Trung tâm tìm kiếm

Trong quá trình kiểm tra định kỳ các trang web đáng ngờ, các nhà nghiên cứu an ninh mạng đã phát hiện ra tiện ích mở rộng của trình duyệt Trung tâm Tìm kiếm. Ban đầu được tiếp thị như một công cụ để tìm kiếm và đánh dấu văn bản trang web với hỗ trợ phím tắt, các chuyên gia kiểm tra kỹ hơn đã tiết lộ rằng trên thực tế, đây là một loại phần mềm quảng cáo. Trung tâm Tìm kiếm, thay vì cung cấp chức năng như đã tuyên bố, lại được thiết kế để chạy các chiến dịch quảng cáo xâm nhập, làm gián đoạn trải nghiệm duyệt web của người dùng. Ngoài ra, người ta còn phát hiện ra rằng tiện ích mở rộng này có khả năng thu thập dữ liệu riêng tư, gây ra mối lo ngại nghiêm trọng về quyền riêng tư và bảo mật dữ liệu của người dùng.

Các ứng dụng phần mềm quảng cáo như Trung tâm tìm kiếm có thể dẫn đến rủi ro về quyền riêng tư gia tăng

Ứng dụng phần mềm quảng cáo đóng vai trò là nền tảng để phổ biến nội dung đồ họa của bên thứ ba, có thể bao gồm các yếu tố như cửa sổ bật lên, lớp phủ, khảo sát, v.v. trên các trang Web hoặc giao diện kỹ thuật số khác. Tuy nhiên, hoạt động của phần mềm này có thể khác nhau tùy thuộc vào một số điều kiện nhất định. Ví dụ: nó có thể không hiển thị các chiến dịch quảng cáo xâm nhập trong trường hợp các điều kiện cụ thể không phù hợp, chẳng hạn như trình duyệt hoặc hệ thống không tương thích, vị trí địa lý của người dùng hoặc không có lượt truy cập vào một số trang web nhất định. Bất chấp khả năng thay đổi tiềm ẩn trong cách hiển thị quảng cáo, nó vẫn là một mối đe dọa bảo mật.

Quảng cáo do phần mềm quảng cáo tạo ra chủ yếu phục vụ mục đích quảng cáo lừa đảo trực tuyến, phần mềm không đáng tin cậy hoặc nguy hiểm và phần mềm độc hại tiềm ẩn. Một số quảng cáo này có thể thực thi các tập lệnh kích hoạt tải xuống và cài đặt lén lút khi được tương tác, thường bằng cách nhấp vào chúng.

Điều quan trọng cần lưu ý là mặc dù nội dung hợp pháp đôi khi có thể xuất hiện trong những quảng cáo này nhưng rất khó có khả năng những xác nhận đó được các bên chính thức xử phạt. Đúng hơn, có nhiều khả năng những kẻ lừa đảo khai thác các chương trình liên kết liên kết với sản phẩm để kiếm tiền hoa hồng một cách bất hợp pháp.

Hơn nữa, Trung tâm Tìm kiếm, giống như nhiều chương trình phần mềm quảng cáo, có thể được trang bị khả năng theo dõi dữ liệu. Danh mục phần mềm này thường nhắm mục tiêu nhiều loại thông tin, bao gồm lịch sử duyệt web và công cụ tìm kiếm, cookie internet, tên người dùng và mật khẩu, chi tiết nhận dạng cá nhân và dữ liệu tài chính, cùng những thông tin khác. Dữ liệu được thu thập sau đó có thể được kiếm tiền thông qua việc bán cho bên thứ ba, gây ra những lo ngại đáng kể về quyền riêng tư.

Các ứng dụng phần mềm quảng cáo thường làm xáo trộn quá trình cài đặt của chúng thông qua các kỹ thuật phân phối đáng ngờ

Các ứng dụng phần mềm quảng cáo thường lây lan thông qua các hoạt động phân phối đáng ngờ và các chiến thuật này thường được sử dụng để tối đa hóa phạm vi tiếp cận và tác động của chúng. Một số phương pháp phổ biến mà ứng dụng phần mềm quảng cáo được phân phối bao gồm:

• Phần mềm đi kèm : Phần mềm quảng cáo thường đi kèm với phần mềm hợp pháp mà người dùng cố tình tải xuống và cài đặt. Trong quá trình cài đặt, người dùng có thể không biết rằng họ cũng đồng ý cài đặt thêm phần mềm quảng cáo. Điều này thường được trình bày theo cách khó nhận thấy, chẳng hạn như thông qua các hộp kiểm được chọn trước hoặc bản in đẹp trong thỏa thuận cài đặt.
• Quảng cáo lừa đảo : Phần mềm quảng cáo có thể được phân phối thông qua các quảng cáo lừa đảo, điều này có thể khiến người dùng tin rằng họ đang tải xuống một ứng dụng hoặc bản cập nhật hợp pháp. Những quảng cáo này thường sử dụng những lời đề nghị lôi kéo hoặc cảnh báo giả mạo để thuyết phục người dùng tải xuống và cài đặt phần mềm quảng cáo.
• Trang web độc hại : Một số trang web lưu trữ phần mềm quảng cáo và quảng bá việc cài đặt phần mềm đó. Người dùng có thể được chuyển hướng đến các trang web này thông qua nhiều phương tiện khác nhau, chẳng hạn như các liên kết gây hiểu lầm hoặc quảng cáo bật lên. Khi vào các trang web như vậy, người dùng được khuyến khích cài đặt phần mềm quảng cáo với lý do có được quyền truy cập vào nội dung hoặc dịch vụ.
• Tệp đính kèm email : Phần mềm quảng cáo cũng có thể được phân phối qua tệp đính kèm email hoặc liên kết. Người dùng không nghi ngờ có thể nhận được email có vẻ như đến từ một nguồn đáng tin cậy. Tuy nhiên, những email này chứa các tệp đính kèm hoặc liên kết mà khi mở hoặc nhấp vào sẽ bắt đầu tải xuống và cài đặt phần mềm quảng cáo.
• Cập nhật giả mạo : Các nhà phát triển phần mềm quảng cáo đôi khi tạo thông báo cập nhật phần mềm giả mạo bắt chước các bản cập nhật hợp pháp cho các ứng dụng, trình duyệt hoặc hệ điều hành phổ biến. Người dùng rơi vào những lời nhắc cập nhật giả mạo này sẽ cài đặt phần mềm quảng cáo thay vì bản cập nhật đã hứa.
• Kỹ thuật xã hội : Người tạo phần mềm quảng cáo thường sử dụng kỹ thuật kỹ thuật xã hội để thao túng người dùng tự nguyện tải xuống và cài đặt phần mềm của họ. Điều này có thể liên quan đến việc thuyết phục người dùng rằng phần mềm quảng cáo là cần thiết để cải thiện hiệu suất, bảo mật hoặc các tính năng nâng cao.

Các hoạt động phân phối đáng ngờ này được thiết kế để đánh lừa hoặc thao túng người dùng cài đặt phần mềm quảng cáo và chúng có thể gây ra nhiều hậu quả không mong muốn, bao gồm quảng cáo xâm nhập, quyền riêng tư bị xâm phạm và thậm chí có thể có lỗ hổng bảo mật. Để tránh trở thành nạn nhân của việc phân phối phần mềm quảng cáo, người dùng cần phải thận trọng, chỉ tải xuống phần mềm từ các nguồn đáng tin cậy, luôn cập nhật hệ thống và phần mềm của họ, đồng thời sử dụng phần mềm bảo mật đáng tin cậy để phát hiện và ngăn chặn các mối đe dọa tiềm ẩn.