Razširitev brskalnika Your-Result
Med analizo sumljivih spletnih strani so raziskovalci naleteli na razširitev brskalnika 'your-result'. Ta razširitev trdi, da izboljša funkcionalnost spletne strani z zmanjšanjem napak in ponuja meritve uspešnosti spletnega mesta. Vendar pa je bilo po temeljitem pregledu potrjeno, da je razširitev 'your-result' v resnici oglaševalska programska oprema.
Aplikacije oglaševalske programske opreme, kot je Your-Result, lahko izvajajo številna vsiljiva dejanja
Aplikacije oglaševalske programske opreme so posebej zasnovane za ustvarjanje prihodkov z izvajanjem vsiljivih oglaševalskih kampanj. Ta programska oprema omogoča umestitev oglasov na obiskana spletna mesta ali druge vmesnike, pogosto brez privolitve ali vednosti uporabnika.
Oglasi, ki jih ponuja oglaševalska programska oprema, služijo predvsem spodbujanju spletnih prevar, nezanesljive ali škodljive programske opreme in potencialno celo zlonamerne programske opreme. Nekateri od teh vsiljivih oglasov lahko gredo tako daleč, da ob kliku sprožijo prikrite prenose ali namestitve, kar dodatno ogrozi uporabnikov sistem.
Medtem ko lahko v teh oglasih občasno naletimo na zakonite izdelke ali storitve, je zelo malo verjetno, da jih bodo podprli njihovi razvijalci ali uradne osebe. Namesto tega je bolj verjetno, da prevaranti izkoriščajo pridružene programe, povezane z vsebino oglasa, da bi pridobili nelegitimne provizije.
Poleg tega oglaševalska programska oprema pogosto vohuni za dejavnostmi brskanja uporabnikov. To vključuje zbiranje informacij, kot so obiskani URL-ji, ogledane strani, iskalne poizvedbe, internetni piškotki, uporabniška imena, gesla, podatki, ki omogočajo osebno identifikacijo, številke kreditnih kartic in drugo. Ti občutljivi podatki se lahko prodajo tretjim osebam ali kako drugače izkoriščajo za dobiček, kar pomeni veliko tveganje za zasebnost uporabnikov.
Če povzamemo, oglaševalska programska oprema ne ustvarja le prihodkov z vsiljivimi oglaševalskimi kampanjami, temveč tudi ogroža varnost uporabnikov s spodbujanjem taktik, potencialno škodljive programske opreme in vključevanjem v nepooblaščeno zbiranje podatkov. Ključnega pomena je, da ostanete pozorni in uporabite robustne varnostne ukrepe za zaščito pred grožnjami, ki jih predstavlja oglaševalski program.
Uporabniki redko nameščajo oglaševalsko programsko opremo in PUP-e (potencialno nezaželene programe) prostovoljno
PUP in oglaševalska programska oprema se običajno distribuirajo z vprašljivimi taktikami, ki izkoriščajo različne metode za infiltracijo v sisteme uporabnikov. Te taktike se pogosto zanašajo na goljufive ali zavajajoče prakse, da uporabnike pretentajo, da namestijo ali nevede dovolijo namestitev teh neželenih programov.
-
- Priložena programska oprema : programi PUP in oglaševalska programska oprema so pogosto priloženi zakoniti programski opremi ali brezplačni programski opremi, ki jo uporabniki prenesejo iz interneta. Med postopkom namestitve lahko uporabniki spregledajo ali ne opazijo dodatnih potrditvenih polj ali vnaprej izbranih možnosti, ki dajejo dovoljenje za namestitev neželenih programov. Ta taktika izkorišča težnjo uporabnikov, da hitro klikajo pozive za namestitev, ne da bi natančno pregledali priloženo programsko opremo.
-
- Zavajajoči viri prenosov : programi PUP in oglaševalska programska oprema se lahko distribuirajo prek zavajajočih virov prenosov, kot so nepooblaščena spletna mesta tretjih oseb ali platforme za skupno rabo datotek. Ti viri pogosto prikrijejo prisotnost neželenih programov, zaradi česar so videti kot zakoniti prenosi. Uporabniki, ki pridobijo programsko opremo ali datoteke iz takšnih virov, se nevede izpostavijo tveganju namestitve PUP-jev ali oglaševalske programske opreme poleg nameravanih prenosov.
-
- Zlonamerno oglaševanje : zlonamerno oglaševanje, znano kot zlonamerno oglaševanje, vključuje širjenje oglasov na zakonitih spletnih mestih, ki so bila ogrožena ali uporabljena kot platforme za širjenje zlonamerne programske opreme. PUP in oglaševalska programska oprema se lahko distribuirajo prek zlonamernih oglasov, ki uporabnike pritegnejo, da kliknejo nanje, kar vodi do nenamerne namestitve neželenih programov.
-
- Socialni inženiring in lažno predstavljanje : programi PUP in oglaševalska programska oprema se lahko distribuirajo tudi s tehnikami socialnega inženiringa, kot so e-poštna sporočila z lažnim predstavljanjem ali lažne povezave za prenos programske opreme, ki se delijo prek platform za sporočanje. Te taktike pogosto izkoriščajo zaupanje ali radovednost uporabnikov, zaradi česar kliknejo zlonamerne povezave ali prenesejo okužene datoteke in tako nenamerno namestijo neželene programe.
Za uporabnike je ključnega pomena, da uporabljajo najboljše prakse in so previdni, da ne postanejo žrtve teh vprašljivih taktik. To vključuje previdnost pri prenosu programske opreme iz neznanih virov, redno posodabljanje programske opreme z uradnih in zaupanja vrednih kanalov, natančno branje navodil za namestitev in uporabo ugledne varnostne programske opreme za odkrivanje in odstranjevanje PUP-ov in oglaševalske programske opreme.