Fetchzilla
Fetchzilla ir pārlūkprogrammas paplašinājums, kas ir nonācis kiberdrošības pētnieku uzraudzībā, izmeklējot aizdomīgas tiešsaistes platformas. Šis konkrētais paplašinājums tiek tirgots kā šķietami noderīgs rīks, kas paredzēts, lai racionalizētu dažāda veida multivides, piemēram, attēlu, lejupielādes procesu no interneta. Tomēr pēc rūpīgākas izpētes kļūst skaidrs, ka Fetchzilla nodarbojas ar uzmācīgu un nevēlamu reklāmu izplatīšanu.
Būtībā Fetchzilla darbojas maldinoši, parādot sevi kā tīmekļa mediju izguves utilītu, vienlaikus pakļaujot lietotājus nevēlamu un maldinošu reklāmu straumei. Šī ēnas uzvedība ne tikai grauj lietotāju uzticību, bet arī var traucēt viņu tiešsaistes pieredzi, pārpildot viņus ar reklāmām, ko viņi darīja.
Reklāmprogrammatūra, piemēram, Fetchzilla, pēc instalēšanas var veikt dažādas nevēlamas darbības
Reklāmprogrammatūra ir programmatūras kategorija, kas apzināti izstrādāta uzmācīgu reklāmas kampaņu veikšanai. Šāda veida programmatūra darbojas, rādot reklāmas apmeklētajās vietnēs un, iespējams, citās lietotāja saskarnēs, bieži vien bez piekrišanas vai lietotāja kontroles.
Reklāmprogrammatūras galvenais mērķis ir nodrošināt trešo pušu grafisku saturu, kas galvenokārt veicina dažādas tiešsaistes taktikas, neuzticamu vai kaitīgu programmatūru un dažos satraucošos gadījumos pat nedrošu programmatūru. Dažas no šīm reklāmām, noklikšķinot uz tām, var izpildīt skriptus, kas aktivizē lejupielādi vai instalēšanu lietotāja ierīcē, un tas viss notiek bez viņu skaidras atļaujas.
Ir ļoti svarīgi apzināties, ka, lai gan šajās reklāmās dažkārt var tikt parādīts likumīgs saturs, ir ļoti maz ticams, ka kāda oficiāla puse to atbalstītu vai izplatītu, izmantojot šādus līdzekļus. Visbiežāk šīs akcijas organizē krāpnieki, kuri izmanto produktu saistītās programmas, lai iegūtu nelikumīgas komisijas maksas.
Fetchzilla, iespējams, nodarbojas ar sensitīvas informācijas vākšanu no lietotāja. Interesējošie dati varētu ietvert plašu informāciju, piemēram, apmeklētos URL, skatītās Web lapas, meklēšanas vaicājumus, interneta sīkfailus, tiešsaistes kontu pieteikšanās akreditācijas datus un pat ar finansēm saistītu informāciju. Savāktos datus pēc tam var pārdot trešajām personām vai izmantot peļņas gūšanai, tādējādi pārkāpjot lietotāja privātumu un, iespējams, radot turpmākus drošības riskus.
Reklāmprogrammatūras lietojumprogrammas var mēģināt slēpt savu instalāciju no lietotāju uzmanības
Potenciāli nevēlamās programmas (PUP) un reklāmprogrammatūra bieži izmanto dažādas izplatīšanas taktikas, lai iefiltrētos lietotāju ierīcēs un pārlūkprogrammās. Šīs taktikas parasti ir paredzētas, lai noķertu lietotājus un apmānītu viņus, lai viņi netīši instalētu nevēlamu programmatūru. Šeit ir dažas izplatītas izplatīšanas taktikas, ko izmanto PUP un reklāmprogrammatūra:
Komplektā iekļautā programmatūra : PUP un reklāmprogrammatūra bieži tiek komplektēta ar likumīgām programmatūras lejupielādēm. Lietotāji var netīšām tās instalēt, lejupielādējot un instalējot šķietami nekaitīgas lietojumprogrammas no interneta. Šī taktika ir pazīstama kā "komplektēšana".
Bezmaksas programmatūra un koplietošanas programmatūra : PUP un reklāmprogrammatūra bieži vien ir saistītas ar bezmaksas vai koplietošanas programmām. Lietotāji, kuri lejupielādē šīs bezmaksas lietojumprogrammas, var nepamanīt, ka instalācijas pakotnē ir iekļauta papildu, nevēlama programmatūra.
Viltus atjauninājumi : draudošas vietnes dažkārt sniedz viltus paziņojumus par populāras programmatūras, pārlūkprogrammu vai spraudņu atjauninājumiem. Lietotāji, kuri noklikšķina uz šiem paziņojumiem, var lejupielādēt PUP vai reklāmprogrammatūru, nevis likumīgus atjauninājumus.
Maldinošas reklāmas : reklāmprogrammatūra var tikt izplatīta, izmantojot maldinošas tiešsaistes reklāmas, kas mudina lietotājus uz tām noklikšķināt. Šīs reklāmas var solīt bezmaksas programmatūru, balvas vai citus vilinošus piedāvājumus, taču, noklikšķinot uz tiem, var tikt aktivizētas nevēlamas lejupielādes.
Pikšķerēšanas e-pasta ziņojumi : PUP un reklāmprogrammatūra var tikt izplatīta arī, izmantojot pikšķerēšanas e-pastus, kas krāpj adresātus noklikšķināt uz nedrošām saitēm vai lejupielādēt inficētus pielikumus.
Pārlūka paplašinājumi un papildinājumi : reklāmprogrammatūra bieži maskējas kā pārlūkprogrammas paplašinājumi vai papildinājumi. Lietotāji var tikt aicināti instalēt šos šķietami nekaitīgos pārlūkprogrammas uzlabojumus, kas vēlāk tos bombardē ar nevēlamām reklāmām.
Failu koplietošanas platformas : lietotāji, kuri lejupielādē failus no vienādranga (P2P) vai torrent vietnēm, var neapzināti iegūt PUP vai reklāmprogrammatūru, kas ir komplektā ar lejupielādētajiem failiem.
Sociālā inženierija : daži PUP un reklāmprogrammatūra izmanto sociālās inženierijas taktikas, piemēram, viltus drošības brīdinājumus vai steidzamus ziņojumus, lai pārliecinātu lietotājus veikt darbības, kuru rezultātā tiek instalēta nevēlama programmatūra.
Lai aizsargātu pret PUP un reklāmprogrammatūru, lietotājiem ir svarīgi ievērot piesardzību, lejupielādējot programmatūru, īpaši bezmaksas vai nepazīstamas programmas. Vienmēr lejupielādējiet programmatūru no cienījamiem avotiem, atjauniniet savu operētājsistēmu un programmatūru, izmantojiet cienījamu ļaunprātīgas programmatūras novēršanas programmatūru un uzmanieties no maldinošām reklāmām un aizdomīgiem e-pasta pielikumiem. Turklāt regulāri pārskatiet un pārvaldiet pārlūkprogrammas paplašinājumus un instalēto programmatūru, lai noņemtu visas potenciāli nevēlamās programmas.
