Phần mềm quảng cáo Buzz
Các nhà nghiên cứu an ninh mạng đã phát hiện ra một ứng dụng xâm nhập và không đáng tin cậy có tên 'Buzz'. Người ta phát hiện thấy ứng dụng được đóng gói trong một trình cài đặt được cung cấp để tải xuống bởi một trang web đáng ngờ tuyên bố cung cấp cho khách truy cập các phiên bản 'bẻ khóa' của các sản phẩm phần mềm phổ biến. Tuy nhiên, các ứng dụng được cho là đã được xác nhận là giả mạo. Sau khi phân tích ứng dụng Buzz, các nhà nghiên cứu bảo mật đã xác nhận rằng đó là phần mềm quảng cáo xâm nhập, nghĩa là mục đích và chức năng chính của nó là phân phối các quảng cáo không mong muốn đến thiết bị của người dùng.
Giữ phần mềm quảng cáo như Buzz trên thiết bị của bạn có thể gặp rủi ro
Phần mềm quảng cáo là phần mềm được thiết kế để hiển thị quảng cáo trên nhiều giao diện khác nhau. Thật không may, những quảng cáo này thường có thể xác nhận lừa đảo trực tuyến, ứng dụng không đáng tin cậy hoặc thậm chí là phần mềm có hại. Một số quảng cáo xâm nhập này có thể thực thi các tập lệnh thực hiện tải xuống hoặc cài đặt mà không có sự cho phép của người dùng.
Điều quan trọng cần lưu ý là mặc dù các sản phẩm và dịch vụ hợp pháp đôi khi có thể được quảng cáo thông qua phần mềm quảng cáo, nhưng chúng không có khả năng được các nhà phát triển hoặc người tạo thực tế của chúng xác nhận theo cách này. Thay vào đó, có nhiều khả năng những kẻ lừa đảo lạm dụng các chương trình liên kết của nội dung để nhận tiền hoa hồng bất hợp pháp nhằm quảng cáo các sản phẩm hoặc dịch vụ lừa đảo.
Một trong những vấn đề chính với phần mềm hỗ trợ quảng cáo là nó thường có khả năng theo dõi dữ liệu người dùng. Điều này cũng có thể đúng với phần mềm quảng cáo như Buzz. Dữ liệu được thu thập có thể bao gồm thông tin như URL đã truy cập, trang đã xem, truy vấn tìm kiếm, cookie trình duyệt, dấu trang, tên người dùng và mật khẩu, thông tin nhận dạng cá nhân và chi tiết tài chính. Dữ liệu này sau đó có thể được bán cho bên thứ ba hoặc được sử dụng để kiếm lợi nhuận mà không cần sự đồng ý của người dùng.
Phần mềm quảng cáo và PUP (Chương trình có khả năng không mong muốn) thường ẩn cài đặt của chúng
PUP thường được cài đặt trên thiết bị của người dùng mà họ không biết hoặc không đồng ý. Các chiến thuật được sử dụng để che giấu các cài đặt này có thể khác nhau, nhưng chúng thường liên quan đến một số hình thức lừa dối hoặc che giấu.
Ví dụ: PUP có thể đi kèm với phần mềm hợp pháp mà người dùng dự định cài đặt và việc cài đặt PUP có thể bị chôn vùi trong các điều khoản và điều kiện hoặc bản in đẹp khác. Ngoài ra, PUP có thể được ngụy trang thành một bản cập nhật hoặc bản vá bảo mật cần thiết hoặc nó có thể được trình bày dưới dạng bản dùng thử miễn phí của một sản phẩm hoặc dịch vụ mong muốn.
PUP cũng có thể được phân phối thông qua cửa sổ bật lên lừa đảo hoặc quảng cáo có vẻ hợp pháp. Những quảng cáo này có thể tuyên bố rằng thiết bị của người dùng đã bị ảnh hưởng bởi vi-rút hoặc phần mềm độc hại và thúc giục người dùng tải xuống một công cụ hoặc chương trình để làm sạch thiết bị. Trên thực tế, công cụ hoặc chương trình có thể là một PUP được thiết kế để tiếp tục xâm phạm thiết bị hoặc thu thập dữ liệu người dùng.
Nhìn chung, các chiến thuật được sử dụng để ẩn việc cài đặt PUP được thiết kế để đánh lừa người dùng và ngăn họ nhận ra rằng họ đang cài đặt phần mềm không mong muốn hoặc có khả năng gây hại. Do đó, người dùng phải thận trọng và xem xét cẩn thận tất cả các cài đặt và cập nhật phần mềm trước khi tiếp tục.
