AdAssistant
AdAssistant là một ứng dụng phần mềm đã thu hút sự chú ý của các nhà nghiên cứu trong quá trình họ kiểm tra các trang web lừa đảo. Sau khi điều tra kỹ lưỡng về phần mềm cụ thể này, nó được xác định chắc chắn là phần mềm quảng cáo. Hơn nữa, gói cài đặt bao gồm AdAssistant được đóng gói cùng với hai tiện ích mở rộng trình duyệt giả mạo có khả năng gây hại khác là Shop and Watch và ChatGPT Check.
Các ứng dụng phần mềm quảng cáo như AdAssistant có chức năng xâm nhập
Các ứng dụng phần mềm quảng cáo thường được thiết kế để thực hiện các chiến dịch quảng cáo xâm nhập, thường bằng cách hiển thị quảng cáo trên các trang web và các giao diện khác nhau. Tuy nhiên, AdAssistant khác biệt với hành vi của phần mềm quảng cáo thông thường. Thay vì tràn ngập các trang web với quảng cáo, nó sẽ kín đáo chèn chính nó vào khu vực thông báo của thanh tác vụ ở bên phải màn hình. Khi được truy cập, nó sẽ tiến hành hiển thị quảng cáo trong cửa sổ đã mở.
Quảng cáo do ứng dụng phần mềm quảng cáo phân phối thường quảng cáo lừa đảo trực tuyến, phần mềm không đáng tin cậy hoặc có hại và thậm chí cả phần mềm độc hại. Tương tự, quảng cáo của AdAssistant hướng người dùng đến nhiều trang web lừa đảo, lừa đảo và nguy hiểm tiềm tàng.
Điều quan trọng cần lưu ý là mặc dù những quảng cáo này đôi khi có thể dẫn đến nội dung hợp pháp nhưng rất khó có khả năng các nhà phát triển chính hãng hoặc các bên chính thức đứng đằng sau những quảng cáo đó. Thông thường, những quảng cáo này được dàn dựng bởi những kẻ lừa đảo, những kẻ khai thác các chương trình liên kết liên kết với sản phẩm để kiếm tiền hoa hồng bất hợp pháp. Hơn nữa, điều quan trọng cần nhấn mạnh là AdAssistant có thể đi kèm với các ứng dụng hoặc tiện ích mở rộng độc hại bổ sung.
Hơn nữa, AdAssistant có thể có khả năng theo dõi dữ liệu, tương tự như các tiện ích mở rộng trình duyệt đi kèm mà nó đi kèm. Việc theo dõi dữ liệu này có thể bao gồm nhiều loại thông tin, bao gồm lịch sử duyệt web và công cụ tìm kiếm, cookie internet, tên người dùng và mật khẩu, chi tiết nhận dạng cá nhân và dữ liệu tài chính, cùng những thứ khác. Thông tin thu thập được sau đó có thể được bán cho bên thứ ba hoặc khai thác để thu lợi nhuận theo nhiều cách khác nhau.
PUP (Chương trình có thể không mong muốn) và Phần mềm quảng cáo ẩn cài đặt của chúng thông qua các hành vi lừa đảo
Các chương trình tiềm ẩn không mong muốn (PUP) và phần mềm quảng cáo nổi tiếng là che giấu cài đặt của chúng thông qua nhiều hành vi lừa đảo. Các chiến thuật này được thiết kế để lừa người dùng vô tình cài đặt những phần mềm không mong muốn này trên máy tính hoặc thiết bị của họ. Đây là cách họ thường thực hiện điều này:
Phần mềm đi kèm : PUP và phần mềm quảng cáo thường đi kèm với các bản tải xuống phần mềm hợp pháp. Khi người dùng tải xuống và cài đặt một chương trình hợp pháp, họ có thể không nhận thấy rằng phần mềm không mong muốn bổ sung đang được cài đặt cùng với chương trình đó. Các gói đi kèm này thường có trình hướng dẫn cài đặt dài và phức tạp, khiến người dùng dễ bỏ qua phần mềm đi kèm hoặc vô tình đồng ý cài đặt phần mềm đó.
Lời nhắc gây hiểu lầm : Trong quá trình cài đặt, PUP và phần mềm quảng cáo có thể đưa ra những lời nhắc gây hiểu lầm hoặc khó hiểu cho người dùng. Ví dụ: họ có thể sử dụng ngôn ngữ lừa đảo hoặc các yếu tố thiết kế khiến người dùng có vẻ như hoàn toàn đồng ý với điều gì đó khác. Người dùng nhấp nhanh qua màn hình cài đặt mà không đọc kỹ từng lời nhắc sẽ đặc biệt dễ bị tấn công bởi các chiến thuật này.
Tùy chọn được chọn trước : PUP và phần mềm quảng cáo thường đặt các tùy chọn được chọn trước để tự động đồng ý cài đặt phần mềm không mong muốn. Người dùng không bỏ chọn các tùy chọn này theo cách thủ công có thể vô tình cài đặt PUP hoặc phần mềm quảng cáo.
Cập nhật giả mạo : Một số PUP và phần mềm quảng cáo ngụy trang dưới dạng bản cập nhật phần mềm hoặc bản vá bảo mật. Người dùng được nhắc cài đặt bản cập nhật có vẻ là hợp pháp nhưng trên thực tế, họ đang cài đặt phần mềm không mong muốn. Những bản cập nhật giả mạo này thường khai thác lòng tin của người dùng đối với các bản cập nhật phần mềm hợp pháp.
Kỹ thuật xã hội : PUP và phần mềm quảng cáo có thể sử dụng các kỹ thuật kỹ thuật xã hội để thuyết phục người dùng cài đặt chúng. Điều này có thể liên quan đến việc hiển thị các cảnh báo giả mạo về các mối đe dọa bảo mật, lỗi hệ thống hoặc các thành phần phần mềm bị thiếu, khiến người dùng tin rằng họ cần cài đặt phần mềm được cung cấp để giải quyết vấn đề.
Tiện ích mở rộng trình duyệt : Phần mềm quảng cáo thường lây lan thông qua các tiện ích mở rộng hoặc tiện ích bổ sung của trình duyệt. Người dùng có thể được nhắc cài đặt những gì có vẻ là một tiện ích mở rộng hữu ích cho trình duyệt web của họ, nhưng hóa ra nó lại là phần mềm quảng cáo tấn công họ bằng những quảng cáo không mong muốn.
Để bảo vệ khỏi những hành vi lừa đảo này, điều quan trọng là người dùng phải thận trọng khi tải xuống và cài đặt phần mềm. Luôn tải xuống từ các nguồn có uy tín, đọc kỹ lời nhắc cài đặt, bỏ chọn bất kỳ hộp nào liên quan đến phần mềm đi kèm và luôn cập nhật phần mềm chống phần mềm độc hại để phát hiện và xóa PUP và phần mềm quảng cáo. Ngoài ra, việc giáo dục bản thân về các chiến thuật phổ biến mà các chương trình không mong muốn này sử dụng có thể giúp người dùng luôn cảnh giác và tránh trở thành nạn nhân của các cài đặt lừa đảo.
