Odśwież jednym kliknięciem

Badacze firmy Infosec odkryli rozszerzenie przeglądarki One Click Refresh, które jest sprzedawane jako narzędzie upraszczające proces odświeżania wielu kart za pomocą jednego kliknięcia. Jednak po dalszej analizie rozszerzenia okazało się, że działa ono jako adware, wyświetlając niechciane reklamy i promocje na urządzeniu użytkownika.

Oprogramowanie reklamowe, takie jak odświeżanie jednym kliknięciem, często ma natrętne możliwości

Aplikacje adware zazwyczaj dostarczają użytkownikowi irytujące i podejrzane reklamy. Oznacza to, że wyświetla reklamy na odwiedzanych stronach internetowych i ewentualnie innych interfejsach. Reklamy te często promują różne oszustwa związane z pomocą techniczną, phishing, fałszywe prezenty oraz niewiarygodne lub niebezpieczne oprogramowanie. Niektóre z tych natrętnych reklam mogą nawet uruchamiać skrypty po kliknięciu, które wykonują pobieranie i instalacje bez zgody użytkownika.

Wszelkie autentyczne treści napotykane za pośrednictwem tych reklam są prawdopodobnie promowane przez oszustów, którzy nadużywają programów partnerskich w celu uzyskania nielegalnych prowizji.

Co więcej, rozszerzenie One Click Refresh prawdopodobnie ma funkcje śledzenia danych. Może gromadzić różne rodzaje interesujących informacji, w tym odwiedzane adresy URL, przeglądane strony, zapytania wyszukiwania, internetowe pliki cookie itp. Zaobserwowano również, że niektóre programy adware i PUP (potencjalnie niechciane programy) zbierają dane osobowe, dane logowania do konta, dane związane z finansami itp. Informacje te mogą zostać wykorzystane przez twórców PUP lub sprzedane firmom zewnętrznym.

Użytkownicy rzadko celowo pobierają PUP i adware

PUP i adware używają różnych taktyk dystrybucji, z których wiele jest zwodniczych lub wprowadzających w błąd. Jedną z powszechnych taktyk jest łączenie ich instalacji z innymi programami, które użytkownicy pobierają i instalują w swoich systemach. Ta metoda jest często używana do rozprzestrzeniania PUP i adware, ponieważ użytkownicy mogą nie być świadomi, że zgadzają się zainstalować te programy.

Inną taktyką jest wykorzystywanie zwodniczych reklam pop-up i fałszywych twierdzeń, aby nakłonić użytkowników do zainstalowania PUP i adware. Można również zastosować taktyki socjotechniczne, takie jak fałszywe alerty aktualizacji lub ostrzeżenia dotyczące bezpieczeństwa, aby przekonać użytkowników do wyrażenia zgody na instalację.

Wiadomości e-mail będące spamem lub phishingiem mogą być również wykorzystywane do dystrybucji tego typu podejrzanego oprogramowania. Wiąże się to z wysyłaniem niechcianych e-maili lub wiadomości, które wydają się uzasadnione i zawierają łącza do pobrania oprogramowania.

Ogólnie rzecz biorąc, PUP i Adware wykorzystują szereg oszukańczych taktyk do dystrybucji, często polegając na braku świadomości użytkowników lub zaufaniu do legalnych źródeł oprogramowania.