Фетцхзилла
Фетцхзилла је проширење претраживача које је било под лупом истраживача сајбер безбедности током њихове истраге о сумњивим онлајн платформама. Ово посебно проширење се продаје као наизглед корисна алатка дизајнирана да поједностави процес преузимања различитих врста медија, као што су слике, са Интернета. Међутим, након детаљнијег испитивања, постаје очигледно да се Фетцхзилла бави дистрибуцијом наметљивих и непожељних реклама.
У суштини, Фетцхзилла функционише на обмањујући начин тако што се представља као помоћни програм за проналажење веб медија док заправо подвргава кориснике гомили нежељених и обмањујућих реклама. Ово сумњиво понашање не само да подрива поверење корисника, већ може и пореметити њихово онлајн искуство тако што ће их преплавити рекламама које су и урадили.
Адвер попут Фетцхзилла може да изврши различите нежељене радње када се инсталира
Адвер представља категорију софтвера намерно дизајнираног за извршавање наметљивих рекламних кампања. Ова врста софтвера функционише тако што приказује рекламе на посећеним веб локацијама и евентуално другим корисничким интерфејсима, често без сагласности или контроле корисника.
Примарни циљ рекламног софтвера је да испоручи графички садржај треће стране који претежно промовише различите онлајн тактике, непоуздани или штетни софтвер, и, у неким алармантним случајевима, чак и небезбедан софтвер. Неки од ових огласа, када се кликну на њих, могу да изврше скрипте које покрећу преузимања или инсталације на корисниковом уређају, све без њихове експлицитне дозволе.
Кључно је схватити да иако ови огласи повремено могу да приказују легитиман садржај, врло је мало вероватно да би га било која званична страна одобрила или дистрибуирала на такав начин. Чешће него не, ове промоције оркестрирају преваранти који искориштавају партнерске програме производа да би добили незаконите провизије.
Фетцхзилла се вероватно бави прикупљањем осетљивих информација од корисника. Подаци од интереса могу да обухватају широк спектар детаља, као што су посећене УРЛ адресе, прегледане веб странице, упити за претрагу, интернет колачићи, акредитиви за пријављивање на онлајн налоге, па чак и информације у вези са финансијама. Прикупљени подаци могу се накнадно продати трећим лицима или искористити за профит, чиме се нарушава приватност корисника и потенцијално доводи до даљих безбедносних ризика.
Адвер апликације могу покушати да сакрију своју инсталацију од пажње корисника
Потенцијално нежељени програми (ПУП) и рекламни софтвер често користе различите тактике дистрибуције како би се инфилтрирали на уређаје и претраживаче корисника. Ове тактике су обично дизајниране да ухвате кориснике неспремне и преваре их да несвесно инсталирају нежељени софтвер. Ево неких уобичајених тактика дистрибуције које користе ПУП-ови и рекламни софтвер:
Софтвер у пакету : ПУП-ови и рекламни софтвер су често у пакету са легитимним преузимањем софтвера. Корисници их могу нехотице инсталирати када преузимају и инсталирају наизглед безопасне апликације са Интернета. Ова тактика је позната као "сплетање".
Фрееваре и Схареваре : ПУП-ови и рекламни софтвер се често повезују са бесплатним или схареваре програмима. Корисници који преузимају ове бесплатне апликације можда неће приметити да је додатни, нежељени софтвер укључен у инсталациони пакет.
Лажна ажурирања : Претећи веб-сајтови понекад приказују лажна обавештења о ажурирању популарног софтвера, претраживача или додатака. Корисници који кликну на ова обавештења могу на крају преузети ПУП-ове или рекламни софтвер уместо легитимних ажурирања.
Варљиве рекламе : Адвер се може дистрибуирати путем обмањујућих онлајн реклама које подстичу кориснике да кликну на њих. Ове рекламе могу обећавати бесплатан софтвер, награде или друге примамљиве понуде, али клик на њих може покренути нежељена преузимања.
Пецање е-порука : ПУП-ови и адвер се такође могу дистрибуирати путем пхисхинг порука е-поште које примаоце преваре да кликну на несигурне везе или преузму заражене прилоге.
Проширења и додаци за прегледач : Адвер се често маскира као проширења или додатке за прегледач. Од корисника би се могло тражити да инсталирају ова наизглед безопасна побољшања претраживача, која их касније бомбардују нежељеним рекламама.
Платформе за дељење датотека : Корисници који преузимају датотеке са Пеер-то-Пеер (П2П) или торрент веб локација могу несвесно да набаве ПУП-ове или рекламни софтвер у пакету са датотекама које преузимају.
Друштвени инжењеринг : Неки ПУП-ови и рекламни софтвер користе тактике друштвеног инжењеринга, попут лажних безбедносних упозорења или хитних порука, да убеде кориснике да предузму радње које резултирају инсталацијом нежељеног софтвера.
Да би се заштитили од ПУП-ова и рекламног софтвера, неопходно је да корисници буду опрезни када преузимају софтвер, посебно бесплатне или непознате програме. Увек преузимајте софтвер из реномираних извора, одржавајте оперативни систем и софтвер ажурним, користите реномирани софтвер за заштиту од малвера и чувајте се обмањујућих реклама и сумњивих прилога е-поште. Поред тога, редовно прегледајте и управљајте проширењима прегледача и инсталираним софтвером да бисте уклонили све потенцијално нежељене програме.
