MetAI Assistant Adware
Gjatë një hetimi të uebsajteve mashtruese, studiuesit e infosec zbuluan një faqe në internet që promovonte një instalues që përmban shtesën e shfletuesit ndihmës MetAI. Shtesa reklamohet si një mjet që lejon përdoruesit të kenë akses në 'OpenAI' - me siguri duke iu referuar ChatGPT, chatbot i zhvilluar nga OpenAI - në platformën e rrjeteve sociale Facebook. Popullariteti i ChatGPT ka tërhequr vëmendjen e kriminelëve kibernetikë dhe mashtruesve të paskrupullt dhe ata kanë filluar ta përdorin atë si një joshje për të mashtruar përdoruesit që nuk dyshojnë.
Megjithatë, analiza e mëtejshme e zgjerimit zbuloi se ai funksionon si adware, duke shfaqur reklama në ekranin e përdoruesit dhe duke mbledhur informacione të ndjeshme pa dijeninë ose pëlqimin e përdoruesit. Kjo lloj sjelljeje mund të përbëjë një kërcënim të rëndësishëm për privatësinë dhe sigurinë e përdoruesit dhe duhet të trajtohet me kujdes.
MetAI Assistant Adware mund të jetë jashtëzakonisht invaziv
Adware është softuer që është krijuar për të mbështetur reklamat, zakonisht duke shfaqur reklama në faqet e internetit ose ndërfaqe të tjera. Këto reklama shpesh promovojnë mashtrime në internet, softuer të dëmshëm dhe malware. Disa reklama ndërhyrëse janë madje të afta të shkarkojnë dhe instalojnë softuer me qëllim të keq në pajisjen e një përdoruesi kur klikohen.
Vlen të përmendet se ndërsa produktet dhe shërbimet legjitime mund të reklamohen përmes këtyre reklamave, ato nuk kanë gjasa të mbështeten në këtë mënyrë nga zhvilluesit e tyre aktualë. Në shumicën e rasteve, këto reklama vendosen nga mashtrues të cilët abuzojnë me programet shoqëruese të përmbajtjes për të marrë komisione të paligjshme për miratimin e tyre.
Ndërsa adware mund të mos shfaqin gjithmonë reklama, pasi varet nga faktorë të ndryshëm si përputhshmëria e shfletuesit/sistemit, vizitat në uebsajt dhe kushte të tjera, prania e shtesës së shfletuesit ndihmës MetAI në një sistem përbën një kërcënim për pajisjen dhe sigurinë e përdoruesit.
Përveç shfaqjes së reklamave, asistenti MetAI mund të ketë aftësi të gjurmimit të të dhënave që kërkojnë leje për të hyrë në të dhënat e Facebook, duke përfshirë informacione të ndjeshme dhe të identifikueshme personalisht. Megjithatë, mbledhja e të dhënave të shtesës mund të mos kufizohet në Facebook dhe mund të përfshijë historitë e shfletimit dhe motorit të kërkimit, faqeshënuesit, kredencialet e hyrjes, numrat e kartës së kreditit dhe informacione të tjera personale. Këto të dhëna të mbledhura potencialisht mund të fitohen para duke i shitur palëve të treta ose të keqpërdoren për përfitime, duke e bërë atë një kërcënim serioz për privatësinë dhe sigurinë e përdoruesit.
PUP-të dhe Adware janë instaluar rrallë me qëllim
PUP-të (Programet potencialisht të padëshiruara) dhe adware zakonisht shpërndahen duke përdorur metoda të ndryshme që mbështeten në ndërveprimin e përdoruesit. Këto metoda zakonisht përfshijnë mashtrimin e përdoruesve për të shkarkuar dhe instaluar këto programe përmes teknikave të inxhinierisë sociale, të tilla si reklamat mashtruese, përditësimet e rreme të softuerit dhe menaxherët mashtrues të shkarkimit. Shpesh, këto programe janë të bashkuara me softuer legjitim dhe përdoruesit pa e ditur i instalojnë ato së bashku me programin e dëshiruar. Ato gjithashtu mund të shpërndahen nëpërmjet bashkëngjitjeve të infektuara të postës elektronike ose faqeve të internetit me qëllim të keq që pretendojnë se ofrojnë softuer falas ose përmbajtje të tjera të dëshirueshme.
Një metodë e zakonshme e përdorur nga shpërndarësit e PUP-ve dhe programeve reklamuese është reklamimi i keq, i cili përfshin vendosjen e reklamave me qëllim të keq në faqet e internetit legjitime. Këto reklama mund të shfaqen si dritare kërcyese ose reklama baner dhe janë krijuar për t'u dukur si përditësime legjitime të softuerit ose lidhje shkarkimi. Kur përdoruesit klikojnë në këto reklama, ata pa e ditur mund të shkarkojnë dhe instalojnë PUP ose adware në sistemet e tyre.
Një metodë tjetër është përmes teknikave të inxhinierisë sociale, të tilla si reklamat mashtruese që ofrojnë zbritje të rreme ose çmime. Kur përdoruesit klikojnë në këto reklama, ata ridrejtohen në faqet e internetit që i nxisin të shkarkojnë softuer ose të fusin informacione personale. Shpesh, këto sajte janë krijuar për t'u dukur si të ligjshme dhe përdoruesit mund të shkarkojnë padashur PUP ose adware gjatë procesit.
