Play Audio Adware
Під час розслідування ненадійних веб-сайтів дослідники інфосектори виявили розширення для браузера Play Audio. Розширення продається як зручний інструмент, який дозволяє користувачам слухати аудіоформати в Інтернеті.
Однак аналіз програми показав, що вона відноситься до категорії рекламних програм. Дійсно, головна мета Play Audi'o — проводити нав’язливі рекламні кампанії, які порушують взаємодію з користувачем. Крім того, рекламне програмне забезпечення та PUP (потенційно небажані програми), такі як ця, часто збирають конфіденційні дані користувачів, що викликає занепокоєння щодо конфіденційності та безпеки користувачів.
Додатки з рекламним програмним забезпеченням, як-от Play Audio, можуть мати різноманітні нав’язливі можливості
Рекламне ПЗ означає програмне забезпечення, яке реалізує нав’язливі рекламні кампанії. Ці кампанії передбачають показ реклами на відвідуваних веб-сайтах або в інших інтерфейсах, що часто призводить до значного погіршення взаємодії з користувачем.
Реклама, яку просуває Play Audio або інше рекламне ПЗ, імовірно, призведе до різних тактик або пропагує ненадійні чи шкідливі PUP. Деякі нав’язливі рекламні оголошення можуть навіть ініціювати приховані завантаження або встановлення, коли на них натискають нічого не підозрюючі користувачі.
Хоча законні продукти та послуги іноді можуть рекламуватися через ці канали, дуже малоймовірно, що їхні розробники схвалять такі методи просування. У більшості випадків цю рекламу поширюють шахраї, які використовують партнерські програми для отримання незаконних комісійних.
Окрім проведення нав’язливих рекламних кампаній, програма Play Audio також може брати участь у несанкціонованому нагляді за діяльністю користувачів у веб-переглядачі. Цільові дані можуть включати широкий спектр інформації, включаючи історію веб-перегляду та пошукових систем, файли cookie Інтернету, особисті дані, імена користувачів, паролі, номери кредитних карток тощо. Зібрана інформація може бути продана третім особам або іншим чином використана для отримання прибутку, що ще більше порушить конфіденційність і безпеку користувачів.
Користувачі повинні бути пильними, встановлюючи програми з неперевірених джерел
PUP та рекламне програмне забезпечення є нав’язливими та ненадійними програмами, які значною мірою покладаються на сумнівні методи розповсюдження. Деякі з найбільш поширених тактик, які використовують ці типи програм, включають групування, соціальну інженерію, шкідливу рекламу та шахрайські веб-сайти.
Групування — це одна з найбільш часто використовуваних тактик, коли справа доходить до розповсюдження рекламного програмного забезпечення та PUP. Це передбачає прикріплення рекламованого PUP до процесу встановлення законної програми, безкоштовної чи умовно-безкоштовної програми. Коли нічого не підозрюючи користувач завантажує програму, він також завантажує додаткові файли без його відома чи згоди. Прикріплені елементи часто приховані, і користувачам їх важко виявити, що робить цей метод розповсюдження особливо ефективним.
Соціальна інженерія — ще одна популярна техніка, яку використовують хакери для розповсюдження PUP і рекламного ПЗ. У цих шахрайствах рекламована програма видає себе за законну компанію чи організацію, щоб отримати доступ до особистої інформації або обманом змусити користувачів установити небажане програмне забезпечення. Шахраї можуть створювати підроблені веб-сайти, які виглядають ідентично справжнім, пропонувати безкоштовні послуги чи призи в обмін на особисту інформацію або використовувати інші оманливі прийоми, щоб отримати доступ до пристрою користувача.
Шкідлива реклама — це ще один небезпечний метод, який використовують шахраї для розповсюдження PUP та рекламного ПЗ. Це включає введення нав’язливого коду в законні онлайн-реклами, які потім можуть відображатися на різних веб-сайтах і в додатках. Коли користувачі натискають на рекламу, вони несвідомо завантажують рекламоване програмне забезпечення, викрадач браузера або PUP.
Шахраї також можуть використовувати шахраї для розповсюдження PUP та рекламного програмного забезпечення. Ці сайти зазвичай пропонують безкоштовні завантаження, які здаються нешкідливими, але насправді намагаються обманом змусити користувачів завантажити рекламовану програму. Крім того, шахрайські веб-сайти часто містять рекламу, яка перенаправляє користувачів на інші ненадійні сайти, що ще більше підвищує ризики безпеки та конфіденційності, з якими стикаються відвідувачі.
