Επέκταση προγράμματος περιήγησης Ace AdBlocker
Κατά την εξερεύνηση αναξιόπιστων ιστοτόπων, η ερευνητική μας ομάδα συνάντησε την επέκταση προγράμματος περιήγησης Ace AdBlocker, η οποία διαφημίζεται ως εργαλείο αποκλεισμού διαφημίσεων. Ωστόσο, κατά την εξέταση, ανακαλύψαμε ότι το Ace AdBlocker είναι στην πραγματικότητα adware. Αντί να αφαιρεί διαφημίσεις, τις εμφανίζει ενεργά. Επιπλέον, αυτή η επέκταση παρακολουθεί τις δραστηριότητες περιήγησης των χρηστών.
Το Adware, συντομογραφία του λογισμικού που υποστηρίζεται από διαφημίσεις, δημιουργεί έσοδα για τους προγραμματιστές του μέσω της διαφήμισης. Συνήθως, το adware εισάγει γραφικό περιεχόμενο τρίτων, όπως αναδυόμενα παράθυρα, κουπόνια, επικαλύψεις, banner κ.λπ., σε ιστότοπους που επισκέπτεστε ή σε διαφορετικές διεπαφές. Ωστόσο, ενδέχεται να απαιτούνται ειδικές προϋποθέσεις για να λειτουργεί όπως προορίζεται το λογισμικό που υποστηρίζεται από διαφημίσεις, όπως συμβατά προγράμματα περιήγησης/συστήματα ή επισκέψεις σε συγκεκριμένους ιστότοπους. Ωστόσο, το Ace AdBlocker αποτελεί απειλή τόσο για την ασφάλεια του συστήματος όσο και για τους χρήστες, ανεξάρτητα από την προβολή της διαφήμισής του.
Οι διαφημίσεις που εμφανίζονται από adware μπορούν να προωθήσουν διαδικτυακές απάτες, αναξιόπιστο ή επικίνδυνο λογισμικό, ακόμη και κακόβουλο λογισμικό. Κάνοντας κλικ σε αυτές τις διαφημίσεις μπορεί να ενεργοποιηθούν σενάρια για λήψη ή εγκατάσταση λογισμικού χωρίς τη συγκατάθεση του χρήστη. Είναι σημαντικό να σημειωθεί ότι οποιοδήποτε νόμιμο περιεχόμενο που εντοπίζεται μέσω αυτών των διαφημίσεων πιθανότατα προωθείται από απατεώνες που στοχεύουν να κερδίσουν παράνομες προμήθειες μέσω προγραμμάτων συνεργατών.
Επιπλέον, το Ace AdBlocker περιλαμβάνει λειτουργίες παρακολούθησης δεδομένων. Το Adware στοχεύει συνήθως διάφορους τύπους πληροφοριών, συμπεριλαμβανομένων των ιστορικών μηχανών περιήγησης και αναζήτησης, cookie διαδικτύου, διαπιστευτήρια λογαριασμού, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και πολλά άλλα. Αυτές οι πληροφορίες που συλλέγονται μπορούν να αποκομίσουν έσοδα με την πώλησή τους σε τρίτους.
Τι είναι η επέκταση προγράμματος περιήγησης Rogue;
Μια παράνομη επέκταση προγράμματος περιήγησης είναι ένας τύπος κακόβουλου ή ανεπιθύμητου λογισμικού που εγκαθίσταται ως πρόσθετο ή επέκταση σε ένα πρόγραμμα περιήγησης ιστού χωρίς τη συγκατάθεση ή τη γνώση του χρήστη. Αυτές οι επεκτάσεις συχνά εκτελούν ανεπιθύμητες ενέργειες, όπως η εισαγωγή ανεπιθύμητων διαφημίσεων, η ανακατεύθυνση της κυκλοφορίας στον ιστό ή η συλλογή δεδομένων περιήγησης χωρίς άδεια.
Οι απατεώνες επεκτάσεις προγράμματος περιήγησης ενδέχεται να μεταμφιεστούν ως νόμιμα εργαλεία ή βοηθητικά προγράμματα, όπως προγράμματα αποκλεισμού διαφημίσεων, διαχειριστές λήψεων ή ενισχυτές παραγωγικότητας, για να παραπλανήσουν τους χρήστες να τα εγκαταστήσουν. Μόλις εγκατασταθούν, μπορούν να τροποποιήσουν τις ρυθμίσεις του προγράμματος περιήγησης, να παρεμβαίνουν στις συνήθεις δραστηριότητες περιήγησης και να θέτουν σε κίνδυνο το απόρρητο και την ασφάλεια των χρηστών.
Τα κοινά χαρακτηριστικά των απατεώνων επεκτάσεων προγράμματος περιήγησης περιλαμβάνουν:
Μη εξουσιοδοτημένη εγκατάσταση: Οι παραπλανητικές επεκτάσεις συνήθως εγκαθίστανται χωρίς τη ρητή συγκατάθεση ή γνώση του χρήστη, συχνά μέσω παραπλανητικών τακτικών ή ομαδοποιούνται με άλλο λογισμικό.
Ανεπιθύμητη συμπεριφορά: Οι απατεώνες επεκτάσεις ενδέχεται να παρουσιάζουν ανεπιθύμητη συμπεριφορά, όπως η εμφάνιση παρεμβατικών διαφημίσεων, η ανακατεύθυνση της κυκλοφορίας ιστού σε άγνωστους ιστότοπους ή η τροποποίηση των αποτελεσμάτων αναζήτησης.
Ανησυχίες σχετικά με το απόρρητο: Πολλές αδίστακτες επεκτάσεις συλλέγουν δεδομένα περιήγησης, όπως ιστορικό περιήγησης, ερωτήματα αναζήτησης και επισκέψεις στον ιστότοπο, χωρίς τη συγκατάθεση του χρήστη. Αυτά τα δεδομένα μπορούν να χρησιμοποιηθούν για στοχευμένη διαφήμιση, να πωληθούν σε τρίτους ή να χρησιμοποιηθούν για άλλους κακόβουλους σκοπούς.
Ζητήματα απόδοσης: Οι απατεώνες επεκτάσεις μπορούν να προκαλέσουν επιβράδυνση του προγράμματος περιήγησης, σφάλματα ή άλλα προβλήματα απόδοσης λόγω των κακόβουλων δραστηριοτήτων τους που απαιτούν ένταση πόρων.
Δυσκολία στην κατάργηση: Οι απατεώνες επεκτάσεις ενδέχεται να είναι δύσκολο να απεγκατασταθούν ή να αφαιρεθούν από το πρόγραμμα περιήγησης, καθώς μπορεί να χρησιμοποιούν τεχνικές αντίστασης στην κατάργηση, όπως η απενεργοποίηση των ενσωματωμένων εργαλείων διαχείρισης επεκτάσεων του προγράμματος περιήγησης ή η επανεγκατάσταση τους μετά από προσπάθειες κατάργησης.
