Phần mềm quảng cáo NX Gone

Tiện ích mở rộng trình duyệt NX Gone được bán trên thị trường như một công cụ hữu ích được thiết kế để hỗ trợ người dùng thiếu kinh nghiệm điều hướng trong phạm vi rộng lớn của Internet. Tuy nhiên, sau khi kiểm tra và phân tích kỹ lưỡng, các nhà nghiên cứu của infosec đã kết luận rằng tiện ích mở rộng NX Gone trên thực tế là phần mềm quảng cáo – một loại phần mềm xâm nhập và không đáng tin cậy.

Các ứng dụng phần mềm quảng cáo hoạt động bằng cách hiển thị các quảng cáo không mong muốn cho người dùng khi họ duyệt Web. Những quảng cáo này có thể ở nhiều dạng khác nhau, bao gồm cửa sổ bật lên, biểu ngữ, quảng cáo trong văn bản và thậm chí chuyển hướng người dùng đến các trang web cụ thể. Mục đích chính của phần mềm quảng cáo là tạo doanh thu cho những người tạo ra nó bằng cách quảng bá quảng cáo hoặc bằng cách tận dụng các mô hình trả tiền cho mỗi lần nhấp.

Các ứng dụng phần mềm quảng cáo như NX Gone thường dẫn đến các vấn đề nghiêm trọng về quyền riêng tư

Các ứng dụng phần mềm quảng cáo thường hoạt động với mục đích tạo doanh thu cho các nhà phát triển của chúng bằng cách tấn công người dùng bằng các quảng cáo lừa đảo và không mong muốn. Loại phần mềm này hoạt động bằng cách hiển thị quảng cáo trên các trang Web đã truy cập và nhiều giao diện khác, nhằm thu hút sự chú ý của người dùng.

Các quảng cáo do phần mềm quảng cáo như NX Gone lan truyền chủ yếu tán thành các chiến thuật trực tuyến, phần mềm có hại hoặc không đáng tin cậy và thậm chí cả nội dung không an toàn. Một số quảng cáo xâm nhập có khả năng bắt đầu tải xuống hoặc cài đặt lén lút khi được nhấp vào, làm tổn hại thêm hệ thống của người dùng.

Điều quan trọng cần lưu ý là bất kỳ nội dung nào có vẻ chân thực bắt gặp qua những quảng cáo này đều có khả năng được quảng bá bởi những kẻ lừa đảo khai thác các chương trình liên kết để kiếm tiền hoa hồng bất hợp pháp. Hành vi lừa đảo này làm nổi bật bản chất phi đạo đức của phần mềm quảng cáo và những mối nguy hiểm tiềm tàng mà nó gây ra cho những người dùng cả tin.

Hơn nữa, tiện ích mở rộng trình duyệt giả mạo NX Gone có khả năng được trang bị chức năng thu thập thông tin nhạy cảm từ người dùng. Dữ liệu quan tâm có thể bao gồm nhiều loại chi tiết, bao gồm URL đã truy cập, trang đã xem, truy vấn tìm kiếm, cookie internet, thông tin đăng nhập, thông tin nhận dạng cá nhân, dữ liệu tài chính, v.v. Thông tin được thu thập sau đó có thể được kiếm tiền thông qua việc bán thông tin đó cho bên thứ ba, dẫn đến khả năng vi phạm quyền riêng tư và lạm dụng thông tin cá nhân.

Người dùng thường vô tình cài đặt phần mềm quảng cáo và PUP (chương trình có khả năng không mong muốn) do chiến thuật phân phối mờ ám

Việc phổ biến các Chương trình Không mong muốn Tiềm ẩn (PUP) và phần mềm quảng cáo liên quan đến nhiều phương pháp đáng ngờ nhằm đánh lừa người dùng và bí mật cài đặt phần mềm không mong muốn trên thiết bị của họ. Dưới đây là một số chiến thuật phổ biến được quan sát thấy trong phân phối của họ:

• Phần mềm đi kèm : Phần mềm quảng cáo và PUP thường đi kèm với phần mềm hợp pháp hoặc phần mềm miễn phí mà người dùng sẵn sàng tải xuống và cài đặt. Các chương trình bổ sung này thường bị ẩn trong quá trình cài đặt và được cài đặt tự động mà người dùng không hề hay biết hoặc đồng ý rõ ràng.
• Quảng cáo lừa đảo : Phần mềm quảng cáo và PUP có thể được quảng bá thông qua các kỹ thuật quảng cáo lừa đảo. Điều này có thể bao gồm quảng cáo bật lên gây hiểu lầm, cảnh báo hệ thống giả mạo hoặc ưu đãi hấp dẫn lừa người dùng nhấp vào chúng, dẫn đến việc cài đặt phần mềm không mong muốn ngoài ý muốn.
• Trang web tải xuống phần mềm : Phần mềm quảng cáo và PUP thường sinh sôi nảy nở thông qua các trang web tải xuống phần mềm không chính thức. Các trang web này có thể cung cấp phần mềm phổ biến để tải xuống nhưng bao gồm phần mềm quảng cáo hoặc PUP đi kèm bổ sung như một phần của gói cài đặt.
• Cập nhật phần mềm giả mạo : Tội phạm mạng có thể khai thác lòng tin của người dùng đối với các bản cập nhật phần mềm bằng cách ngụy trang phần mềm quảng cáo hoặc PUP dưới dạng thông báo cập nhật hợp pháp. Sau đó, người dùng bị lừa tải xuống và cài đặt phần mềm độc hại dưới chiêu bài cải thiện các ứng dụng hiện có của họ.
• Mạng chia sẻ tệp : Phần mềm quảng cáo và PUP thường xâm nhập vào thiết bị của người dùng thông qua mạng chia sẻ tệp ngang hàng (P2P). Người dùng có thể vô tình tải xuống các tệp hoặc gói phần mềm bị nhiễm có chứa phần mềm quảng cáo hoặc PUP cùng với nội dung mong muốn.
• Kỹ thuật lừa đảo xã hội : Phần mềm quảng cáo và PUP có thể sử dụng các kỹ thuật lừa đảo xã hội để thao túng người dùng cài đặt chúng. Điều này có thể bao gồm việc sử dụng ngôn ngữ thuyết phục, chiến thuật gây sợ hãi hoặc tuyên bố sai sự thật để thuyết phục người dùng sẵn sàng tải xuống và cài đặt phần mềm.

Khi tải và cài đặt các ứng dụng mới từ Internet, người dùng phải hết sức cẩn thận. Bạn nên tải xuống phần mềm từ các nguồn chính thức và các trang web có uy tín, đọc các bài đánh giá của người dùng, xem xét cẩn thận lời nhắc cài đặt và sử dụng phần mềm chống phần mềm độc hại đáng tin cậy để phát hiện và ngăn chặn việc cài đặt phần mềm quảng cáo và PUP.