Prenos PDF upravlja razširitev brskalnika

Raziskovalci kibernetske varnosti so identificirali in analizirali razširitev brskalnika »Pdf download management«. To posebno programsko orodje se trži kot priročno orodje za dostop do in odpiranje prenesenih datotek. Na žalost je analiza upravljanja prenosa PDF pokazala, da aplikacija deluje predvsem kot oglaševalska programska oprema. To pomeni, da če je v napravi nameščeno upravljanje prenosa pdf, bodo uporabnikom verjetno prikazani neželeni oglasi.

Adware in PUP (potencialno neželeni programi) pogosto vohunijo za uporabniki

Kategorija oglaševalskega programja zajema aplikacije, ki so bile posebej zasnovane za ustvarjanje prihodkov svojim razvijalcem z zagotavljanjem različnih oblik vsiljivih in neželenih oglasov uporabnikom. Ti oglasi služijo predvsem za promocijo spletnih prevar, nezanesljive ali škodljive programske opreme in morda celo zlonamerne programske opreme. Pomembno je vedeti, da lahko nekateri vsiljivi oglasi, ko jih kliknejo, sprožijo prenose ali namestitve brez dovoljenja uporabnika.

Bistvenega pomena je razumeti, da sicer v teh oglasih lahko obstajajo zakoniti izdelki in storitve, vendar jih nobena uradna stran verjetno ne bo potrdila na tak način. V večini primerov te odobritve izvajajo prevaranti, ki izkoriščajo pridružene programe vsebine za pridobivanje nezakonitih provizij.

Poleg tega je zelo verjetno, da ima upravljanje prenosa PDF zmožnosti sledenja podatkov, funkcionalnost, ki jo pogosto najdemo v oglaševalski programski opremi in PUP-jih. Morda ima zmožnost zbiranja ciljnih informacij, vključno z obiskanimi URL-ji, ogledanimi spletnimi stranmi, iskalnimi poizvedbami, prenosi, internetnimi piškotki, uporabniškimi imeni in gesli, osebno določljivimi podatki, finančnimi podatki in drugim. Te zbrane podatke bi lahko prodali tretjim osebam ali izkoristili za dobiček na druge načine.

Oglaševalska programska oprema in PUP-ji prikrijejo svoje namestitve z uporabo zavajajočih distribucijskih taktik

Oglaševalska programska oprema in PUP-ji (potencialno neželeni programi) uporabljajo različne zavajajoče distribucijske taktike, da se prikrito namestijo v sisteme uporabnikov. Te taktike so namenjene pretentanju uporabnikov, da nenamerno podelijo dovoljenje za njihove namestitve. Tukaj je nekaj običajnih zavajajočih distribucijskih taktik, ki jih uporabljajo oglaševalska programska oprema in PUP-ji:

• • Združevanje programske opreme : oglaševalska programska oprema in PUP-ji se pogosto ukvarjajo z zakonitimi prenosi programske opreme. Priloženi so skupaj s priljubljenimi brezplačnimi aplikacijami ali posodobitvami programske opreme, običajno iz nezaupljivih virov ali spletnih mest za prenos. Uporabniki, ki hitijo skozi postopek namestitve, ne da bi natančno pregledali možnosti, se lahko nenamerno strinjajo z namestitvijo priložene oglaševalske programske opreme ali PUP-ov.

• • Zavajajoči ali lažni gumbi za prenos : nekatera spletna mesta uporabljajo zavajajoče taktike, pri katerih so gumbi za prenos zasnovani tako, da zmedejo uporabnike. Namesto predvidenega prenosa lahko klik na te gumbe sproži namestitev oglaševalske programske opreme ali PUP-ov. Uporabniki morajo biti previdni in zagotoviti, da kliknejo legitimne gumbe za prenos iz uglednih virov.

• • Lažna sistemska opozorila ali posodobitve : oglaševalska programska oprema in PUP-ji lahko predstavljajo lažna sistemska opozorila ali obvestila o posodobitvah, ki posnemajo zakonite posodobitve programske opreme. Ta zavajajoča pojavna okna pogosto spodbudijo uporabnike, da kliknejo nanje in namestijo posodobitev, vendar namesto tega sprožijo namestitev oglaševalske programske opreme ali PUP-jev.

• • Zlonamerno oglaševanje : Zlonamerno oglaševanje se nanaša na zlonamerne oglase, ki se pojavljajo na zakonitih spletnih mestih. Oglaševalska programska oprema in PUP-i se lahko distribuirajo prek zlonamernih oglasov, ki vsebujejo skrito kodo ali zavajajoče povezave za prenos. Uporabniki, ki komunicirajo s temi oglasi, lahko nevede sprožijo namestitev oglaševalske programske opreme ali PUP-jev.

• • Tehnike socialnega inženiringa : Oglaševalska programska oprema in PUP-ji lahko uporabljajo tehnike socialnega inženiringa, da prepričajo uporabnike, da jih namestijo. To lahko vključuje privabljanje uporabnikov s ponudbo brezplačne programske opreme, ekskluzivne vsebine ali drugih spodbud v zameno za namestitev oglaševalske programske opreme ali PUP-jev.

• • Razširitve brskalnika in dodatki : Adware in PUP se lahko prikrijejo kot razširitve brskalnika ali dodatki. Uporabniki lahko na te razširitve naletijo med brskanjem ali prenašanjem iz nezaupljivih virov. Morda so predstavljeni kot uporabna orodja ali izboljšave, v resnici pa služijo kot oglaševalska programska oprema ali PUP.

Da bi se zaščitili pred temi goljufivimi distribucijskimi taktikami, bi morali uporabniki uporabljati navade varnega brskanja, prenašati programsko opremo samo iz uglednih virov med namestitvijo natančno prebrati določila in pogoje ter biti previdni glede sumljivih pojavnih oken, oglasov ali ponudb. Poleg tega lahko posodabljanje protivirusne ali zlonamerne programske opreme pomaga odkriti in preprečiti namestitev oglaševalske programske opreme in PUP-ov.