Το Adware του MetAI Assistant εγκυμονεί κίνδυνο για την ασφάλεια

Κατά την εξέτασή μας για δόλιες ιστοσελίδες, πέσαμε σε μια ιστοσελίδα που προωθεί ένα πρόγραμμα εγκατάστασης που περιέχει την επέκταση προγράμματος περιήγησης βοηθού MetAI, η οποία διαφημίζεται ως εργαλείο για τη χρήση του OpenAI (πιθανώς του ChatGPT chatbot από το OpenAI) στην πλατφόρμα του Facebook. Ωστόσο, η ανάλυσή μας για αυτήν την επέκταση αποκάλυψε ότι λειτουργεί ως adware, που σημαίνει ότι εμφανίζει διαφημίσεις και συλλέγει ευαίσθητες πληροφορίες.

Το Adware, το οποίο σημαίνει λογισμικό που υποστηρίζεται από διαφημίσεις, δημιουργείται για να επιτρέπει την τοποθέτηση διαφημίσεων σε ιστότοπους που επισκέπτεστε ή/και σε άλλες διεπαφές. Οι διαφημίσεις που εμφανίζονται συχνά προωθούν διαδικτυακές απάτες, αναξιόπιστο/επιβλαβές λογισμικό και κακόβουλο λογισμικό. Ορισμένες διαφημίσεις μπορούν ακόμη και να ξεκινήσουν κρυφές λήψεις ή εγκαταστάσεις όταν τις κάνουν κλικ.

Είναι σημαντικό να σημειωθεί ότι, ενώ τα νόμιμα προϊόντα/υπηρεσίες μπορούν να διαφημιστούν μέσω αυτών των διαφημίσεων, είναι πολύ απίθανο να εγκριθούν με αυτόν τον τρόπο από τους πραγματικούς προγραμματιστές τους. Είναι πιο πιθανό αυτές οι προωθήσεις να πραγματοποιούνται από απατεώνες που εκμεταλλεύονται το περιεχόμενο των συνεργαζόμενων προγραμμάτων για να λάβουν παράνομες προμήθειες.

Σε ορισμένες περιπτώσεις, το λογισμικό διαφημίσεων ενδέχεται να μην εμφανίζει διαφημίσεις, εάν το πρόγραμμα περιήγησης ή η τοποθεσία του χρήστη δεν είναι αυτό που αναμένεται από μια στοχευμένη καμπάνια. Ωστόσο, ακόμα κι αν ο βοηθός MetAI δεν εκτελεί παρεμβατικές διαφημιστικές καμπάνιες, η παρουσία του αποτελεί ήδη απειλή για την ασφάλεια της συσκευής και των χρηστών.

Επιπλέον, αυτή η κακόβουλη επέκταση προγράμματος περιήγησης έχει δυνατότητες παρακολούθησης δεδομένων. Ο βοηθός MetAI ζητά άδεια πρόσβασης στα δεδομένα του Facebook, τα οποία μπορεί να περιλαμβάνουν μια ποικιλία ευαίσθητων και προσωπικών πληροφοριών. Είναι πιθανό η συλλογή δεδομένων του να μην περιορίζεται μόνο στο Facebook.

Το Adware συγκεντρώνει γενικά ιστορικά περιήγησης και μηχανών αναζήτησης, σελιδοδείκτες, διαπιστευτήρια σύνδεσης (όνομα χρήστη και κωδικούς πρόσβασης), αριθμούς πιστωτικών καρτών και άλλα δεδομένα. Τα δεδομένα που συλλέγονται μπορούν να κερδίζονται μέσω πώλησης σε τρίτους ή να αξιοποιούνται με άλλο τρόπο για κέρδος.

Πώς μπορεί το Adware να εκθέσει το σύστημά σας σε περαιτέρω διαδικτυακές απειλές;

Το Adware μπορεί να εκθέσει το σύστημά σας σε περαιτέρω απειλές με διάφορους τρόπους. Πρώτον, το adware συχνά συνοδεύεται από άλλα κακόβουλα προγράμματα, όπως Trojans, spyware και ransomware, τα οποία μπορούν να εγκατασταθούν αθόρυβα στο σύστημά σας χωρίς να το γνωρίζετε.

Δεύτερον, το adware μπορεί να εμφανίζει αναδυόμενες διαφημίσεις ή να σας ανακατευθύνει σε κακόβουλους ιστότοπους που περιέχουν κακόβουλο λογισμικό ή απάτες, γεγονός που μπορεί να οδηγήσει στη λήψη και εγκατάσταση κακόβουλου λογισμικού.

Τρίτον, το adware μπορεί να συλλέξει ευαίσθητες πληροφορίες, όπως ονόματα χρήστη, κωδικούς πρόσβασης και στοιχεία πιστωτικής κάρτας, τα οποία μπορούν να χρησιμοποιηθούν για κλοπή ταυτότητας ή απάτη. Αυτές οι πληροφορίες μπορούν επίσης να πωληθούν σε τρίτους ή να χρησιμοποιηθούν για να σας στοχεύσουν με πιο εξατομικευμένες και πειστικές επιθέσεις phishing. Τέλος, το adware μπορεί να επιβραδύνει το σύστημά σας, να προκαλέσει σφάλματα και να δημιουργήσει ευπάθειες που μπορούν να εκμεταλλευτούν άλλο κακόβουλο λογισμικό.

Επομένως, είναι σημαντικό να αφαιρέσετε το adware το συντομότερο δυνατό για να αποτρέψετε την έκθεση του συστήματός σας σε περαιτέρω απειλές.