Razširitev brskalnika za vremensko poročilo v živo

Med raziskovanjem potencialno nezanesljivih spletnih strani so raziskovalci naleteli na razširitev brskalnika Live Weather Report. Ta programska oprema, ki se trži kot priročno orodje za dostop do informacij o vremenu, se sprva zdi koristna. Vendar pa je bilo po temeljiti analizi ugotovljeno, da razširitev deluje kot oglaševalska programska oprema. To pomeni, da razširitev v nasprotju z domnevnim namenom prikazuje neželene oglase in moti uporabniško izkušnjo med brskanjem.

Poročilo o vremenu v živo je kategorizirano kot aplikacija z oglaševalsko programsko opremo

Oglaševalska programska oprema, okrajšava za oglaševalsko podprto programsko opremo, je vrsta programske opreme, posebej zasnovane za preplavljanje uporabnikov z neželenimi in pogosto zavajajočimi oglasi, vse z namenom ustvarjanja prihodkov svojim ustvarjalcem. Ti oglasi, ki so lahko v različnih oblikah, kot so pojavna okna, prekrivni elementi, pasice in drugo, so običajno vstavljeni v obiskana spletna mesta ali druge uporabniške vmesnike.

Glavni namen teh oglasov je promovirati spletne taktike, dvomljivo ali nevarno programsko opremo in celo potencialno zlonamerno programsko opremo. Nekateri od teh vsiljivih oglasov lahko gredo še korak dlje z izvajanjem skriptov, ki ob kliku sprožijo prikrite prenose ali namestitve.

Čeprav se na ta način občasno oglašujejo zakoniti izdelki ali storitve, je zelo malo verjetno, da bi kateri koli uradni subjekt uporabil to metodo za odobritev. Pogosteje te promocije organizirajo prevaranti, ki izkoriščajo pridružene programe za nezakonito pridobivanje provizij.

Poleg tega imajo oglaševalske aplikacije običajno dodatno zmožnost sledenja uporabniškim podatkom. To lahko vključuje široko paleto informacij, vključno z obiskanimi URL-ji, ogledanimi spletnimi stranmi, vnesenimi iskalnimi poizvedbami, zbranimi internetnimi piškotki, poverilnicami za prijavo, podatki, ki omogočajo osebno identifikacijo, finančnimi podatki in več. Te zbrane podatke je nato mogoče monetizirati in prodati tretjim osebam.

V bistvu oglaševalska programska oprema ne le bombardira uporabnike z neželenimi oglasi, ampak predstavlja tudi tveganje za njihovo zasebnost in varnost, saj zbira in potencialno zlorablja njihove osebne podatke. Za uporabnike je ključnega pomena, da so previdni, ko naletijo na takšno programsko opremo, in uporabijo zaščitne ukrepe za zaščito svoje spletne izkušnje in občutljivih podatkov.

Bodite previdni pri nameščanju aplikacij iz nepreverjenih virov

Oglaševalska programska oprema in potencialno neželeni programi (PUP) pogosto uporabljajo različne vprašljive distribucijske tehnike za infiltracijo v naprave uporabnikov. Namen teh tehnik je zavajanje uporabnikov, da nenamerno namestijo neželeno programsko opremo. Tukaj je nekaj pogostih metod, ki jih uporabljajo oglaševalska programska oprema in PUP-ji:

• Priložena programska oprema : oglaševalska programska oprema in PUP-ji so pogosto priloženi zakoniti programski opremi, ki jo uporabniki namerno prenesejo in namestijo. Med postopkom namestitve lahko uporabniki spregledajo ali spregledajo dodatno ponujeno programsko opremo. Ta praksa izkorišča naglico uporabnikov in pomanjkanje natančnega branja med namestitvijo.
• Zavajajoči oglasi in pojavna okna : nekatera spletna mesta in oglasi, zlasti na manj uglednih mestih, prikazujejo zavajajoče pasice, pojavna okna ali pogovorna okna, ki spodbujajo uporabnike, da prenesejo ali namestijo določeno programsko opremo ali kliknejo povezavo. Ti oglasi lahko posnemajo sistemska opozorila ali sporočila in uporabnike zavedejo v prepričanje, da morajo ukrepati.
• Brezplačna programska oprema in spletna mesta za skupno rabo datotek : oglaševalska programska oprema in PUP-ji so lahko prikriti kot brezplačne ali zlomljene različice priljubljene programske opreme, iger ali predvajalnikov predstavnosti na spletnih mestih za skupno rabo datotek. Uporabniki, ki iščejo brezplačne različice plačljive programske opreme, lahko nevede prenesejo zlonamerno programsko opremo.
• Lažne posodobitve programske opreme : Uporabniki so pogosto zavedeni v namestitev oglaševalske programske opreme ali PUP-ov z lažnimi pozivi za posodobitev programske opreme. Ti pozivi trdijo, da je uporabnikova programska oprema zastarela in jo je treba posodobiti, vendar klik nanje dejansko povzroči prenos neželene programske opreme.
• Razširitve in dodatki brskalnika : nekatera oglaševalska programska oprema in PUP-ji se prikrijejo kot razširitve brskalnika ali dodatki, ki obljubljajo izboljšane funkcije brskanja. Uporabnike lahko premamijo domnevne prednosti, kasneje pa ugotovijo, da je njihov brskalnik preplavljen z neželenimi oglasi.
• Socialni inženiring : Adware in PUPs včasih uporabljajo tehnike socialnega inženiringa, kot so lažne ankete ali tekmovanja, ki od uporabnikov zahtevajo, da za sodelovanje prenesejo domnevno aplikacijo. Te taktike plenijo uporabnikovo radovednost ali željo po nagradah.
• Lažna e-poštna sporočila : oglaševalska programska oprema in PUP-i so lahko prikriti kot priloge ali povezave v lažnih e-poštnih sporočilih. Uporabniki, ki kliknejo te priloge ali povezave, nevede prenesejo in namestijo neželeno programsko opremo.

Bistveno je, da so uporabniki previdni pri prenosu in nameščanju programske opreme, zlasti iz nepreverjenih virov. Skrbno branje pozivov za namestitev, posodabljanje programske opreme, uporaba uglednih virov za prenos in uporaba zanesljive programske opreme proti zlonamerni programski opremi lahko pomagajo pri zaščiti pred oglaševalsko programsko opremo in PUP-i.