AdClean (works on Youtube)

Med pregledovanjem vprašljivih spletnih mest so raziskovalci informacijske varnosti naleteli na razširitev brskalnika »AdClean (deluje na Youtube)«. Ta razširitev se uporabnikom trži kot robustno in priročno orodje za blokiranje oglasov, ki obljublja učinkovito odpravo oglasov. Vendar v nasprotju s svojo oglaševano funkcionalnostjo razširitev deluje kot oglaševalska programska oprema, kar pomeni, da deluje nasprotno od tega, kar trdi. Namesto da bi odstranil oglase, jih 'AdClean (deluje na Youtube)' dejansko prikaže uporabnikom.

Poleg tega je zelo verjetno, da se 'AdClean (deluje na Youtubu)' po namestitvi v napravo ukvarja tudi z zbiranjem občutljivih uporabniških podatkov. To dodatno prispeva k goljufivi naravi razširitve, saj ne le da ne izpolni svoje obljubljene funkcionalnosti, ampak tudi potencialno ogroža zasebnost uporabnikov z zbiranjem osebnih podatkov.

AdClean (deluje na YouTubu) po namestitvi ustvarja dvomljive oglase

Oglaševalske aplikacije običajno lahko prikažejo različne vrste grafične vsebine tretjih oseb, kot so pojavna okna, kuponi, ankete in drugo, na spletnih mestih, ki jih uporabniki obiščejo, ali znotraj drugih vmesnikov. Ti oglasi, ki jih omogoča oglaševalska programska oprema, pogosto promovirajo spletne taktike, nezanesljivo ali škodljivo programsko opremo in v nekaterih primerih celo zlonamerno programsko opremo. Nekatere oglaševalske aplikacije lahko izvajajo skripte, ki sprožijo prikrite prenose ali namestitve, ko uporabniki komunicirajo s temi oglasi tako, da jih kliknejo.

Čeprav se lahko v teh oglasih občasno pojavi neka zakonita vsebina, je malo verjetno, da jo bodo njeni pravi razvijalci potrdili. Namesto tega goljufi pogosto organizirajo te promocije, da bi nezakonito zaslužili z izkoriščanjem partnerskih programov izdelkov, ki jih oglašujejo.

Poleg tega AdClean (deluje na YouTubu) verjetno sodeluje pri spremljanju dejavnosti brskanja uporabnikov, saj je to vedenje značilno za programsko opremo, ki podpira oglaševanje. To spremljanje lahko vključuje zbiranje informacij, kot so obiskani URL-ji, ogledane strani, iskalne poizvedbe, internetni piškotki, uporabniška imena, gesla, osebno določljivi podatki, finančni podatki in več. Takšne občutljive podatke je nato mogoče monetizirati s prodajo tretjim osebam, kar predstavlja veliko tveganje za zasebnost in varnost uporabnikov.

Uporabniki se pogosto ne zavedajo, da je na njihovih napravah nameščen oglaševalski program

Uporabniki se pogosto ne zavedajo, da je na njihovih napravah nameščena oglaševalska programska oprema, ker razvijalci uporabljajo sumljive distribucijske prakse. Te prakse so zasnovane tako, da zavedejo uporabnike in zaobidejo njihovo zavest ter jih privedejo do nenamerne namestitve oglaševalske programske opreme. Tukaj je nekaj razlogov, zakaj se uporabniki morda ne zavedajo, da je nameščena oglaševalska programska oprema:

• Priložena programska oprema : Oglaševalska programska oprema je pogosto priložena zakoniti programski opremi, ki jo uporabniki namerno prenesejo in namestijo. Med postopkom namestitve lahko uporabniki spregledajo ali naglo kliknejo določila in pogoje ter spregledajo razkritje, da bo nameščena dodatna programska oprema, vključno z oglaševalsko.

• Zavajajoči pozivi za namestitev : razvijalci oglaševalske programske opreme uporabljajo zavajajoče pozive za namestitev, ki zakrivajo pravo naravo programske opreme, ki se namešča. Pozivi lahko na primer uporabljajo zmeden jezik ali zavajajoče taktike, da uporabnike zavedejo, da se strinjajo z nevede namestitvijo oglaševalske programske opreme.

• Vnaprej potrjena polja : nekateri namestitveni postopki vključujejo vnaprej potrjena polja, ki uporabnikom omogočijo namestitev dodatne programske opreme, vključno z oglaševalsko programsko opremo, razen če ročno prekličete izbiro. Uporabniki lahko spregledajo ta predhodno potrjena polja ali jih ne opazijo med drugimi pozivi za namestitev.

• Upravljalniki prenosov in namestitveni programi : nekateri upravitelji prenosov in namestitveni programi, zlasti tisti, pridobljeni iz nezanesljivih virov, lahko samodejno povežejo oglaševalsko programsko opremo s predvideno programsko opremo, ne da bi o tem jasno obvestili uporabnike. Uporabniki se lahko nenamerno strinjajo z namestitvijo oglaševalske programske opreme, medtem ko poskušajo prenesti ali namestiti drug program.

• Taktike socialnega inženiringa : razvijalci oglaševalske programske opreme lahko uporabijo taktike socialnega inženiringa, kot so lažna sporočila o napakah ali opozorila, ki trdijo, da so naprave uporabnikov okužene z zlonamerno programsko opremo, da uporabnike prisilijo v namestitev oglaševalske programske opreme pod krinko zaščite ali varnostnih ukrepov.

• Prikrito kot uporabna orodja : Oglaševalska programska oprema je lahko prikrita kot uporabna orodja ali pripomočki, kot so sistemski optimizatorji ali razširitve brskalnika, da bi uporabnike pretentali, da bi jih prostovoljno namestili. Uporabniki morda verjamejo, da nameščajo zakonito in koristno aplikacijo, ne da bi vedeli za njene oglaševalske funkcije.

Na splošno je cilj uporabe teh sumljivih distribucijskih praks s strani razvijalcev oglaševalske programske opreme izkoriščanje zaupanja uporabnikov in nezadostne ozaveščenosti, zaradi česar uporabniki težko ugotovijo, da je oglaševalska programska oprema nameščena na njihovih napravah, dokler njeni učinki ne postanejo očitni prek vsiljivih oglasov in drugega neželenega vedenja. .