AdzEater Adware

Maldinošu tīmekļa lapu izmeklēšanas laikā infosec pētnieki atklāja AdzEater pārlūkprogrammas paplašinājumu. Šis paplašinājums tiek reklamēts kā YouTube video mitināšanas platformas reklāmu bloķētājs. Tomēr analīze atklāja, ka reklāmu bloķēšanas vietā AdzEater darbojas tieši pretēji un parāda papildu reklāmas. Šī darbība klasificē AdzEater kā ar reklāmām atbalstītu programmatūru (reklāmprogrammatūru).

Lietotājiem jāatpazīst AdzEater un PUP (potenciāli nevēlamu programmu) tipiskā uzvedība.

Reklāmprogrammatūra ir programmatūra, kas paredzēta dažādu reklāmu, tostarp reklāmkarogu, uznirstošo logu, kuponu, aptauju utt., rādīšanai vietnēs un saskarnēs. Diemžēl daudzas no šīm reklāmām var reklamēt tiešsaistes taktiku, neuzticamu vai kaitīgu programmatūru un pat ļaunprātīgu programmatūru. Dažos gadījumos lietotāji var netīšām lejupielādēt un instalēt reklāmprogrammatūru savās sistēmās, un, noklikšķinot uz reklāmām, reklāmās var tikt izpildīti skripti, kas lejupielādē un instalē programmatūru bez lietotāja piekrišanas.

Ņemiet vērā: lai gan šajās reklāmās var tikt reklamēts īsts saturs, šo vietņu izstrādātāji to reklamēs, visticamāk, ne. Drīzāk ir lielāka iespēja, ka krāpnieki ļaunprātīgi izmanto produkta saistītās programmas, lai iegūtu nelikumīgas komisijas maksas.

Reklāmprogrammatūrai var būt nepieciešami īpaši nosacījumi, piemēram, saderīga pārlūkprogramma vai sistēma, lietotāja ģeogrāfiskā atrašanās vieta vai noteiktu vietņu apmeklējumi, lai īstenotu traucējošas reklāmas kampaņas. Tomēr pat tad, ja reklāmprogrammatūras paplašinājums, piemēram, AdzEater, nerāda reklāmas, tā klātbūtne sistēmā joprojām var radīt risku.

Turklāt AdzEater, visticamāk, būs aprīkots ar datu izsekošanas iespējām, kas var ļaut tam apkopot informāciju par lietotājiem. Šī informācija var ietvert pārlūkošanas un meklētājprogrammu vēsturi, lietotājvārdus un paroles, personu identificējošu informāciju, kredītkaršu numurus un daudz ko citu. Apkopotie dati var tikt kopīgoti vai pārdoti trešajām personām, tostarp kibernoziedzniekiem.

Apšaubāmas metodes, kas saistītas ar mazuļu un reklāmprogrammatūras izplatību

PUP un reklāmprogrammatūra tiek izplatīta, izmantojot dažādas metodes, tostarp, bet ne tikai, programmatūras komplektēšanu, sociālo inženieriju, e-pasta pielikumus, nedrošas vietnes un viltus programmatūras atjauninājumus.

Viena izplatīta metode ir programmatūras komplektēšana, kad PUP un reklāmprogrammatūra tiek komplektēta ar likumīgiem programmatūras instalētājiem. Kad lietotāji lejupielādē un instalē vajadzīgo programmatūru, viņi neapzināti instalē arī komplektā esošo PUP vai reklāmprogrammatūru.

Sociālā inženierija ietver lietotāju viltošanu, lai viņi instalētu PUP vai reklāmprogrammatūru, liekot viņiem domāt, ka viņi instalē kaut ko izdevīgu. Piemēram, vietnē var parādīties uznirstošais logs, kurā tiek apgalvots, ka lietotāju datori ir inficēti ar vīrusu un viņiem ir jāinstalē programma, lai to noņemtu.

E-pasta pielikumus var izmantot arī PUP un reklāmprogrammatūras izplatīšanai. E-pastā var būt pielikums, kuru atverot, lietotāja ierīcē tiek instalēta nevēlamā programma.