MetAI 助手廣告軟件
在調查欺詐網站期間，信息安全研究人員發現了一個網頁，該網頁正在推廣包含 MetAI 助手瀏覽器擴展的安裝程序。該擴展被宣傳為一種工具，允許用戶在 Facebook 社交網絡平台上訪問“OpenAI”——最有可能指的是 OpenAI 開發的聊天機器人 ChatGPT。 ChatGPT 的流行引起了肆無忌憚的網絡犯罪分子和詐騙者的注意，他們開始將其用作誘餌來欺騙毫無戒心的用戶。
然而，對該擴展程序的進一步分析表明，它充當廣告軟件，在用戶不知情或未同意的情況下在用戶屏幕上顯示廣告並收集敏感信息。此類行為會對用戶的隱私和安全構成重大威脅，應謹慎對待。
像 MetAI 助手這樣的廣告軟件可能極具侵入性
廣告軟件是旨在支持廣告的軟件，通常是通過在網站或其他界面上顯示廣告。這些廣告通常宣傳在線詐騙、有害軟件和惡意軟件。一些侵入性廣告甚至能夠在用戶點擊後在用戶的設備上下載和安裝惡意軟件。
值得注意的是，雖然合法的產品和服務可能會通過這些廣告進行宣傳，但它們的實際開發者不太可能以這種方式提供支持。在大多數情況下，這些廣告是由詐騙者投放的，他們濫用內容的聯屬網絡營銷計劃以獲得非法佣金來為其背書。
雖然廣告軟件可能並不總是顯示廣告，因為它取決於瀏覽器/系統兼容性、網站訪問和其他條件等各種因素，但係統上存在 MetAI 助手瀏覽器擴展會對設備和用戶安全構成威脅。
除了顯示廣告外，MetAI 助手還具有數據跟踪能力，需要獲得訪問 Facebook 數據的許可，包括敏感和個人身份信息。然而，該擴展程序的數據收集可能不僅限於 Facebook，還可以包括瀏覽和搜索引擎歷史記錄、書籤、登錄憑據、信用卡號碼和其他個人信息。這些收集到的數據可能會通過將其出售給第三方或以其他方式濫用以牟利而被貨幣化，從而對用戶隱私和安全構成嚴重威脅。
很少有意安裝 PUP 和廣告軟件
PUP（潛在有害程序）和廣告軟件通常使用依賴於用戶交互的各種方法進行分發。這些方法通常涉及通過社會工程技術（例如誤導性廣告、虛假軟件更新和欺騙性下載管理器）誘騙用戶下載和安裝這些程序。通常，這些程序與合法軟件捆綁在一起，用戶會在不知不覺中將它們與所需程序一起安裝。它們還可能通過受感染的電子郵件附件或聲稱提供免費軟件或其他所需內容的惡意網站進行分發。
PUP 和廣告軟件的分發者使用的一種常見方法是惡意廣告，這涉及在合法網站上放置惡意廣告。這些廣告可能會以彈出式廣告或橫幅廣告的形式出現，並且看起來像是合法的軟件更新或下載鏈接。當用戶點擊這些廣告時，他們可能會在不知不覺中下載並在他們的系統上安裝 PUP 或廣告軟件。
另一種方法是通過社會工程技術，例如提供虛假折扣或獎品的誤導性廣告。當用戶點擊這些廣告時，他們會被重定向到提示他們下載軟件或輸入個人信息的網站。通常，這些網站被設計成看起來像合法網站，用戶可能會在此過程中無意中下載 PUP 或廣告軟件。
