Tiện ích mở rộng trình duyệt báo cáo thời tiết trực tiếp

Trong quá trình điều tra các trang web có thể không đáng tin cậy, các nhà nghiên cứu đã tìm thấy tiện ích mở rộng trình duyệt Báo cáo thời tiết trực tiếp. Được tiếp thị như một công cụ thuận tiện để truy cập thông tin liên quan đến thời tiết, phần mềm này ban đầu có vẻ hữu ích. Tuy nhiên, sau khi phân tích kỹ lưỡng, người ta xác định rằng tiện ích mở rộng này hoạt động như một phần mềm quảng cáo. Điều này có nghĩa là, trái với mục đích đã định, tiện ích mở rộng hiển thị các quảng cáo không mong muốn và làm gián đoạn trải nghiệm người dùng khi duyệt web.

Báo cáo thời tiết trực tiếp được phân loại là ứng dụng phần mềm quảng cáo

Phần mềm quảng cáo, viết tắt của phần mềm hỗ trợ quảng cáo, là một loại phần mềm được thiết kế đặc biệt để gửi đến người dùng những quảng cáo không mong muốn và thường lừa đảo, tất cả đều nhằm mục đích tạo ra doanh thu cho người tạo ra nó. Những quảng cáo này, có thể có nhiều dạng khác nhau, chẳng hạn như cửa sổ bật lên, lớp phủ, biểu ngữ, v.v., thường được đưa vào các trang web đã truy cập hoặc giao diện người dùng khác.

Mục đích chính của những quảng cáo này là quảng cáo các chiến thuật trực tuyến, phần mềm đáng ngờ hoặc nguy hiểm và thậm chí cả phần mềm độc hại tiềm ẩn. Một số quảng cáo xâm nhập này có thể tiến thêm một bước bằng cách thực thi các tập lệnh kích hoạt tải xuống hoặc cài đặt lén lút khi được nhấp vào.

Tuy nhiên, mặc dù đôi khi có thể có những sản phẩm hoặc dịch vụ hợp pháp được quảng cáo thông qua các phương tiện này nhưng rất khó có cơ quan chính thức nào sử dụng phương pháp này để chứng thực. Thông thường hơn, những chương trình khuyến mãi này được dàn dựng bởi những kẻ lừa đảo khai thác các chương trình liên kết để kiếm tiền hoa hồng bất hợp pháp.

Hơn nữa, các ứng dụng phần mềm quảng cáo thường có thêm khả năng theo dõi dữ liệu người dùng. Điều này có thể bao gồm nhiều loại thông tin, bao gồm các URL đã truy cập, các trang Web đã xem, truy vấn tìm kiếm đã nhập, cookie Internet được thu thập, thông tin đăng nhập, thông tin nhận dạng cá nhân, dữ liệu tài chính, v.v. Dữ liệu được thu thập này sau đó có thể được kiếm tiền và bán cho các tổ chức bên thứ ba.

Về bản chất, phần mềm quảng cáo không chỉ tấn công người dùng bằng những quảng cáo không mong muốn mà còn gây rủi ro cho quyền riêng tư và bảo mật của họ bằng cách thu thập và có khả năng sử dụng sai thông tin cá nhân của họ. Điều quan trọng là người dùng phải thận trọng khi gặp phải phần mềm như vậy và áp dụng các biện pháp bảo vệ để bảo vệ trải nghiệm trực tuyến cũng như dữ liệu nhạy cảm của họ.

Hãy cẩn thận khi cài đặt ứng dụng từ các nguồn chưa được chứng minh

Phần mềm quảng cáo và các chương trình không mong muốn tiềm ẩn (PUP) thường sử dụng nhiều kỹ thuật phân phối đáng ngờ để xâm nhập vào thiết bị của người dùng. Những kỹ thuật này nhằm mục đích đánh lừa người dùng vô tình cài đặt phần mềm không mong muốn. Dưới đây là một số phương pháp phổ biến được phần mềm quảng cáo và PUP sử dụng:

• Phần mềm đi kèm : Phần mềm quảng cáo và PUP thường đi kèm với phần mềm hợp pháp mà người dùng cố tình tải xuống và cài đặt. Trong quá trình cài đặt, người dùng có thể bỏ qua hoặc bỏ lỡ phần mềm bổ sung đang được cung cấp. Cách làm này lợi dụng sự vội vàng và thiếu đọc kỹ của người dùng trong quá trình cài đặt.
• Quảng cáo và cửa sổ bật lên gây hiểu lầm : Một số trang web và quảng cáo, đặc biệt là trên các trang kém uy tín hơn, hiển thị các biểu ngữ, cửa sổ bật lên hoặc hộp thoại gây hiểu lầm khuyến khích người dùng tải xuống hoặc cài đặt một phần mềm nhất định hoặc nhấp vào liên kết. Những quảng cáo này có thể bắt chước các thông báo hoặc cảnh báo của hệ thống, đánh lừa người dùng tin rằng họ cần phải hành động.
• Trang web chia sẻ tệp và phần mềm miễn phí : Phần mềm quảng cáo và PUP có thể được ngụy trang dưới dạng phiên bản miễn phí hoặc bẻ khóa của phần mềm, trò chơi hoặc trình phát phương tiện phổ biến trên các trang web chia sẻ tệp. Người dùng đang tìm kiếm phiên bản miễn phí của phần mềm trả phí có thể vô tình tải xuống phần mềm độc hại.
• Cập nhật phần mềm giả mạo : Người dùng thường bị lừa cài đặt phần mềm quảng cáo hoặc PUP bởi các lời nhắc cập nhật phần mềm giả mạo. Những lời nhắc này cho rằng phần mềm của người dùng đã lỗi thời và cần cập nhật, nhưng việc nhấp vào chúng thực sự dẫn đến việc tải xuống phần mềm không mong muốn.
• Tiện ích mở rộng và tiện ích bổ sung của trình duyệt : Một số phần mềm quảng cáo và PUP ngụy trang dưới dạng tiện ích mở rộng trình duyệt hoặc tiện ích bổ sung hứa hẹn các tính năng duyệt web nâng cao. Người dùng có thể bị lôi kéo bởi những lợi ích được cho là, nhưng sau đó lại phát hiện ra rằng trình duyệt của họ tràn ngập các quảng cáo không mong muốn.
• Kỹ thuật xã hội : Phần mềm quảng cáo và PUP đôi khi sử dụng các kỹ thuật kỹ thuật xã hội, chẳng hạn như các cuộc khảo sát hoặc cuộc thi giả mạo yêu cầu người dùng tải xuống một ứng dụng được cho là để tham gia. Những chiến thuật này đánh vào sự tò mò hoặc mong muốn nhận phần thưởng của người dùng.
• Email lừa đảo : Phần mềm quảng cáo và PUP có thể được ngụy trang dưới dạng tệp đính kèm hoặc liên kết trong email lừa đảo. Người dùng nhấp vào các tệp đính kèm hoặc liên kết này sẽ vô tình tải xuống và cài đặt phần mềm không mong muốn.

Điều cần thiết là người dùng phải thận trọng khi tải xuống và cài đặt phần mềm, đặc biệt là từ các nguồn chưa được xác minh. Đọc kỹ lời nhắc cài đặt, cập nhật phần mềm, sử dụng các nguồn tải xuống uy tín và có phần mềm chống phần mềm độc hại đáng tin cậy đều có thể giúp bảo vệ khỏi phần mềm quảng cáo và PUP.