Рекламне ПЗ «Завантажити Pro».
Було виявлено, що розширення для браузера Download Pro рекламується через сумнівні та ненадійні веб-сайти. Це розширення продається користувачам як корисний інструмент, який може допомогти краще керувати завантаженнями та історією завантажень. Однак, провівши ретельний аналіз Download Pro, дослідники кібербезпеки підтвердили, що розширення насправді функціонує як рекламне ПЗ.
Рекламне програмне забезпечення, подібне до Download Pro, може створювати різні ризики для безпеки чи конфіденційності
Рекламне програмне забезпечення — це тип програмного забезпечення, розроблене для підтримки рекламних кампаній шляхом відображення реклами на різних інтерфейсах, наприклад на веб-сайтах і комп’ютерах. Ця реклама може бути нав’язливою, оскільки реклама часто призначена для реклами шахрайства, ненадійного чи шкідливого програмного забезпечення та зловмисного програмного забезпечення. У деяких випадках оголошення можуть навіть ініціювати приховані завантаження або встановлення після натискання.
Важливо зазначити, що законні продукти та послуги іноді можна рекламувати за допомогою рекламного програмного забезпечення, але малоймовірно, що їхні розробники чи творці будуть залучені до такого типу просування. Натомість більш імовірно, що шахраї використовують партнерські програми вмісту, щоб отримати незаконні комісійні.
Хоча ймовірно, що програмне забезпечення з підтримкою реклами може не відображати нав’язливу рекламу, якщо певні умови є невідповідними, наприклад, несумісність веб-переглядача чи специфікації системи, або якщо користувач не відвідує певні веб-сайти, наявність Download Pro на пристрої може стати причиною ризик для безпеки та конфіденційності користувачів.
Однією з причин цього є те, що Download Pro, ймовірно, оснащений функціями відстеження даних, а це означає, що він може збирати цільову інформацію про дії користувача в Інтернеті. Серед іншого це часто включає відвідані URL-адреси, переглянуті сторінки, пошукові запити, завантаження, файли cookie в Інтернеті, облікові дані для входу, особисті дані та дані, пов’язані з фінансами. Потім цю інформацію можна монетизувати, продавши її третім сторонам, або іншим чином використати для отримання прибутку.
Користувачі повинні знати про сумнівні методи розповсюдження PUP (потенційно небажаних програм)
PUP (потенційно небажані програми) і рекламне програмне забезпечення – це програми, які зазвичай призначені для відображення небажаної реклами, викрадення веб-браузерів або збору інформації користувачів без їх відома чи згоди. Ці типи програм часто додаються до іншого програмного забезпечення або встановлюються без відома чи згоди користувача.
Щоб приховати свою інсталяцію від уваги користувачів, PUP та рекламне ПЗ часто використовують різні тактики. Ось кілька прикладів:
- Об’єднання: PUP та рекламне програмне забезпечення часто додаються до законного завантаження програмного забезпечення, наприклад безкоштовних ігор або медіаплеєрів. Коли користувачі встановлюють програмне забезпечення, PUP або рекламне програмне забезпечення також встановлюється без їх відома.
- Оманливі підказки встановлення: деякі PUP та рекламне ПЗ використовують оманливі підказки встановлення, які обманом змушують користувачів погодитися встановити програмне забезпечення. Наприклад, підказка може стверджувати, що програмне забезпечення необхідне для перегляду певного веб-сайту або доступу до певного вмісту.
- Параметри прихованої інсталяції: деякі PUP та рекламне ПЗ можуть бути встановлені з параметрами прихованої інсталяції, які вибрано за замовчуванням. Ці параметри можуть дозволити програмі збирати дані користувача або показувати небажану рекламу.
- Замасковане під законне програмне забезпечення: деякі PUP та рекламне ПЗ можуть виглядати як законні програми. Через це користувачам може бути важко визначити, чи програма насправді небажана чи шкідлива.
- Соціальна інженерія: PUP та рекламне ПЗ можуть використовувати тактику соціальної інженерії, щоб переконати користувачів їх установити. Наприклад, програма може стверджувати, що пропонує безкоштовні призи чи інші заохочення в обмін на встановлення програмного забезпечення.
Загалом PUP та рекламне програмне забезпечення часто покладаються на обманні тактики, щоб замаскувати свою установку від уваги користувачів. Користувачі можуть захистити себе, якщо бути обережними під час завантаження програмного забезпечення та звертати пильну увагу на підказки та параметри встановлення.
