Play Audio Adware
Izmeklējot neuzticamas vietnes, Infosec pētnieki atklāja Play Audio pārlūkprogrammas paplašinājumu. Paplašinājums tiek tirgots kā ērts rīks, kas ļauj lietotājiem klausīties audio formātus tīmeklī.
Tomēr lietojumprogrammas analīze atklāja, ka tā ietilpst reklāmprogrammatūras kategorijā. Patiešām, Play Audi'o galvenais mērķis ir vadīt uzmācīgas reklāmas kampaņas, kas traucē lietotāja pieredzi. Turklāt reklāmprogrammatūra un PUP (potenciāli nevēlamās programmas), piemēram, šī, bieži vāc sensitīvus lietotāju datus, radot bažas par lietotāju privātumu un drošību.
Reklāmprogrammatūras lietojumprogrammām, piemēram, Play Audio, var būt dažādas traucējošas iespējas
Reklāmprogrammatūra attiecas uz programmatūru, kas īsteno uzmācīgas reklāmas kampaņas. Šīs kampaņas ietver reklāmu rādīšanu apmeklētajās vietnēs vai citās saskarnēs, kas bieži vien ievērojami samazina lietotāja pieredzi.
Reklāmas, ko reklamē Play Audio vai cita reklāmprogrammatūra, visticamāk, novedīs pie dažādām taktikām vai reklamēs neuzticamus vai kaitīgus mazuļus. Dažas uzmācīgas reklāmas var aizsākt slēptu lejupielādi vai instalēšanu, kad uz tām noklikšķina nenojauši lietotāji.
Lai gan dažkārt šajos kanālos var tikt reklamēti likumīgi produkti un pakalpojumi, ir maz ticams, ka to izstrādātāji atbalstīs šādas veicināšanas metodes. Vairumā gadījumu šīs reklāmas izplata krāpnieki, kuri izmanto saistītās programmas, lai iegūtu nelikumīgas komisijas maksas.
Papildus uzmācīgu reklāmu kampaņu vadīšanai lietojumprogramma Play Audio var arī iesaistīties nesankcionētā lietotāju pārlūkošanas darbību uzraudzībā. Mērķa dati var ietvert plašu informācijas klāstu, tostarp pārlūkošanas un meklētājprogrammu vēsturi, interneta sīkfailus, personu identificējošu informāciju, lietotājvārdus, paroles, kredītkaršu numurus un daudz ko citu. Apkopoto informāciju var pārdot trešajām personām vai citādi izmantot peļņas gūšanai, vēl vairāk apdraudot lietotāju privātumu un drošību.
Lietotājiem jābūt modriem, instalējot lietojumprogrammas no nepierādītiem avotiem
PUP un reklāmprogrammatūra ir uzmācīgas un neuzticamas programmas, kas lielā mērā ir atkarīgas no apšaubāmām izplatīšanas metodēm. Dažas no biežāk izmantotajām taktikām, ko izmanto šāda veida lietojumprogrammas, ir komplektēšana, sociālā inženierija, ļaunprātīga reklamēšana un negodīgas vietnes.
Sagrupēšana ir viena no visbiežāk izmantotajām taktikām, kad runa ir par reklāmprogrammatūras un PUP izplatīšanu. Tas ietver reklamētā PUP pievienošanu likumīgas lietotnes, bezmaksas programmatūras vai koplietošanas programmatūras instalēšanas procesam. Kad kāds nenojauš lietotājs lejupielādē programmu, viņš bez viņu ziņas vai piekrišanas lejupielādē arī papildu failus. Pievienotie vienumi bieži ir paslēpti un lietotājiem grūti pamanāmi, tādēļ šī izplatīšanas metode ir īpaši efektīva.
Sociālā inženierija ir vēl viens populārs paņēmiens, ko hakeri izmanto, lai izplatītu PUP un reklāmprogrammatūru. Šādās krāpniecībās reklamētā lietotne uzdodas par likumīgu uzņēmumu vai organizāciju, lai piekļūtu personas informācijai vai krāptu lietotājus, lai tie instalētu nevēlamu programmatūru. Krāpnieki var izveidot viltotas tīmekļa vietnes, kas izskatās identiskas īstajām, piedāvāt bezmaksas pakalpojumus vai balvas apmaiņā pret personisko informāciju vai izmantot citus maldinošus paņēmienus, lai piekļūtu lietotāja ierīcei.
Ļaunprātīga reklamēšana ir vēl viena nedroša metode, ko krāpnieki izmanto, lai izplatītu PUP un reklāmprogrammatūru. Tas ietver uzmācīga koda ievadīšanu likumīgās tiešsaistes reklāmās, kuras pēc tam var parādīt dažādās vietnēs un lietojumprogrammās. Kad lietotāji noklikšķina uz reklāmas, viņi neapzināti lejupielādē reklamēto reklāmprogrammatūru, pārlūkprogrammas nolaupītāju vai PUP.
Krāpnieki var izmantot arī negodīgas vietnes, lai izplatītu PUP un reklāmprogrammatūru. Šajās vietnēs parasti tiek piedāvātas bezmaksas lejupielādes, kas šķiet nekaitīgas, bet patiesībā mēģina pievilt lietotājus lejupielādēt reklamētu lietojumprogrammu. Turklāt negodīgās vietnēs bieži tiek rādītas reklāmas, kas novirza lietotājus uz citām neuzticamām vietnēm, vēl vairāk palielinot drošības un privātuma riskus, ar kuriem saskaras apmeklētāji.
