AdClean (works on Youtube)
במהלך בדיקתם באתרים מפוקפקים, חוקרי אבטחת מידע נתקלו בתוסף הדפדפן 'AdClean (עובד ב-YouTube)'. תוסף זה משווק למשתמשים ככלי חזק ונוח לחסימת פרסומות, המבטיח לחסל פרסומות ביעילות. עם זאת, בניגוד לפונקציונליות המפורסמת שלה, התוסף פועל כתוכנת פרסום, מה שאומר שהיא עושה את ההפך ממה שהיא טוענת. במקום להסיר מודעות, 'AdClean (עובד ב-YouTube)' למעשה מציג אותן למשתמשים.
יתרה מכך, סביר מאוד שגם 'AdClean (עובד ב-YouTube)' עוסק באיסוף נתוני משתמש רגישים לאחר התקנתם במכשיר. זה מוסיף עוד יותר לאופי המטעה של התוסף, מכיוון שהוא לא רק לא מצליח לעמוד בפונקציונליות המובטחת שלו, אלא גם פוגע בפרטיות המשתמש על ידי קצירת מידע אישי.
AdClean (עובד ב-YouTube) מייצר פרסומות מפוקפקות לאחר ההתקנה
ליישומי פרסום יש בדרך כלל את היכולת להציג סוגים שונים של תוכן גרפי של צד שלישי, כגון חלונות קופצים, קופונים, סקרים ועוד, באתרים שבהם משתמשים מבקרים או בממשקים אחרים. פרסומות אלו, המופעלות על ידי תוכנות פרסום, מקדמות לעתים קרובות טקטיקות מקוונות, תוכנות לא אמינות או מזיקות, ובמקרים מסוימים אפילו תוכנות זדוניות. אפליקציות מסוימות של תוכנות פרסום יכולות להפעיל סקריפטים שיוזמים הורדות או התקנות חשאיות כאשר משתמשים מקיימים אינטראקציה עם פרסומות אלו על ידי לחיצה עליהן.
בעוד שתוכן לגיטימי מסוים עשוי להופיע מדי פעם בתוך פרסומות אלה, לא סביר שהוא יאושר על ידי המפתחים האמיתיים שלו. במקום זאת, לעתים קרובות רמאים מתזמרים את המבצעים הללו כדי להרוויח באופן לא לגיטימי על ידי ניצול תוכניות השותפים של המוצרים שהם מקדמים.
יתר על כן, AdClean (עובד ב-YouTube) ככל הנראה עוסק במעקב אחר פעילויות הגלישה של המשתמשים, מכיוון שהתנהגות זו אופיינית לתוכנות הנתמכות בפרסום. ניטור זה עשוי לכלול איסוף מידע כגון כתובות אתרים שביקרו בהן, דפים שנצפו, שאילתות חיפוש, עוגיות אינטרנט, שמות משתמש, סיסמאות, פרטים אישיים מזהים, נתונים פיננסיים ועוד. לאחר מכן ניתן לייצר רווחים ממידע רגיש כזה באמצעות מכירתו לצדדים שלישיים, דבר המהווה סיכון משמעותי לפרטיות המשתמשים ואבטחתם.
משתמשים לרוב לא מבינים שמותקנת תוכנת פרסום במכשירים שלהם
משתמשים לעתים קרובות לא מבינים שתוכנת פרסום מותקנת במכשירים שלהם בגלל ניצול שיטות הפצה מפוקפקות על ידי מפתחים. שיטות עבודה אלו נועדו להונות משתמשים ולעקוף את המודעות שלהם, מה שמוביל אותם להתקין תוכנות פרסום ללא כוונה. הנה כמה סיבות לכך שמשתמשים עשויים שלא להבין שמותקנת תוכנת פרסום:
- תוכנות מצורפות : תוכנות פרסום מצורפות לרוב עם תוכנות לגיטימיות שמשתמשים מורידים ומתקינים בכוונה. במהלך תהליך ההתקנה, המשתמשים עלולים להתעלם מהתנאים וההגבלות או ללחוץ עליהם בחופזה, ולהחמיץ את הגילוי כי תוכנות נוספות, כולל תוכנות פרסום, יותקנו.
- הנחיות התקנה מטעות : מפתחי תוכנות פרסום משתמשים בהנחיות התקנה מטעות שמסתירות את הטבע האמיתי של התוכנה המותקנת. לדוגמה, הנחיות עשויות להשתמש בשפה מבלבלת או בטקטיקות מטעות כדי להערים על משתמשים להסכים להתקין את תוכנת הפרסום שלא ביודעין.
- תיבות מסומנות מראש : חלק מתהליכי ההתקנה כוללים תיבות מסומנות מראש המאפשרות למשתמשים להתקין תוכנות נוספות, כולל תוכנות פרסום, אלא אם כן ביטול הבחירה ידנית. משתמשים עלולים להתעלם מהתיבות המסומנות מראש או לא להבחין בהן בין הנחיות התקנה אחרות.
- מנהלי הורדות ומתקינים : מנהלי הורדות ומתקינים מסוימים, במיוחד אלה שהתקבלו ממקורות לא אמינים, עשויים לאגד תוכנות פרסום באופן אוטומטי עם התוכנה המיועדת מבלי ליידע את המשתמשים בבירור. משתמשים עלולים להסכים בטעות להתקין את תוכנת הפרסום בעת ניסיון להוריד או להתקין תוכנית אחרת.
- טקטיקות הנדסה חברתית : מפתחי תוכנות פרסום עשויים להשתמש בטקטיקות של הנדסה חברתית, כגון הודעות שגיאה מזויפות או התראות הטוענות שהמכשירים של המשתמשים נגועים בתוכנות זדוניות, כדי לאלץ משתמשים להתקין את תוכנת הפרסום במסווה של אמצעי הגנה או אבטחה.
- מוסווה לכלים שימושיים : תוכנות פרסום עשויות להיות מוסוות לכלים או כלי עזר שימושיים, כגון כלי אופטימיזציה של מערכות או הרחבות דפדפן, כדי להערים על משתמשים להתקין אותם מרצונם. משתמשים עשויים להאמין שהם מתקינים יישום לגיטימי ומועיל, מבלי שהם מודעים לפונקציונליות של תוכנת הפרסום שלו.
בסך הכל, השימוש בפרקטיקות הפצה מפוקפקות אלו על ידי מפתחי תוכנות פרסום נועד לנצל את אמון המשתמשים ואת חוסר המודעות, מה שמקשה על המשתמשים להבין שתוכנות פרסום מותקנות במכשיריהם עד שהשפעותיה מתגלות באמצעות פרסומות חודרניות והתנהגויות לא רצויות אחרות. .
