji bieži neapzinās, ka viņu ierīcēs tiek instalēta reklāmprogrammatūra, jo izstrādātāji izmanto ēnas izplatīšanas metodes. Šīs darbības ir izstrādātas, lai maldinātu lietotājus un apietu viņu izpratni, liekot viņiem netīši instalēt reklāmprogrammatūru. Šeit ir daži iemesli, kāpēc lietotāji var neapzināties, ka tiek instalēta reklāmprogrammatūra.

• Komplektā iekļautā programmatūra : reklāmprogrammatūra bieži tiek komplektēta ar likumīgu programmatūru, ko lietotāji apzināti lejupielādē un instalē. Instalēšanas procesa laikā lietotāji var neievērot noteikumus un nosacījumus vai pārsteidzīgi noklikšķināt uz tiem, nepaziņojot, ka tiks instalēta papildu programmatūra, tostarp reklāmprogrammatūra.

• Maldinošas instalēšanas uzvednes : reklāmprogrammatūras izstrādātāji izmanto maldinošas instalēšanas uzvednes, kas aizsedz instalējamās programmatūras patieso būtību. Piemēram, uzvednēs var tikt izmantota mulsinoša valoda vai maldinoša taktika, lai mudinātu lietotājus piekrist reklāmprogrammatūras instalēšanai neapzināti.

• Iepriekš atzīmētās izvēles rūtiņas : dažos instalēšanas procesos ir iepriekš atzīmētas izvēles rūtiņas, kas ļauj lietotājiem instalēt papildu programmatūru, tostarp reklāmprogrammatūru, ja vien nav manuāli atcelta atlase. Lietotāji var neievērot šīs iepriekš atzīmētās izvēles rūtiņas vai nepamanīt tās citu instalēšanas uzvedņu laikā.

• Lejupielādes pārvaldnieki un instalētāji : noteikti lejupielādes pārvaldnieki un instalētāji, jo īpaši tie, kas iegūti no neuzticamiem avotiem, var automātiski saistīt reklāmprogrammatūru ar paredzēto programmatūru, nepārprotami neinformējot lietotājus. Lietotāji var netīšām piekrist instalēt reklāmprogrammatūru, mēģinot lejupielādēt vai instalēt citu programmu.

• Sociālās inženierijas taktika : reklāmprogrammatūras izstrādātāji var izmantot sociālās inženierijas taktikas, piemēram, viltotus kļūdu ziņojumus vai brīdinājumus, kas apgalvo, ka lietotāju ierīces ir inficētas ar ļaunprātīgu programmatūru, lai piespiestu lietotājus instalēt reklāmprogrammatūru, aizsedzot aizsardzības vai drošības pasākumus.

• Maskēta kā noderīgi rīki : reklāmprogrammatūra var tikt maskēta kā noderīgi rīki vai utilītas, piemēram, sistēmas optimizētāji vai pārlūkprogrammas paplašinājumi, lai pievilinātu lietotājus tos brīvprātīgi instalēt. Lietotāji var uzskatīt, ka instalē likumīgu un izdevīgu lietojumprogrammu, nezinot par tās reklāmprogrammatūras funkcijām.

Kopumā, reklāmprogrammatūras izstrādātāji izmanto šīs ēnas izplatīšanas metodes, lai izmantotu lietotāju uzticību un izpratnes trūkumu, tādējādi lietotājiem ir grūti saprast, ka reklāmprogrammatūra tiek instalēta viņu ierīcēs, līdz tās sekas kļūst redzamas uzmācīgu reklāmu un citu nevēlamu darbību rezultātā. .