Розширення для веб-переглядача Live Weather Report
Під час дослідження потенційно ненадійних веб-сайтів дослідники натрапили на розширення браузера Live Weather Report. Це програмне забезпечення, яке продається як зручний інструмент для доступу до інформації про погоду, спочатку здається корисним. Однак після ретельного аналізу було встановлено, що розширення функціонує як рекламне ПЗ. Це означає, що, всупереч своїй передбачуваній меті, розширення відображає небажану рекламу та порушує роботу користувача під час перегляду.
Звіт про погоду в реальному часі відноситься до категорії рекламних програм
Рекламне ПЗ, скорочення від рекламно-підтримуваного програмного забезпечення, є типом програмного забезпечення, спеціально розробленого для заповнення користувачів небажаною та часто оманливою рекламою з метою отримання прибутку для своїх творців. Ця реклама, яка може мати різні форми, наприклад спливаючі вікна, накладки, банери тощо, зазвичай вставляється на відвідувані веб-сайти чи інші інтерфейси користувача.
Основною метою цієї реклами є реклама онлайн-тактик, сумнівного чи небезпечного програмного забезпечення та навіть потенційного зловмисного програмного забезпечення. Деякі з цих нав’язливих рекламних оголошень можуть піти ще далі, виконавши сценарії, які запускають приховані завантаження або встановлення після натискання.
Однак, незважаючи на те, що за допомогою цих засобів час від часу можуть рекламуватися законні продукти чи послуги, дуже малоймовірно, що будь-які офіційні організації будуть використовувати цей метод для схвалення. Найчастіше ці рекламні акції організовуються шахраями, які використовують партнерські програми для незаконного отримання комісійних.
Крім того, рекламні програми зазвичай мають додаткову можливість відстежувати дані користувача. Це може включати широкий діапазон інформації, включаючи відвідані URL-адреси, переглянуті веб-сторінки, введені пошукові запити, зібрані файли cookie Інтернету, облікові дані для входу, особисту інформацію, фінансові дані тощо. Потім ці зібрані дані можна монетизувати та продавати третім особам.
По суті, рекламне програмне забезпечення не тільки бомбардує користувачів небажаною рекламою, але й створює ризики для їх конфіденційності та безпеки, збираючи та потенційно зловживаючи їх особистою інформацією. Важливо, щоб користувачі були обережними, стикаючись з таким програмним забезпеченням, і вживали заходів захисту, щоб захистити свою роботу в Інтернеті та конфіденційні дані.
Будьте обережні, встановлюючи програми з неперевірених джерел
Рекламне програмне забезпечення та потенційно небажані програми (PUP) часто використовують різноманітні сумнівні методи розповсюдження для проникнення на пристрої користувачів. Ці методи спрямовані на те, щоб ввести в оману користувачів, щоб вони випадково встановили небажане програмне забезпечення. Ось кілька поширених методів, які використовують рекламне ПЗ і PUPs:
- Програмне забезпечення в комплекті : рекламне програмне забезпечення та PUPs часто постачаються разом із законним програмним забезпеченням, яке користувачі навмисно завантажують і встановлюють. Під час інсталяції користувачі можуть не помітити або пропустити додаткове програмне забезпечення, яке пропонується. Ця практика використовує поспіх користувачів і відсутність уважного читання під час встановлення.
- Оманлива реклама та спливаючі вікна : деякі веб-сайти та рекламні оголошення, особливо на менш авторитетних сайтах, відображають оманливі банери, спливаючі вікна чи діалогові вікна, які спонукають користувачів завантажити чи встановити певне програмне забезпечення чи натиснути посилання. Ці оголошення можуть імітувати системні сповіщення або повідомлення, змушуючи користувачів повірити, що їм потрібно вжити заходів.
- Безкоштовне програмне забезпечення та сайти для обміну файлами : рекламне програмне забезпечення та PUP можуть бути замасковані під безкоштовні або зламані версії популярного програмного забезпечення, ігор або медіа-плеєрів на сайтах для обміну файлами. Користувачі, які шукають безкоштовні версії платного програмного забезпечення, можуть несвідомо завантажувати шкідливі програми.
- Фальшиві оновлення програмного забезпечення : користувачів часто обманом змушують встановити рекламне програмне забезпечення або PUP за допомогою підроблених запитів на оновлення програмного забезпечення. Ці підказки стверджують, що програмне забезпечення користувача застаріле та потребує оновлення, але натискання на них насправді призводить до завантаження небажаного програмного забезпечення.
- Розширення та додатки для веб-переглядача : деякі рекламні програми та PUP маскуються під розширення чи доповнення для веб-переглядача, що обіцяють покращені функції перегляду. Користувачі можуть бути спокушені передбачуваними перевагами, щоб потім виявити, що їхній браузер переповнений небажаною рекламою.
- Соціальна інженерія : рекламне програмне забезпечення та PUP іноді використовують методи соціальної інженерії, такі як фальшиві опитування чи конкурси, які вимагають від користувачів завантажити нібито програму для участі. Ці тактики полюють на цікавість користувачів або бажання отримати винагороду.
- Фішингові електронні листи : рекламне програмне забезпечення та PUP можуть бути замасковані під вкладення або посилання у фішингових електронних листах. Користувачі, які натискають ці вкладення або посилання, несвідомо завантажують і встановлюють небажане програмне забезпечення.
Користувачам важливо бути обережними під час завантаження та встановлення програмного забезпечення, особливо з неперевірених джерел. Уважно читайте підказки щодо встановлення, оновлюйте програмне забезпечення, використовуйте авторитетні джерела завантаження та наявність надійного програмного забезпечення для захисту від зловмисного програмного забезпечення – усе це може допомогти захистити від рекламного ПЗ та PUP.
