Flash Player - Εξομοιωτής

Κατά την εξέταση δυνητικά επιβλαβών ιστότοπων, οι ερευνητές έπεσαν πάνω στην επέκταση προγράμματος περιήγησης Flash Player - Emulator. Διατίθεται στην αγορά ως εργαλείο που έχει σχεδιαστεί για να μιμείται το Adobe Flash Player, μετά από προσεκτικότερη εξέταση, αυτό το λογισμικό διαπιστώθηκε ότι συμμετέχει σε παρεμβατικές διαφημιστικές καμπάνιες. Κατά συνέπεια, το Flash Player - Emulator έχει κατηγοριοποιηθεί ως adware λόγω των παραπλανητικών προωθητικών αξιώσεων και του ανατρεπτικού χαρακτήρα των διαφημιστικών του δραστηριοτήτων.

Εφαρμογές Adware όπως το Flash Player - Ο εξομοιωτής δεν πρέπει να είναι αξιόπιστοι

Το Adware λειτουργεί ξεκινώντας παρεμβατικές διαφημιστικές καμπάνιες που περιλαμβάνουν την εμφάνιση γραφικού περιεχομένου τρίτων, όπως αναδυόμενα παράθυρα, επικαλύψεις, κουπόνια, banner και άλλα, σε ιστότοπους που επισκέπτεστε ή σε διαφορετικές διεπαφές. Η φύση αυτών των διαφημίσεων είναι κατά κύριο λόγο προσανατολισμένη στην προώθηση διαδικτυακών τακτικών, αναξιόπιστου ή επικίνδυνου λογισμικού, ακόμη και κακόβουλου λογισμικού. Σημειωτέον, ορισμένες από αυτές τις διαφημίσεις έχουν τη δυνατότητα να εκτελούν σενάρια μετά από κλικ, οδηγώντας σε μη εξουσιοδοτημένες λήψεις ή εγκαταστάσεις χωρίς τη συγκατάθεση του χρήστη.

Επομένως, οποιοδήποτε νόμιμο περιεχόμενο που συναντάται μέσω αυτών των διαφημίσεων είναι πολύ απίθανο να εγκριθεί από τους πραγματικούς προγραμματιστές ή άλλα επίσημα μέρη που σχετίζονται με τα προϊόντα. Αντίθετα, είναι πιθανό οι απατεώνες να εκμεταλλεύονται προγράμματα συνεργατών που σχετίζονται με αυτά τα προϊόντα για να κερδίσουν προμήθειες παράνομα.

Επιπλέον, το Flash Player - Emulator είναι ισχυρά ύποπτο ότι διαθέτει δυνατότητες παρακολούθησης δεδομένων. Συνήθως, το λογισμικό που υποστηρίζεται από διαφημίσεις συλλέγει μια σειρά ευαίσθητων πληροφοριών, συμπεριλαμβανομένων διευθύνσεων URL επίσκεψης, ιστοσελίδων που προβλήθηκαν, ερωτημάτων αναζήτησης, cookie Διαδικτύου, ονομάτων χρήστη/κωδικών πρόσβασης, ακόμη και στοιχεία προσωπικής ταυτοποίησης, όπως αριθμούς πιστωτικών καρτών. Αυτά τα δεδομένα που συλλέγονται ενδέχεται να πωληθούν σε τρίτους ή να αξιοποιηθούν με άλλον τρόπο για κέρδος, εγείροντας σοβαρές ανησυχίες σχετικά με το απόρρητο και την ασφάλεια των χρηστών.

Τα Adware και τα PUP (Πιθανώς ανεπιθύμητα προγράμματα) διαδίδονται μέσω παραπλανητικών πρακτικών

Τα adware και τα PUP συχνά διαδίδονται μέσω παραπλανητικών πρακτικών που εκμεταλλεύονται την εμπιστοσύνη των χρηστών και την έλλειψη επαγρύπνησης. Ακολουθούν ορισμένες κοινές τακτικές που χρησιμοποιούνται για τη διανομή adware και PUP:

• Ομαδοποιημένο λογισμικό :

Τα adware και τα PUP συχνά συνοδεύονται από φαινομενικά νόμιμο λογισμικό. Όταν οι χρήστες κάνουν λήψη και εγκατάσταση ενός επιθυμητού προγράμματος, το adware ή το PUP μπορεί να συμπεριληφθεί ως πρόσθετο στοιχείο, συχνά κρυμμένο στη διαδικασία εγκατάστασης. Οι χρήστες ενδέχεται να αποδεχτούν ακούσια την εγκατάσταση του πακέτου λογισμικού μη διαβάζοντας προσεκτικά τους όρους και τις προϋποθέσεις ή χρησιμοποιώντας τις προεπιλεγμένες ρυθμίσεις εγκατάστασης.

