Atsvaidzināt ar vienu klikšķi

Infosec pētnieki atklāja pārlūkprogrammas paplašinājumu One Click Refresh, kas tiek tirgots kā rīks, kas vienkāršo vairāku cilņu atsvaidzināšanas procesu ar vienu klikšķi. Tomēr, sīkāk analizējot paplašinājumu, tika konstatēts, ka tas darbojas kā reklāmprogrammatūra, kas lietotāja ierīcē rāda nevēlamas reklāmas un akcijas.

Reklāmprogrammatūrai, piemēram, atsvaidzināšanai ar vienu klikšķi, bieži ir uzmācīgas iespējas

Reklāmprogrammatūras lietojumprogrammas parasti sniedz lietotājam kaitinošas un apšaubāmas reklāmas. Tas nozīmē, ka tas parāda reklāmas apmeklētajās vietnēs un, iespējams, citās saskarnēs. Šīs reklāmas bieži reklamē dažādas tehniskā atbalsta krāpniecības, pikšķerēšanas shēmas, viltotas dāvanas un neuzticamu vai bīstamu programmatūru. Dažas no šīm uzmācīgajām reklāmām var pat izpildīt skriptus, kad uz tiem noklikšķināt, kas veic lejupielādi un instalēšanu bez lietotāja atļaujas.

Jebkuru īstu saturu, kas tiek atklāts šajās reklāmās, visticamāk, reklamē krāpnieki, kuri ļaunprātīgi izmanto saistītās programmas, lai iegūtu nelikumīgas komisijas maksas.

Turklāt One Click Refresh paplašinājumam, iespējams, ir datu izsekošanas funkcijas. Tas var apkopot dažāda veida interesējošo informāciju, tostarp apmeklētos vietrāžus URL, skatītās lapas, meklēšanas vaicājumus, interneta sīkfailus utt. Ir novērots, ka dažas reklāmprogrammatūras un PUP (potenciāli nevēlamas programmas) apkopo personu identificējošu informāciju, konta pieteikšanās akreditācijas datus, ar finansēm saistīti dati un tā tālāk. Šo informāciju var izmantot PUP izstrādātāji vai pārdot trešām pusēm.

Lietotāji reti lejupielādē PUP un reklāmprogrammatūru ar nolūku

PUP un reklāmprogrammatūra izmanto dažādas izplatīšanas taktikas, no kurām daudzas ir maldinošas vai maldinošas. Viena izplatīta taktika ir to instalēšanas apvienošana ar citām programmatūras programmām, kuras lietotāji lejupielādē un instalē savās sistēmās. Šo metodi bieži izmanto, lai izplatītu PUP un reklāmprogrammatūru, jo lietotāji var nezināt, ka piekrīt šo programmu instalēšanai.

Vēl viena taktika ir maldinošu uznirstošo reklāmu un nepatiesu apgalvojumu izmantošana, lai pievilinātu lietotājus instalēt PUP un reklāmprogrammatūru. Var izmantot arī sociālās inženierijas taktikas, piemēram, viltus atjauninājumu brīdinājumus vai drošības brīdinājumus, lai pārliecinātu lietotājus piekrist instalēšanai.

Surogātpasta vai pikšķerēšanas e-pasta ziņojumi var tikt izmantoti arī šāda veida apšaubāmas programmatūras izplatīšanai. Tas ietver nevēlamu e-pasta ziņojumu vai ziņojumu sūtīšanu, kas šķiet likumīgi un satur saites uz programmatūras lejupielādi.

Kopumā PUP un Adware izmanto dažādas maldinošas taktikas, lai izplatītu sevi, bieži paļaujoties uz to, ka lietotāji nezina vai neuzticas likumīgiem programmatūras avotiem.