MetAI Assistant Adware udgør en sikkerhedsrisiko
Under vores undersøgelse af svigagtige websteder faldt vi over en webside, der promoverede et installationsprogram, der indeholder MetAI-assistent-browserudvidelsen, som annonceres som et værktøj til at bruge OpenAI (formodentlig ChatGPT-chatbot fra OpenAI) på Facebook-platformen. Vores analyse af denne udvidelse afslørede dog, at den fungerer som adware, hvilket betyder, at den viser annoncer og høster følsomme oplysninger.
Adware, som står for reklame-understøttet software, er skabt for at gøre det muligt at placere annoncer på besøgte websteder og/eller andre grænseflader. De viste annoncer promoverer ofte online-svindel, utroværdig/skadelig software og malware. Nogle annoncer er endda i stand til at starte snigende downloads eller installationer, når der klikkes på dem.
Det er vigtigt at bemærke, at selvom legitime produkter/tjenester kan annonceres gennem disse annoncer, er det højst usandsynligt, at de bliver godkendt på denne måde af deres rigtige udviklere. Det er mere sandsynligt, at disse kampagner udføres af svindlere, der udnytter tilknyttede programmers indhold til at opnå illegitime kommissioner.
I nogle tilfælde viser adwaren muligvis ikke nogen annoncer, hvis browseren eller brugerens placering ikke er, hvad der forventes af en målrettet kampagne. Men selvom MetAI-assistenten ikke kører påtrængende annoncekampagner, er dens tilstedeværelse allerede en trussel mod enheds- og brugersikkerhed.
Desuden har denne ondsindede browserudvidelse datasporingsfunktioner. MetAI-assistenten anmoder om tilladelse til at få adgang til Facebook-data, som kan omfatte en række følsomme og personligt identificerbare oplysninger. Det er muligt, at dets dataindsamling ikke er begrænset til Facebook alene.
Adware samler generelt browsing- og søgemaskinehistorier, bogmærker, login-legitimationsoplysninger (brugernavne og adgangskoder), kreditkortnumre og andre data. De indsamlede data kan tjene penge gennem salg til tredjepart eller på anden måde udnyttes til fortjeneste.
Hvordan kan adware udsætte dit system for yderligere trusler online?
Adware kan udsætte dit system for yderligere trusler på flere måder. For det første er adware ofte bundtet med anden malware såsom trojanske heste, spyware og ransomware, som kan installeres lydløst på dit system uden din viden.
For det andet kan adware vise pop-up-reklamer eller omdirigere dig til ondsindede websteder, der indeholder malware eller svindel, som kan føre til download og installation af malware.
For det tredje kan adware indsamle følsomme oplysninger såsom brugernavne, adgangskoder og kreditkortoplysninger, som kan bruges til identitetstyveri eller svindel. Disse oplysninger kan også sælges til tredjeparter eller bruges til at målrette dig med mere personlige og overbevisende phishing-angreb. Endelig kan adware bremse dit system, forårsage nedbrud og skabe sårbarheder, der kan udnyttes af anden malware.
Derfor er det vigtigt at fjerne adware så hurtigt som muligt for at forhindre det i at udsætte dit system for yderligere trusler.