• Παραπλανητικές διαφημίσεις :

Οι παραπλανητικές διαδικτυακές διαφημίσεις, που συχνά εμφανίζονται ως banner ή αναδυόμενα παράθυρα, ενδέχεται να ισχυρίζονται ότι προσφέρουν χρήσιμες ή απαραίτητες ενημερώσεις λογισμικού, σαρώσεις ασφαλείας ή δωρεάν εφαρμογές. Κάνοντας κλικ σε αυτές τις διαφημίσεις μπορεί να οδηγήσει σε ακούσια εγκατάσταση adware ή PUP.

• Ψεύτικες ειδοποιήσεις συστήματος :

Ορισμένα adware διανέμονται μέσω ψεύτικων ειδοποιήσεων συστήματος ή ειδοποιήσεων που μιμούνται νόμιμα μηνύματα από το λειτουργικό σύστημα. Αυτά τα μηνύματα ενδέχεται να προειδοποιούν τους χρήστες για υποτιθέμενες απειλές ασφαλείας και να τους ενθαρρύνουν να κατεβάσουν ένα συγκεκριμένο εργαλείο ή λογισμικό, το οποίο αποδεικνύεται ότι είναι διαφημιστικό λογισμικό.

• Email ηλεκτρονικού ψαρέματος :

Τα adware και τα PUP μπορούν να διανεμηθούν μέσω email ηλεκτρονικού ψαρέματος που φαίνεται να προέρχονται από αξιόπιστες πηγές. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου συνήθως περιέχουν συνδέσμους ή συνημμένα στα οποία, όταν κάνετε κλικ, ξεκινούν τη λήψη και εγκατάσταση ανεπιθύμητου λογισμικού.

• Κοινωνική μηχανική :

Οι τακτικές κοινωνικής μηχανικής περιλαμβάνουν τη χειραγώγηση των χρηστών για τη λήψη συγκεκριμένων ενεργειών. Αυτό θα μπορούσε να περιλαμβάνει να πειστούν οι χρήστες να κάνουν κλικ σε παραπλανητικούς συνδέσμους ή να κατεβάσουν αρχεία παρουσιάζοντάς τα ως κάτι που χρειάζονται ή επιθυμούν.

• Πλατφόρμες δωρεάν λογισμικού και λογισμικού κοινής χρήσης :

Το Adware και τα PUP μπορούν να διανέμονται μέσω δωρεάν λογισμικού και πλατφορμών shareware όπου οι χρήστες κάνουν λήψη λογισμικού δωρεάν ή σε μειωμένη τιμή. Οι όροι χρήσης μπορεί να περιλαμβάνουν ρήτρες που επιτρέπουν την εγκατάσταση πρόσθετου λογισμικού, οδηγώντας σε ακούσιες εγκαταστάσεις adware.

Συνοπτικά, οι παραπλανητικές πρακτικές που σχετίζονται με τα adware και τα PUP εκμεταλλεύονται την εμπιστοσύνη των χρηστών και την έλλειψη ελέγχου, οδηγώντας τους συχνά στην εγκατάσταση ανεπιθύμητου λογισμικού μέσω διαφόρων καναλιών στο Διαδίκτυο χωρίς να το γνωρίζουν. Η παραμονή σε επαγρύπνηση, η χρήση αξιόπιστων πηγών για λήψεις λογισμικού και η τακτική ενημέρωση λογισμικού ασφαλείας μπορούν να συμβάλουν στον μετριασμό των κινδύνων που σχετίζονται με αυτές τις παραπλανητικές πρακτικές.