Làm mới bằng một cú nhấp chuột

Các nhà nghiên cứu của Infosec đã phát hiện ra tiện ích mở rộng trình duyệt One Click Refresh, được bán trên thị trường như một công cụ giúp đơn giản hóa quy trình làm mới nhiều tab chỉ bằng một cú nhấp chuột. Tuy nhiên, khi phân tích sâu hơn về tiện ích mở rộng, người ta thấy rằng nó hoạt động như một phần mềm quảng cáo, hiển thị các quảng cáo và khuyến mại không mong muốn trên thiết bị của người dùng.

Phần mềm quảng cáo giống như làm mới một cú nhấp chuột thường có khả năng xâm nhập

Các ứng dụng phần mềm quảng cáo thường cung cấp các quảng cáo gây phiền nhiễu và đáng ngờ cho người dùng. Điều này có nghĩa là nó hiển thị quảng cáo trên các trang web đã truy cập và có thể là các giao diện khác. Những quảng cáo này thường quảng bá các trò lừa đảo hỗ trợ kỹ thuật khác nhau, âm mưu lừa đảo, quà tặng giả mạo và phần mềm độc hại hoặc không đáng tin cậy. Một số quảng cáo xâm nhập này thậm chí có thể thực thi các tập lệnh khi được nhấp vào, tập lệnh này thực hiện tải xuống và cài đặt mà không cần sự cho phép của người dùng.

Bất kỳ nội dung chính hãng nào gặp phải thông qua các quảng cáo này đều có khả năng được quảng bá bởi những kẻ lừa đảo lạm dụng các chương trình liên kết để nhận tiền hoa hồng bất hợp pháp.

Ngoài ra, tiện ích mở rộng Làm mới bằng một lần nhấp có khả năng có các chức năng theo dõi dữ liệu. Nó có thể thu thập các loại thông tin quan tâm khác nhau, bao gồm các URL đã truy cập, các trang đã xem, truy vấn tìm kiếm, cookie Internet, v.v. Một số phần mềm quảng cáo và PUP (Chương trình có khả năng không mong muốn) cũng đã được quan sát để thu thập các chi tiết nhận dạng cá nhân, thông tin đăng nhập tài khoản, dữ liệu liên quan đến tài chính, v.v. Thông tin này có thể được khai thác bởi các nhà phát triển PUP hoặc bán cho các công ty bên thứ ba.

Người dùng hiếm khi cố ý tải xuống PUP và phần mềm quảng cáo

PUP và phần mềm quảng cáo sử dụng nhiều chiến thuật khác nhau để phân phối, nhiều chiến thuật trong số đó là lừa đảo hoặc gây hiểu nhầm. Một chiến thuật phổ biến là kết hợp cài đặt của chúng với các chương trình phần mềm khác mà người dùng tải xuống và cài đặt trên hệ thống của họ. Phương pháp này thường được sử dụng để phát tán PUP và phần mềm quảng cáo vì người dùng có thể không biết rằng họ đang đồng ý cài đặt các chương trình này.

Một chiến thuật khác là sử dụng quảng cáo bật lên lừa đảo và tuyên bố sai sự thật để lừa người dùng cài đặt PUP và phần mềm quảng cáo. Chiến thuật kỹ thuật xã hội cũng có thể được sử dụng, chẳng hạn như cảnh báo cập nhật giả mạo hoặc cảnh báo bảo mật, để thuyết phục người dùng đồng ý cài đặt.

Thư rác hoặc email lừa đảo cũng có thể được sử dụng để phân phối các loại phần mềm đáng ngờ này. Điều này liên quan đến việc gửi các email hoặc tin nhắn không mong muốn có vẻ hợp pháp và chứa các liên kết để tải xuống phần mềm.

Nhìn chung, PUP và Phần mềm quảng cáo sử dụng nhiều chiến thuật lừa đảo để tự phân phối, thường dựa vào việc người dùng thiếu nhận thức hoặc tin tưởng vào các nguồn phần mềm hợp pháp.