AdBlock Adware

Sa panahon ng pagsisiyasat sa mga mapanlinlang na website, natuklasan ng mga mananaliksik ang AdBlock adware na naka-camouflage bilang isang tunay na extension ng browser sa pag-block ng ad. Ang mga lehitimong ad-blocker na utility ay nilikha upang puksain ang mga hindi gustong advertisement at maaaring magkaroon ng mga karagdagang function, tulad ng pag-block ng mga tracker at higit pa. Gayunpaman, salungat sa sinasabi nitong layunin nitong alisin ang mga ad, ang mapanlinlang na extension na ito ay aktwal na idinisenyo upang bumuo ng mga advertisement. Sa katunayan, kung hindi mo sinasadyang na-download ang lehitimong AdBlock application ngunit nakikita mo pa rin ang naturang listahan sa extension ng iyong browser, maaari mong hilingin na alisin ito sa lalong madaling panahon.

Ang AdBlock Adware ay Maaaring Magsagawa ng Iba't-ibang Mapanghimasok na Pagkilos

Gumagana ang adware sa pamamagitan ng pagsasaayos ng pagpapakita ng mga patalastas sa binisita na mga website at iba pang mga interface ng gumagamit. Ang visual na content ng third-party na ito, na maaaring magkaroon ng iba't ibang anyo tulad ng mga pop-up, overlay, banner, kupon, at higit pa, ay pangunahing nagpo-promote ng mga online na taktika, hindi mapagkakatiwalaang software, PUP (Potensyal na Mga Hindi Gustong Programa) at kung minsan ay malware pa nga. Sa ilang mga kaso, kapag nakipag-ugnayan ang mga user sa mga mapanghimasok na ad na ito, maaari silang mag-trigger ng mga script na nagpapasimula ng mga pag-download o pag-install nang hindi kumukuha ng pahintulot ng user.

Kapansin-pansin na bagama't maaaring lumitaw paminsan-minsan ang mga lehitimong nilalaman sa loob ng mga ad na ito, lubos na malamang na ang mga naturang pag-endorso ay nagmumula sa mga aktwal na developer o awtorisadong pinagmulan. Mas madalas kaysa sa hindi, ang mga promosyon na ito ay ginagawa ng mga manloloko na nagsasamantala sa mga programang kaakibat na nauugnay sa mga ina-advertise na produkto, lahat para sa layunin ng pagbuo ng mga hindi lehitimong bayad sa komisyon.

Ang mga uri ng mga extension ng adware na ito ay kadalasang gumagamit ng mga diskarte upang matiyak ang pananatili nito at hadlangan ang mga pagtatangka sa pag-alis, partikular na ginagamit ang tampok na 'Pinamamahalaan ng iyong organisasyon' sa loob ng browser ng Google Chrome.

Bukod dito, malaki ang posibilidad na ang extension ng browser na ito ay nilagyan ng mga kakayahan sa pagsubaybay sa data. Ang saklaw ng naka-target na impormasyon ay maaaring sumaklaw sa mga binisita na URL, tiningnang mga pahina, mga query sa paghahanap, cookies sa Internet, mga username at password, mga personal na nakakapagpakilalang detalye, data sa pananalapi at higit pa. Ang naipon na data ay posibleng maibahagi o ibenta sa mga ikatlong partido, na posibleng mahulog pa sa mga kamay ng mga cybercriminal.

Bihirang Mag-install ng Adware at PUP ang mga User

Ang mga adware at PUP ay kilalang-kilala sa kanilang paggamit ng mga malilim na pamamaraan upang makalusot sa mga system at magsagawa ng mga aktibidad na mapanghimasok. Ang mga pamamaraang ito ay kadalasang umaasa sa panlilinlang at pagsasamantala sa mga gawi ng gumagamit. Narito ang ilang tipikal na malilim na pamamaraan na pinagsamantalahan ng adware at PUP:

• Bundling na may Lehitimong Software : Adware at PUPs madalas piggyback sa proseso ng pag-install ng lehitimong software. Ang mga user ay hindi sinasadyang nag-install ng mga hindi gustong program na ito kasama ng gustong software kapag pinili nila ang mga default na setting ng pag-install sa halip na ang mga custom.
• Mapanlinlang na Advertisement : Ang mga malilim na advertisement, kadalasang kahawig ng mga lehitimong button sa pag-download o mga alerto ng system, ang humahantong sa mga user na mag-download ng adware o PUP sa halip na ang gustong nilalaman. Sinasamantala ng mga ad na ito ang tiwala ng mga user sa mga visual at mensahe.
• Mga Bitak ng Software at Mga Keygen : Ang mga basag na software o mga pangunahing generator na makikita sa mga kaduda-dudang website ay kadalasang kasama ng adware o mga PUP. Ang mga gumagamit na nagda-download at nag-i-install ng mga hindi awtorisadong bersyon ng software na ito ay naglalagay sa kanilang sarili sa panganib ng mga hindi gustong pag-install ng program.
• Mga Mapanlinlang na Pop-up : Maaaring makatagpo ang mga user ng mga pop-up ad na nagsasabing nahawaan ang kanilang system at nag-aalok ng solusyon para ayusin ito. Kapag nag-click ang mga user sa mga pop-up na ito, hindi nila sinasadyang nag-install ng adware o PUP sa halip na lehitimong software ng seguridad.
• Mga Extension ng Browser : Ang mga user na nag-i-install ng mga extension ng browser mula sa hindi na-verify na mga mapagkukunan ay maaaring hindi sinasadyang magpasok ng adware o PUP sa kanilang mga browser. Ang mga extension na ito ay madalas na nangangako ng mga pinahusay na feature sa pagba-browse ngunit naghahatid ng mga hindi gustong ad at mga mekanismo sa pagsubaybay.
• Mga Email ng Phishing : Ang mga adware at PUP ay maaaring ipamahagi sa pamamagitan ng mga email na phishing na naghahatid ng mga hindi ligtas na attachment o link. Ang mga user na nagbubukas ng mga attachment na ito o nag-click sa mga link na ito ay maaaring hindi sinasadyang mag-download at mag-install ng hindi gustong software.
• Social Engineering : Gumagamit ang Adware at mga PUP ng mga taktika sa social engineering, tulad ng mga pekeng notification o nakakaakit na alok, upang manipulahin ang mga user sa pag-install ng mga ito.

Upang maprotektahan laban sa malilim na pamamaraang ito, dapat manatili ang mga user sa mga mapagkakatiwalaang source para sa mga pag-download ng software, maingat na basahin ang mga prompt sa pag-install, panatilihing na-update ang kanilang software, gumamit ng maaasahang anti-malware software, at magsanay ng pangkalahatang kaalaman sa cybersecurity.