AdClean (works on Youtube)

Trong quá trình kiểm tra các trang web có vấn đề, các nhà nghiên cứu bảo mật thông tin đã tình cờ phát hiện ra tiện ích mở rộng trình duyệt 'AdClean (hoạt động trên Youtube)'. Tiện ích mở rộng này được tiếp thị tới người dùng như một công cụ chặn quảng cáo mạnh mẽ và tiện lợi, hứa hẹn loại bỏ quảng cáo một cách hiệu quả. Tuy nhiên, trái ngược với chức năng được quảng cáo, tiện ích mở rộng hoạt động như phần mềm quảng cáo, có nghĩa là nó hoạt động ngược lại với những gì nó tuyên bố. Thay vì loại bỏ quảng cáo, “AdClean (hoạt động trên Youtube)” thực sự hiển thị chúng cho người dùng.

Hơn nữa, rất có thể 'AdClean (hoạt động trên Youtube)' cũng tham gia vào việc thu thập dữ liệu nhạy cảm của người dùng sau khi được cài đặt trên thiết bị. Điều này càng làm tăng thêm tính chất lừa đảo của tiện ích mở rộng, vì nó không chỉ không cung cấp được chức năng đã hứa mà còn có khả năng xâm phạm quyền riêng tư của người dùng bằng cách thu thập thông tin cá nhân.

AdClean (hoạt động trên Youtube) Tạo ra các quảng cáo đáng ngờ sau khi cài đặt

Các ứng dụng phần mềm quảng cáo thường có khả năng hiển thị nhiều loại nội dung đồ họa của bên thứ ba, chẳng hạn như cửa sổ bật lên, phiếu giảm giá, khảo sát, v.v., trên các trang web mà người dùng truy cập hoặc trong các giao diện khác. Những quảng cáo này, được hỗ trợ bởi phần mềm quảng cáo, thường quảng bá các chiến thuật trực tuyến, phần mềm không đáng tin cậy hoặc có hại và trong một số trường hợp, thậm chí cả phần mềm độc hại. Một số ứng dụng phần mềm quảng cáo nhất định có thể thực thi các tập lệnh bắt đầu tải xuống hoặc cài đặt lén lút khi người dùng tương tác với những quảng cáo này bằng cách nhấp vào chúng.

Mặc dù một số nội dung hợp pháp đôi khi có thể xuất hiện trong những quảng cáo này nhưng nội dung đó khó có thể được các nhà phát triển chân chính xác nhận. Thay vào đó, những kẻ lừa đảo thường dàn dựng các chương trình khuyến mãi này để thu lợi bất hợp pháp bằng cách khai thác các chương trình liên kết của sản phẩm mà chúng đang quảng cáo.

Hơn nữa, AdClean (hoạt động trên Youtube) có thể tham gia vào việc giám sát hoạt động duyệt web của người dùng, vì hành vi này là điển hình đối với phần mềm hỗ trợ quảng cáo. Việc giám sát này có thể bao gồm việc thu thập thông tin như URL đã truy cập, trang đã xem, truy vấn tìm kiếm, cookie internet, tên người dùng, mật khẩu, chi tiết nhận dạng cá nhân, dữ liệu tài chính, v.v. Những thông tin nhạy cảm như vậy sau đó có thể được kiếm tiền thông qua việc bán cho bên thứ ba, gây ra rủi ro đáng kể cho quyền riêng tư và bảo mật của người dùng.

Người dùng thường không nhận ra rằng phần mềm quảng cáo đang được cài đặt trên thiết bị của họ

Người dùng thường không nhận ra rằng phần mềm quảng cáo đang được cài đặt trên thiết bị của họ do các nhà phát triển sử dụng các hoạt động phân phối mờ ám. Những hành vi này được thiết kế để đánh lừa người dùng và bỏ qua nhận thức của họ, khiến họ vô tình cài đặt phần mềm quảng cáo. Dưới đây là một số lý do khiến người dùng có thể không nhận ra phần mềm quảng cáo đang được cài đặt:

• Phần mềm đi kèm : Phần mềm quảng cáo thường đi kèm với phần mềm hợp pháp mà người dùng cố tình tải xuống và cài đặt. Trong quá trình cài đặt, người dùng có thể bỏ qua hoặc vội vàng nhấp qua các điều khoản và điều kiện, bỏ sót thông tin tiết lộ rằng phần mềm bổ sung, bao gồm cả phần mềm quảng cáo, sẽ được cài đặt.

• Lời nhắc cài đặt gây hiểu lầm : Các nhà phát triển phần mềm quảng cáo sử dụng lời nhắc cài đặt sai lệch làm che khuất bản chất thực sự của phần mềm đang được cài đặt. Ví dụ: lời nhắc có thể sử dụng ngôn ngữ khó hiểu hoặc chiến thuật lừa đảo để lừa người dùng đồng ý cài đặt phần mềm quảng cáo mà không biết.

• Hộp được chọn trước : Một số quy trình cài đặt bao gồm các hộp được chọn trước để chọn người dùng cài đặt phần mềm bổ sung, bao gồm cả phần mềm quảng cáo trừ khi được bỏ chọn theo cách thủ công. Người dùng có thể bỏ qua các hộp được chọn trước này hoặc không nhận thấy chúng giữa các lời nhắc cài đặt khác.

• Trình quản lý tải xuống và trình cài đặt : Một số trình quản lý tải xuống và trình cài đặt nhất định, đặc biệt là những trình quản lý tải xuống và trình cài đặt lấy từ các nguồn không đáng tin cậy, có thể tự động đóng gói phần mềm quảng cáo cùng với phần mềm dự định mà không thông báo rõ ràng cho người dùng. Người dùng có thể vô tình đồng ý cài đặt phần mềm quảng cáo trong khi cố tải xuống hoặc cài đặt một chương trình khác.

• Chiến thuật kỹ thuật xã hội : Các nhà phát triển phần mềm quảng cáo có thể sử dụng các chiến thuật kỹ thuật xã hội, chẳng hạn như thông báo lỗi giả mạo hoặc cảnh báo cho rằng thiết bị của người dùng bị nhiễm phần mềm độc hại, để ép buộc người dùng cài đặt phần mềm quảng cáo dưới chiêu bài bảo vệ hoặc biện pháp bảo mật.

• Ngụy trang dưới dạng Công cụ hữu ích : Phần mềm quảng cáo có thể được ngụy trang thành các công cụ hoặc tiện ích hữu ích, chẳng hạn như trình tối ưu hóa hệ thống hoặc tiện ích mở rộng trình duyệt, để lừa người dùng tự nguyện cài đặt chúng. Người dùng có thể tin rằng họ đang cài đặt một ứng dụng hợp pháp và có lợi mà không biết về các chức năng phần mềm quảng cáo của nó.

Nhìn chung, việc các nhà phát triển phần mềm quảng cáo sử dụng các phương thức phân phối mờ ám này nhằm mục đích khai thác lòng tin và sự thiếu hiểu biết của người dùng, khiến người dùng khó nhận ra rằng phần mềm quảng cáo đang được cài đặt trên thiết bị của họ cho đến khi tác động của nó trở nên rõ ràng thông qua các quảng cáo xâm nhập và các hành vi không mong muốn khác. .