Phần mềm quảng cáo 'Tải xuống Pro'

Tiện ích mở rộng trình duyệt Download Pro được phát hiện đang được quảng bá qua các trang web đáng ngờ và không đáng tin cậy. Tiện ích mở rộng này được tiếp thị cho người dùng như một công cụ hữu ích có thể hỗ trợ quản lý tải xuống và lịch sử tải xuống tốt hơn. Tuy nhiên, sau khi tiến hành phân tích kỹ lưỡng Download Pro, các nhà nghiên cứu an ninh mạng đã xác nhận rằng tiện ích mở rộng này thực sự hoạt động như một phần mềm quảng cáo.

Phần mềm quảng cáo Like Download Pro có thể gây ra nhiều rủi ro về bảo mật hoặc quyền riêng tư

Phần mềm quảng cáo là một loại phần mềm được thiết kế để hỗ trợ các chiến dịch quảng cáo bằng cách hiển thị quảng cáo trên nhiều giao diện khác nhau, chẳng hạn như trang web và máy tính để bàn. Quảng cáo này có thể xâm phạm vì quảng cáo thường được thiết kế để quảng bá lừa đảo, phần mềm độc hại hoặc không đáng tin cậy và phần mềm độc hại. Trong một số trường hợp, quảng cáo thậm chí có thể bắt đầu tải xuống hoặc cài đặt lén lút khi được nhấp vào.

Điều quan trọng cần lưu ý là các sản phẩm và dịch vụ hợp pháp đôi khi có thể được quảng cáo thông qua phần mềm quảng cáo, nhưng không chắc nhà phát triển hoặc người tạo của chúng sẽ tham gia vào loại quảng cáo này. Thay vào đó, nhiều khả năng những kẻ lừa đảo đang sử dụng các chương trình liên kết của nội dung để nhận tiền hoa hồng bất hợp pháp.

Mặc dù phần mềm hỗ trợ quảng cáo có thể không hiển thị quảng cáo xâm nhập nếu một số điều kiện không phù hợp, chẳng hạn như trình duyệt hoặc thông số kỹ thuật hệ thống không tương thích hoặc nếu người dùng không truy cập các trang web cụ thể, sự hiện diện của Download Pro trên thiết bị vẫn có thể gây ra một rủi ro đối với sự an toàn và quyền riêng tư của người dùng.

Một lý do cho điều này là Download Pro có khả năng được trang bị khả năng theo dõi dữ liệu, có nghĩa là nó có thể thu thập thông tin được nhắm mục tiêu về các hoạt động trực tuyến của người dùng. Điều này thường bao gồm các URL đã truy cập, các trang đã xem, truy vấn tìm kiếm, tải xuống, cookie internet, thông tin đăng nhập, chi tiết nhận dạng cá nhân và dữ liệu liên quan đến tài chính, trong số những thứ khác. Thông tin này sau đó có thể được kiếm tiền bằng cách bán nó cho bên thứ ba hoặc lạm dụng để kiếm lợi.

Người dùng nên biết về các phương pháp đáng ngờ liên quan đến việc phân phối PUP (Chương trình có khả năng không mong muốn)

PUP (các chương trình có khả năng không mong muốn) và phần mềm quảng cáo là các chương trình phần mềm thường được thiết kế để hiển thị quảng cáo không mong muốn, chiếm quyền điều khiển trình duyệt web hoặc thu thập thông tin người dùng mà họ không biết hoặc không đồng ý. Các loại chương trình này thường đi kèm với phần mềm khác hoặc được cài đặt mà người dùng không biết hoặc không đồng ý.

Để che giấu cài đặt của chúng khỏi sự chú ý của người dùng, PUP và phần mềm quảng cáo thường sử dụng nhiều chiến thuật khác nhau. Dưới đây là một số ví dụ:

1. Gói: PUP và phần mềm quảng cáo thường đi kèm với các bản tải xuống phần mềm hợp pháp, chẳng hạn như trò chơi miễn phí hoặc trình phát phương tiện. Khi người dùng cài đặt phần mềm, PUP hoặc phần mềm quảng cáo cũng được cài đặt mà họ không hề hay biết.
2. Lời nhắc cài đặt gây hiểu lầm: Một số PUP và phần mềm quảng cáo sử dụng lời nhắc cài đặt gây hiểu lầm để lừa người dùng đồng ý cài đặt phần mềm. Ví dụ: lời nhắc có thể tuyên bố rằng phần mềm là cần thiết để xem một trang web cụ thể hoặc để truy cập một số nội dung nhất định.
3. Tùy chọn cài đặt ẩn: Một số PUP và phần mềm quảng cáo có thể được cài đặt với các tùy chọn cài đặt ẩn được chọn theo mặc định. Các tùy chọn này có thể cho phép chương trình thu thập dữ liệu người dùng hoặc hiển thị các quảng cáo không mong muốn.
4. Cải trang thành phần mềm hợp pháp: Một số PUP và phần mềm quảng cáo có thể được thiết kế để trông giống như các chương trình phần mềm hợp pháp. Điều này có thể khiến người dùng khó phát hiện ra rằng chương trình thực sự không mong muốn hoặc có hại.
5. Kỹ thuật xã hội: PUP và phần mềm quảng cáo có thể sử dụng các chiến thuật kỹ thuật xã hội để thuyết phục người dùng cài đặt chúng. Ví dụ: chương trình có thể yêu cầu cung cấp giải thưởng miễn phí hoặc các ưu đãi khác để đổi lấy việc cài đặt phần mềm.

Nhìn chung, PUP và phần mềm quảng cáo thường dựa vào các chiến thuật lừa đảo để che giấu cài đặt của chúng khỏi sự chú ý của người dùng. Người dùng có thể tự bảo vệ mình bằng cách thận trọng khi tải xuống phần mềm và chú ý đến các tùy chọn và lời nhắc cài đặt.