Play Audio Adware
Under etterforskningen av upålitelige nettsteder, avdekket infosec-forskere nettleserutvidelsen Play Audio. Utvidelsen markedsføres som et praktisk verktøy som lar brukere lytte til lydformater på nettet.
Imidlertid har analyse av applikasjonen avslørt at den faller inn i kategorien adware. Faktisk er Play Audi'os hovedformål å kjøre påtrengende reklamekampanjer som forstyrrer brukeropplevelsen. I tillegg samler adware og PUP-er (potensielt uønskede programmer) som denne ofte inn sensitive brukerdata, noe som vekker bekymring for brukernes personvern og sikkerhet.
Adware-applikasjoner som Play Audio kan ha forskjellige påtrengende egenskaper
Adware refererer til programvare som implementerer påtrengende reklamekampanjer. Disse kampanjene involverer visning av annonser på besøkte nettsteder eller andre grensesnitt, noe som ofte fører til en betydelig redusert brukeropplevelse.
Annonsene som markedsføres av Play Audio eller annen adware vil sannsynligvis føre til ulike taktikker eller fremme upålitelige eller skadelige PUP-er. Noen påtrengende annonser kan gå så langt som å starte snikende nedlastinger eller installasjoner når de klikkes på av intetanende brukere.
Selv om legitime produkter og tjenester av og til kan annonseres gjennom disse kanalene, er det svært usannsynlig at utviklerne deres støtter slike markedsføringsmetoder. I de fleste tilfeller spres disse annonsene av svindlere som utnytter tilknyttede programmer for å oppnå illegitime provisjoner.
I tillegg til å kjøre påtrengende annonsekampanjer, kan Play Audio-appen også delta i uautorisert overvåking av brukernes surfeaktiviteter. De målrettede dataene kan omfatte et bredt spekter av informasjon, inkludert nettlesings- og søkemotorhistorikk, Internett-informasjonskapsler, personlig identifiserbare detaljer, brukernavn, passord, kredittkortnumre og mer. Den innsamlede informasjonen kan selges til tredjeparter eller på annen måte utnyttes for profitt, noe som ytterligere kompromitterer brukernes personvern og sikkerhet.
Brukere bør være årvåkne når de installerer applikasjoner fra upåviste kilder
PUP-er og adware er påtrengende og upålitelige programmer som er avhengige av tvilsomme distribusjonsteknikker. Noen av de mer vanlige taktikkene som utnyttes av denne typen applikasjoner inkluderer bunting, sosial utvikling, malvertising og useriøse nettsteder.
Bunting er en av de mest brukte taktikkene når det gjelder å spre adware og PUP-er. Dette innebærer å knytte den promoterte PUP til installasjonsprosessen av en legitim app, freeware eller shareware. Når en intetanende bruker laster ned programmet, laster de også ned tilleggsfilene uten deres viten eller samtykke. De vedlagte elementene er ofte skjulte og vanskelige for brukere å oppdage, noe som gjør denne distribusjonsmetoden spesielt effektiv.
Sosial engineering er en annen populær teknikk som brukes av hackere for å spre PUP-er og adware. I disse svindelene utgir den promoterte appen seg som en legitim bedrift eller organisasjon for å få tilgang til personlig informasjon eller lure brukere til å installere uønsket programvare. Svindlere kan lage falske nettsteder som ser identiske ut som de ekte, tilby gratis tjenester eller premier i bytte mot personlig informasjon, eller bruke andre villedende taktikker for å få tilgang til en brukers enhet.
Malvertising er en annen utrygg metode som brukes av svindlere for å spre PUP-er og adware. Dette innebærer å injisere påtrengende kode i legitime nettannonser, som deretter kan vises på ulike nettsteder og applikasjoner. Når brukere klikker på annonsen, laster de ubevisst ned den promoterte adware, nettleserkaprer eller PUP.
Rogue nettsteder kan også brukes av svindlere til å distribuere PUP-er og adware. Disse nettstedene tilbyr vanligvis gratis nedlastinger som virker ufarlige, men som faktisk prøver å lure brukere til å laste ned en promotert applikasjon. I tillegg inneholder falske nettsteder ofte annonser som omdirigerer brukere til andre upålitelige nettsteder, noe som ytterligere øker sikkerhets- og personvernrisikoen besøkende står overfor.
