Fetchzilla

Ang Fetchzilla ay isang extension ng browser na nasa ilalim ng pagsisiyasat ng mga mananaliksik sa cybersecurity sa panahon ng kanilang pagsisiyasat sa mga kahina-hinalang online na platform. Ang partikular na extension na ito ay ibinebenta bilang isang tila kapaki-pakinabang na tool na idinisenyo upang i-streamline ang proseso ng pag-download ng iba't ibang uri ng media, tulad ng mga larawan, mula sa Internet. Gayunpaman, pagkatapos ng mas malapit na pagsusuri, nagiging maliwanag na si Fetchzilla ay nakikibahagi sa pamamahagi ng mga mapanghimasok at hindi kanais-nais na mga advertisement.

Sa esensya, ang Fetchzilla ay nagpapatakbo sa isang mapanlinlang na paraan sa pamamagitan ng pagpapakita ng sarili bilang isang utility para sa pagkuha ng Web media habang aktwal na sumasailalim sa mga user sa isang barrage ng mga hindi gusto at mapanlinlang na mga advertisement. Ang makulimlim na pag-uugali na ito ay hindi lamang sumisira sa tiwala ng mga gumagamit ngunit maaari ring makagambala sa kanilang online na karanasan sa pamamagitan ng pag-apaw sa kanila ng mga ad na ginawa nila.

Ang Adware Tulad ng Fetchzilla ay maaaring Magsagawa ng Iba't ibang Mga Hindi Gustong Pagkilos Kapag Na-install

Ang adware ay kumakatawan sa isang kategorya ng software na sadyang idinisenyo upang magsagawa ng mapanghimasok na mga kampanya sa advertising. Ang ganitong uri ng software ay gumagana sa pamamagitan ng pagpapakita ng mga advertisement sa binisita na mga website at posibleng iba pang user interface, kadalasan nang walang pahintulot o kontrol ng user.

Ang pangunahing layunin ng adware ay maghatid ng third-party na graphical na nilalaman na pangunahing nagpo-promote ng iba't ibang mga online na taktika, hindi mapagkakatiwalaan o nakakapinsalang software, at, sa ilang mga nakakatakot na kaso, kahit na hindi ligtas na software. Ang ilan sa mga advertisement na ito, kapag na-click, ay maaaring magsagawa ng mga script na nagpapalitaw ng mga pag-download o pag-install sa device ng user, lahat nang walang tahasang pahintulot ng mga ito.

Napakahalagang kilalanin na habang ang mga patalastas na ito ay maaaring paminsan-minsan ay nagpapakita ng lehitimong nilalaman, napaka-imposibleng i-endorso o ipamahagi ito ng anumang opisyal na partido sa pamamagitan ng gayong mga paraan. Mas madalas kaysa sa hindi, ang mga promosyon na ito ay inayos ng mga scammer na nagsasamantala sa mga programang kaakibat ng produkto upang makakuha ng mga hindi lehitimong komisyon.

Malamang na nakikibahagi si Fetchzilla sa pangongolekta ng sensitibong impormasyon mula sa user. Ang data ng interes ay maaaring sumaklaw sa isang malawak na hanay ng mga detalye, tulad ng mga binisita na URL, tiningnang mga pahina sa Web, mga query sa paghahanap, cookies sa Internet, mga kredensyal sa pag-log in para sa mga online na account at maging ang impormasyong nauugnay sa pananalapi. Ang nakolektang data ay maaaring pagkatapos ay ibenta sa mga ikatlong partido o pinagsamantalahan para sa kita, sa gayon ay lumalabag sa privacy ng user at posibleng humantong sa higit pang mga panganib sa seguridad.

Maaaring Subukan ng Mga Adware Application na Itago ang Kanilang Pag-install mula sa Atensyon ng Mga Gumagamit

Ang Mga Potensyal na Hindi Kanais-nais na Programa (PUP) at adware ay kadalasang gumagamit ng iba't ibang taktika sa pamamahagi upang makalusot sa mga device at browser ng mga user. Ang mga taktika na ito ay karaniwang idinisenyo upang mahuli ang mga gumagamit at linlangin sila sa hindi sinasadyang pag-install ng hindi gustong software. Narito ang ilang karaniwang taktika sa pamamahagi na ginagamit ng mga PUP at adware:

Bundled Software : Ang mga PUP at adware ay madalas na kasama ng mga lehitimong pag-download ng software. Maaaring hindi sinasadyang i-install ng mga user ang mga ito kapag nag-download at nag-install sila ng mga tila hindi nakakapinsalang application mula sa Internet. Ang taktika na ito ay kilala bilang "bundling."

Freeware at Shareware : Ang mga PUP at adware ay madalas na sumasakay sa libre o shareware na mga programa. Maaaring hindi mapansin ng mga user na nagda-download ng mga libreng application na ito na ang karagdagang, hindi gustong software ay kasama sa package ng pag-install.

Mga Pekeng Update : Ang mga nagbabantang website kung minsan ay nagpapakita ng mga pekeng abiso sa pag-update para sa sikat na software, browser o plugin. Ang mga user na nag-click sa mga notification na ito ay maaaring mag-download ng mga PUP o adware sa halip na mga lehitimong update.

Mga Mapanlinlang na Advertisement : Maaaring ipamahagi ang adware sa pamamagitan ng mga mapanlinlang na online na advertisement na naghihikayat sa mga user na mag-click sa kanila. Ang mga ad na ito ay maaaring mangako ng libreng software, mga premyo, o iba pang nakakaakit na alok, ngunit ang pag-click sa mga ito ay maaaring mag-trigger ng mga hindi gustong pag-download.

Mga Phishing Email : Ang mga PUP at adware ay maaari ding ipamahagi sa pamamagitan ng mga phishing na email na nanlinlang sa mga tatanggap sa pag-click sa mga hindi ligtas na link o pag-download ng mga nahawaang attachment.

Mga Extension at Add-on ng Browser : Madalas na nagpapakilala ang adware bilang mga extension o add-on ng browser. Maaaring i-prompt ang mga user na i-install ang mga mukhang hindi nakakapinsalang pagpapahusay ng browser na ito, na sa kalaunan ay bombahin sila ng mga hindi gustong advertisement.

Mga Platform sa Pagbabahagi ng File : Ang mga user na nagda-download ng mga file mula sa Peer-to-Peer (P2P) o mga torrent na website ay maaaring hindi sinasadyang makakuha ng mga PUP o adware na kasama ng mga file na kanilang dina-download.

Social Engineering : Gumagamit ang ilang PUP at adware ng mga taktika ng social engineering, tulad ng mga pekeng babala sa seguridad o mga agarang mensahe, upang hikayatin ang mga user na gumawa ng mga aksyon na magreresulta sa pag-install ng hindi gustong software.

Upang maprotektahan laban sa mga PUP at adware, mahalaga para sa mga gumagamit na mag-ingat kapag nagda-download ng software, lalo na ang libre o hindi pamilyar na mga programa. Palaging mag-download ng software mula sa mga mapagkakatiwalaang source, panatilihing napapanahon ang iyong operating system at software, gumamit ng mapagkakatiwalaang anti-malware software, at mag-ingat sa mga mapanlinlang na advertisement at kahina-hinalang email attachment. Bukod pa rito, suriin at pamahalaan ang iyong mga extension ng browser at naka-install na software nang regular upang alisin ang anumang potensyal na hindi gustong mga program.