Phần mềm quảng cáo tải xuống tất cả hình ảnh
Các nhà nghiên cứu đã tìm thấy tiện ích mở rộng trình duyệt 'Tải xuống tất cả hình ảnh' trong quá trình điều tra các trang web lừa đảo. Tiện ích mở rộng cụ thể này tuyên bố sẽ cung cấp cho người dùng một cách thuận tiện để tải xuống tất cả các hình ảnh được trình bày trên một trang Web.
Tuy nhiên, khi xem xét kỹ hơn, người ta xác định rằng Tải xuống tất cả hình ảnh hoạt động như phần mềm quảng cáo. Thay vì chỉ cung cấp chức năng tải xuống hình ảnh như đã hứa, nó tham gia vào các chiến dịch quảng cáo xâm nhập làm gián đoạn trải nghiệm người dùng. Các chiến dịch này liên quan đến việc hiển thị các quảng cáo không mong muốn và có khả năng gây hại, có thể gây gián đoạn và gây khó chịu cho người dùng.
Phần mềm quảng cáo giống như tải xuống tất cả hình ảnh không nên được tin cậy
Các ứng dụng phần mềm quảng cáo được thiết kế để tạo điều kiện thuận lợi cho việc hiển thị quảng cáo trên các trang Web đã truy cập và các giao diện khác nhau. Những quảng cáo này chủ yếu quảng bá các chiến thuật trực tuyến, PUP không đáng tin cậy và đôi khi là cả phần mềm độc hại. Điều khiến phần mềm quảng cáo đặc biệt lo ngại là một số quảng cáo xâm nhập nhất định có thể có khả năng thực thi các tập lệnh khi được nhấp vào, dẫn đến việc tải xuống hoặc cài đặt trái phép mà không có sự đồng ý của người dùng.
Mặc dù các sản phẩm và dịch vụ hợp pháp đôi khi có thể được quảng cáo thông qua các nền tảng này, nhưng rất khó có khả năng chính các nhà phát triển của họ đang quảng cáo chúng theo cách này. Thông thường, những xác nhận này được thực hiện bởi những kẻ lừa đảo khai thác các chương trình liên kết được liên kết với nội dung quảng cáo, nhằm kiếm tiền hoa hồng bất hợp pháp.
Hơn nữa, tiện ích mở rộng trình duyệt Tải xuống tất cả hình ảnh có khả năng sở hữu khả năng theo dõi dữ liệu người dùng. Thông tin có thể được nhắm mục tiêu bao gồm lịch sử duyệt web và công cụ tìm kiếm, dấu trang, tệp đã tải xuống, cookie Internet, thông tin đăng nhập tài khoản, chi tiết nhận dạng cá nhân, dữ liệu liên quan đến tài chính, v.v. Thông tin thu thập được sau đó có thể được bán cho bên thứ ba hoặc khai thác để kiếm lợi nhuận thông qua các phương tiện khác nhau.
Xem xét các rủi ro liên quan đến phần mềm quảng cáo, người dùng nên thận trọng khi gặp phần mềm như vậy và ưu tiên bảo mật thiết bị cũng như quyền riêng tư của họ. Đó là một biện pháp tốt để lưu ý đến các tiện ích mở rộng và ứng dụng đang được cài đặt, chọn các nguồn đáng tin cậy và nhà phát triển có uy tín, đồng thời thường xuyên xem xét và quản lý cài đặt và quyền của trình duyệt để giảm thiểu các mối đe dọa tiềm ẩn.
Phần mềm quảng cáo và PUP (Chương trình có khả năng không mong muốn) Phụ thuộc nhiều vào các chiến thuật phân phối mờ ám
Việc phân phối PUP và phần mềm quảng cáo thường liên quan đến nhiều chiến thuật khác nhau. Những chiến thuật này được thiết kế để đánh lừa người dùng để giành quyền truy cập và cài đặt trên thiết bị của họ. Một chiến thuật phổ biến là gói, trong đó PUP và phần mềm quảng cáo được gói cùng với các bản tải xuống hoặc cập nhật phần mềm hợp pháp. Người dùng có thể vô tình cài đặt các chương trình không mong muốn này cùng với phần mềm mong muốn, vì chúng thường được chọn trước để cài đặt theo mặc định.
Một chiến thuật khác là sử dụng các quảng cáo lừa đảo và các nút tải xuống gây hiểu nhầm trên các trang web. Tội phạm mạng tạo các quảng cáo hấp dẫn lừa người dùng nhấp vào chúng, dẫn đến việc cài đặt PUP hoặc phần mềm quảng cáo ngoài ý muốn. Những quảng cáo này có thể bắt chước các cảnh báo hệ thống, cập nhật phần mềm giả mạo hoặc tuyên bố gây hiểu lầm, thúc giục người dùng thực hiện hành động dẫn đến việc cài đặt các chương trình không mong muốn.
Kỹ thuật kỹ thuật xã hội cũng thường được sử dụng. Tội phạm mạng có thể tạo các trang web giả mạo hoặc sử dụng các nền tảng truyền thông xã hội để lừa người dùng tải xuống và cài đặt PUP hoặc phần mềm quảng cáo. Chúng tận dụng ngôn ngữ thuyết phục, ưu đãi hấp dẫn hoặc tuyên bố về nội dung độc quyền để thao túng người dùng thực hiện các hành động dẫn đến việc cài đặt các chương trình không mong muốn.
Nhìn chung, việc phân phối PUP và phần mềm quảng cáo liên quan đến sự kết hợp của các hành vi lừa đảo, bao gồm gói, quảng cáo lừa đảo, tệp đính kèm email không an toàn, tải xuống bị nhiễm, kỹ thuật xã hội và khai thác lỗ hổng. Người dùng phải thận trọng, duy trì phần mềm bảo mật cập nhật và lưu ý đến các nguồn và nội dung tải xuống mà họ tương tác để giảm thiểu rủi ro liên quan đến các chương trình không mong muốn này.
