Сканер безпеки веб-сайту
Сканер безпеки веб-сайтів, який спочатку рекламувався як цінний інструмент для оцінки безпеки відвідуваних веб-сайтів шляхом комплексного дослідження понад п’ятдесяти баз даних, був викритий як рекламне програмне забезпечення після ретельного вивчення експертами з кібербезпеки. Це відкриття сталося в рамках розслідування сумнівних сайтів. Всупереч своїй рекламованій меті, основною функцією цієї програми є сприяння нав’язливим рекламним кампаніям і таємний моніторинг дій користувачів в Інтернеті. По суті, те, що спочатку зображувалося як захисний актив для веб-серферів, виявилося інструментом, який порушує конфіденційність користувачів і заливає їх небажаною рекламою.
Рекламні програми, такі як сканер безпеки веб-сайтів, можуть бути надзвичайно нав’язливими
Програми з рекламним програмним забезпеченням розроблені з основною метою введення стороннього графічного вмісту, наприклад спливаючих вікон, купонів, накладок, банерів тощо, на веб-сайти або різні інтерфейси, з якими користувачі взаємодіють під час своєї діяльності в Інтернеті.
Вміст, наданий цими рекламними програмами, переважно рекламує онлайн-тактики, сумнівне або небезпечне програмне забезпечення та потенційне розповсюдження шкідливого програмного забезпечення. Деякі з цих рекламних оголошень під час взаємодії можуть запускати сценарії для таємного завантаження та встановлення на пристрої користувача.
Важливо зазначити, що навіть незважаючи на те, що законні продукти чи послуги іноді можуть з’являтися в цих рекламних оголошеннях, навряд чи вони будуть схвалені їхніми оригінальними розробниками. Натомість дуже ймовірно, що ці рекламні акції організовані зловмисниками, які використовують партнерські програми для отримання незаконних комісійних.
Крім того, багато рекламних програм оснащені можливостями відстеження даних. Вони можуть збирати широкий спектр конфіденційної інформації, включаючи історію веб-перегляду користувачів, запити в пошуковій системі, файли cookie в Інтернеті, облікові дані для входу, особисті дані та фінансові дані тощо. Ці зібрані дані потім можуть бути передані третім особам або продані їм, що викликає серйозні проблеми щодо конфіденційності та безпеки для користувачів.
Додатки з рекламним ПЗ часто намагаються приховати свої інсталяції за допомогою тіньової тактики розповсюдження
Програми рекламного програмного забезпечення часто використовують тіньову тактику розповсюдження, щоб непомітно проникнути на пристрої користувачів без їхньої явної згоди. Ця тактика призначена для маніпулювання користувачами або приховування їхньої справжньої природи під час встановлення. Нижче наведено кілька поширених методів, які рекламні додатки використовують для самовстановлення:
- Поєднання з безкоштовним програмним забезпеченням: рекламне програмне забезпечення часто постачається разом із, здавалося б, законним безкоштовним програмним забезпеченням або програмами, які користувачі охоче завантажують і встановлюють. Під час процесу встановлення користувачі можуть не помітити або поспішно прийняти додаткові пропозиції чи прапорці, які надають дозвіл на встановлення рекламного ПЗ разом із потрібним програмним забезпеченням.
- Оманливі майстри встановлення: деякі рекламні програми використовують оманливі майстри встановлення, які використовують заплутану або оманливу мову, щоб обманом змусити користувачів надати дозвіл на встановлення. Вони можуть використовувати такі терміни, як «розширені функції» або «рекомендовані параметри», щоб змусити користувачів несвідомо встановити рекламне програмне забезпечення.
- Підроблені оновлення програмного забезпечення: розробники рекламного програмного забезпечення іноді маскують свої інсталяції під оновлення програмного забезпечення або виправлення безпеки. Користувачам може бути запропоновано натиснути підроблене сповіщення про оновлення, вважаючи, що вони підвищують безпеку своєї системи, але замість цього вони несвідомо встановлюють рекламне ПЗ.
- Шкідлива реклама: рекламне програмне забезпечення також може поширюватися через зловмисну рекламу, ця тактика відома як шкідлива реклама. Користувачі можуть зустріти ці оманливі оголошення на веб-сайтах, і коли вони натискають їх, рекламне програмне забезпечення приховано доставляється на їхні пристрої.
- Соціальна інженерія: деякі рекламні програми використовують методи соціальної інженерії, такі як фальшиві сповіщення або попередження, які стверджують, що пристрій користувача заражений або знаходиться під загрозою. Користувачам може бути запропоновано вжити заходів, наприклад завантажити інструмент безпеки, який насправді є прихованою рекламною програмою.
У всіх цих тактиках спільна мета полягає в тому, щоб обманом або маніпулюванням змусити користувачів дозволити встановлення рекламного програмного забезпечення, часто без повного розуміння наслідків. Така підступна поведінка викликає значне занепокоєння у користувачів, оскільки вона не тільки погіршує продуктивність їхнього пристрою, але й створює проблеми з конфіденційністю та безпекою, уможливлюючи несанкціонований збір даних і розміщення небажаної реклами. Користувачам слід бути обережними, використовувати надійні джерела завантажень і регулярно оновлювати програмне забезпечення безпеки, щоб зменшити ризики, пов’язані з рекламним та іншим потенційно небезпечним програмним забезпеченням.
