Сигурносни скенер веб локације
Скенер безбедности веб локација, који је првобитно промовисан као вредан алат за процену безбедности посећених веб локација кроз свеобухватно испитивање преко педесет база података, откривен је као рекламни софтвер након помног прегледа стручњака за сајбер безбедност. Ово откриће се догодило у контексту истраге о сумњивим веб локацијама. Супротно својој рекламираној сврси, примарна функција ове апликације је да омогући наметљиве рекламне кампање и потајно надгледа активности корисника на мрежи. У суштини, оно што је у почетку представљено као заштитно средство за веб сурфере, показало се као алатка која угрожава приватност корисника и преплављује их нежељеним рекламама.
Адвер апликације попут скенера безбедности веб локација могу бити изузетно наметљиве
Адвер апликације су дизајниране са примарним циљем убацивања графичког садржаја трећих страна, као што су искачући прозори, купони, прекривачи, банери и још много тога, на веб локације или различите интерфејсе са којима корисници комуницирају током својих онлајн активности.
Садржај који испоручују ове адвер апликације углавном промовише онлајн тактике, сумњив или опасан софтвер и потенцијалну дистрибуцију малвера. Неки од ових огласа, када су у интеракцији са њима, могу покренути скрипте за покретање прикривених преузимања и инсталирања на корисниковом уређају.
Важно је напоменути да иако се легитимни производи или услуге повремено могу појавити у овим огласима, мало је вероватно да ће их подржати њихови оригинални програмери. Уместо тога, велика је вероватноћа да су ове промоције оркестриране од стране злонамерних актера који користе придружене програме да би стекли недозвољене провизије.
Штавише, многе адвер апликације долазе опремљене могућностима праћења података. Они могу да прикупљају широк спектар осетљивих информација, укључујући историју прегледања корисника, упите претраживача, интернет колачиће, акредитиве за пријаву, детаље који могу да идентификују и финансијске податке, између осталог. Ови прикупљени подаци би се затим могли поделити са трећим лицима или продати трећим лицима, изазивајући значајну забринутост за приватност и безбедност корисника.
Адвер апликације често покушавају да прикрију своје инсталације путем Схади Дистрибутион тактике
Адвер апликације често користе сумњиве тактике дистрибуције како би се у тајности инфилтрирали на уређаје корисника без њиховог експлицитног пристанка. Ове тактике су дизајниране да манипулишу корисницима или сакрију њихову праву природу током инсталације. Ево неких уобичајених метода које користе адвер апликације да се прикривено инсталирају:
- Пакет са бесплатним софтвером: Адвер је често у пакету са наизглед легитимним бесплатним софтвером или апликацијама које корисници вољно преузимају и инсталирају. Током процеса инсталације, корисници могу да превиде или журно прихвате додатне понуде или поља за потврду која дозвољавају да се адвер инсталира заједно са жељеним софтвером.
- Обмањујући инсталацијски чаробњаци: Неке адвер апликације користе варљиве чаробњаке за инсталацију који користе збуњујући или обмањујући језик да преваре кориснике да дају дозволу за инсталацију. Они могу да користе термине као што су „побољшане функције“ или „препоручене опције“ да би навели кориснике да несвесно инсталирају рекламни софтвер.
- Лажна ажурирања софтвера: Програмери рекламног софтвера понекад маскирају своје инсталације као ажурирања софтвера или безбедносне закрпе. Од корисника се може тражити да кликну на лажно обавештење о ажурирању, мислећи да побољшавају безбедност свог система, али уместо тога несвесно инсталирају рекламни софтвер.
- Малвертисинг: Адвер се такође може дистрибуирати путем злонамерних реклама, тактике познате као малвертисинг. Корисници могу наићи на ове варљиве огласе на веб локацијама, а када кликну на њих, рекламни софтвер се кришом испоручује на њихове уређаје.
- Друштвени инжењеринг: Неке апликације за оглашавање користе технике друштвеног инжењеринга, као што су лажна упозорења или упозорења која тврде да је уређај корисника заражен или у опасности. Од корисника се може тражити да предузму акцију, као што је преузимање сигурносне алатке, која је заправо прерушени адвер.
У свим овим тактикама, заједнички циљ је преварити или изманипулисати кориснике да дозволе инсталацију рекламног софтвера, често без њиховог потпуног разумевања последица. Ово прикривено понашање представља значајну забринутост за кориснике, јер не само да угрожава перформансе њиховог уређаја, већ и поставља питања приватности и безбедности омогућавајући неовлашћено прикупљање података и приказивање нежељених реклама. Корисници треба да буду опрезни, да користе реномиране изворе за преузимање и редовно ажурирају свој безбедносни софтвер како би ублажили ризике повезане са рекламним софтвером и другим потенцијално небезбедним софтвером.
