CleanTab Refresh

Trong khi kiểm tra các trang web đáng ngờ, các nhà nghiên cứu đã tìm thấy tiện ích mở rộng trình duyệt CleanTab Refresh. Nó được quảng cáo là một công cụ cung cấp cách thức một cú nhấp chuột để người dùng làm mới các trang Web của họ. Tuy nhiên, người ta cũng phát hiện ra rằng tiện ích mở rộng là một loại phần mềm quảng cáo hiển thị quảng cáo. Phần mềm quảng cáo là phần mềm hiển thị quảng cáo tự động và thường không có sự đồng ý của người dùng. Loại phần mềm này có thể hiển thị quảng cáo xâm nhập hoặc thu thập dữ liệu người dùng cho mục đích quảng cáo.

Cài đặt phần mềm quảng cáo như CleanTab Refresh có thể dẫn đến rủi ro về quyền riêng tư

CleanTab Refresh là một ví dụ về phần mềm quảng cáo, một loại phần mềm được thiết kế để hiển thị các quảng cáo xâm nhập trên các trang web đã truy cập hoặc các giao diện khác. Những quảng cáo này có thể quảng bá các trò gian lận khác nhau, các ứng dụng không đáng tin cậy/có hại và thậm chí cả phần mềm độc hại. Đôi khi, việc nhấp vào những quảng cáo này có thể dẫn đến việc tải xuống/cài đặt ngoài ý muốn mà không có sự đồng ý của người dùng.

Mặc dù một số sản phẩm hoặc dịch vụ hợp pháp có thể được quảng cáo theo cách này, nhưng rất khó có khả năng nhà phát triển của chúng sẽ sử dụng phương pháp này để quảng bá chúng. Thay vào đó, phần mềm quảng cáo thường được sử dụng bởi những kẻ lừa đảo lạm dụng các chương trình liên kết của nội dung để nhận tiền hoa hồng bất hợp pháp.

Mặc dù không phải tất cả phần mềm quảng cáo đều có thể phân phối quảng cáo xâm nhập, nhưng sự hiện diện của phần mềm quảng cáo như CleanTab Refresh trên hệ thống vẫn có thể gây ra mối đe dọa đối với tính toàn vẹn của thiết bị và sự an toàn của người dùng. Ngoài việc hiển thị quảng cáo, CleanTab Refresh cũng có thể thu thập dữ liệu người dùng, bao gồm các URL đã truy cập, các trang Web đã xem, truy vấn tìm kiếm đã nhập, cookie Internet, thông tin đăng nhập (tên người dùng/mật khẩu), chi tiết nhận dạng cá nhân, thông tin liên quan đến tài chính, v.v. Thông tin nhạy cảm này sau đó có thể được kiếm tiền thông qua việc bán cho bên thứ ba, bao gồm cả tội phạm mạng tiềm năng.

Phần mềm quảng cáo thường che giấu cài đặt của nó thông qua các chiến thuật phân phối đáng ngờ

Các chương trình không mong muốn tiềm ẩn (PUP) và phần mềm quảng cáo thường được phân phối thông qua các chiến thuật lừa đảo khác nhau để lừa người dùng cài đặt chúng. Chúng có thể đi kèm với phần mềm khác hoặc các bản tải xuống miễn phí, giả dạng là các ứng dụng hoặc bản cập nhật hợp pháp. Một chiến thuật phổ biến khác là thông qua cảnh báo giả mạo hoặc thông báo bật lên nhắc người dùng tải xuống hoặc cài đặt chương trình.

Quảng cáo hoặc liên kết dẫn đến việc tải xuống các chương trình như vậy cũng có thể xuất hiện trên phương tiện truyền thông xã hội, nền tảng chia sẻ ngang hàng hoặc trang web chia sẻ tệp. Các chương trình này cũng có thể được cài đặt thông qua các tiện ích mở rộng hoặc plugin của trình duyệt, hứa hẹn mang lại trải nghiệm duyệt web được cải thiện hoặc truy cập vào nội dung độc quyền. Trong một số trường hợp, PUP và phần mềm quảng cáo có thể sử dụng giao diện gây nhầm lẫn và gây nhầm lẫn để lừa người dùng nhấp vào nút hoặc liên kết dẫn đến cài đặt của họ. Cuối cùng, email hoặc tin nhắn lừa đảo mạo danh các công ty hoặc tổ chức đáng tin cậy cũng có thể chứa các liên kết hoặc tệp đính kèm cài đặt PUP hoặc phần mềm quảng cáo.