Az Audio Adware Masquerades lejátszása böngészőbővítményként

A megbízhatatlan webhelyek vizsgálata során kutatócsoportunk egyedülálló felfedezést tett a Play Audio böngészőbővítmény kapcsán. Ezt a bővítményt olyan eszközként hirdetik, amely javítja a felhasználók azon képességét, hogy különféle hangformátumokat hallgathassanak az interneten.

Alapos elemzés után megállapítottuk, hogy a Play Audio valójában egy reklámprogram. Elsődleges funkciója tolakodó reklámkampányok lebonyolítása, miközben érzékeny felhasználói adatokat is gyűjt. Az adware, a reklám által támogatott szoftver rövidítése, tolakodó hirdetések megjelenítésével működik a felkeresett webhelyeken vagy más felületeken.

Ezek a hirdetések gyakran csalásokat, megbízhatatlan szoftvereket és még rosszindulatú programokat is népszerűsítenek. Egyes esetekben az ilyen tolakodó hirdetésekre való kattintás rosszindulatú tartalom lopakodó letöltéséhez vagy telepítéséhez vezethet.

Fontos megjegyezni, hogy bár törvényes termékeket és szolgáltatásokat lehet hirdetni ezeken a csatornákon keresztül, nem valószínű, hogy a törvényes fejlesztők ilyen módon támogatják őket. Ezeknek az ajánlatoknak a népszerűsítését nagyobb valószínűséggel csalók hajtják végre, akik tartalmi társult programokat használnak ki, hogy tiltott jutalékokat szerezzenek.

A reklámozással támogatott szoftverek bizonyos körülmények között dönthetnek úgy, hogy nem jelenítenek meg hirdetéseket, például nem kompatibilis böngészők vagy rendszerek, bizonyos webhelyek meg nem látogatásakor vagy egyéb nem megfelelő körülmények között. Mindazonáltal, függetlenül attól, hogy a Play Audio aktívan részt vesz-e tolakodó hirdetési kampányokban, jelenléte a rendszeren mind az eszköz, mind a felhasználó biztonságát fenyegeti.

Ezenkívül ez a szélhámos böngészőbővítmény kémtevékenységet folytat, figyelve a felhasználók böngészési viselkedését. A megcélzott adatok lehetnek böngészési és keresőmotorok előzményei, internetes cookie-k, személyazonosításra alkalmas adatok, felhasználónevek, jelszavak, hitelkártyaszámok stb. Az összegyűjtött információk harmadik félnek értékesíthetők, vagy pénzügyi haszonszerzés céljából felhasználhatók.

Hogyan védheti meg böngészőjét az olyan rosszindulatú bővítményektől, mint a Play Audio?

Ha meg szeretné védeni böngészőjét az olyan csaló bővítményektől, mint a Play Audio, kövesse az alábbi lépéseket a böngésző biztonságának fokozása érdekében:

• Ragaszkodjon a hivatalos bővítményboltokhoz: A böngészőbővítményeket csak jó hírű és hivatalos forrásokból töltse le, például a Chrome Internetes áruházból a Google Chrome-hoz vagy a Mozilla-bővítmények webhelyéről a Firefoxhoz. Ezek a platformok szigorú biztonsági intézkedéseket alkalmaznak a rosszindulatú bővítmények észlelésére és eltávolítására.
• Olvassa el a felhasználói véleményeket és értékeléseket: Mielőtt bármilyen bővítményt telepítene, szánjon időt a felhasználói vélemények és értékelések elolvasására. Keressen megbízható forrásokból származó visszajelzéseket, és legyen óvatos, ha gyanús vagy rosszindulatú viselkedésről érkezett jelentés a bővítménnyel kapcsolatban.
• Kutassa fel a fejlesztőt: hajtson végre egy gyors online keresést, hogy többet megtudjon a bővítmény fejlesztőjéről. Ellenőrizze, hogy megbízható múlttal rendelkeznek-e, és hogy más bővítményeik nem vetettek-e fel biztonsági aggályokat a múltban.
• Engedélyek áttekintése: A bővítmény telepítésekor alaposan tekintse át a kért engedélyeket. Legyen óvatos, ha egy bővítmény túl sok engedélyt kér, amelyek nem kapcsolódnak a funkciójához. Csak azokra az engedélyekre korlátozza, amelyek szükségesek a bővítmény rendeltetésszerű működéséhez.
• Tartsa frissítve a bővítményeket: Rendszeresen frissítse a telepített bővítményeket, hogy biztosan rendelkezzen a legújabb biztonsági javításokkal és hibajavításokkal. A fejlesztők gyakran adnak ki frissítéseket a sebezhetőségek kiküszöbölésére és az általános biztonság javítására.
• Távolítsa el a szükségtelen bővítményeket: Rendszeresen ellenőrizze a telepített bővítményeket, és távolítsa el azokat, amelyeket már nem használ, vagy amelyeket már nem karbantart a fejlesztő. A kevesebb bővítmény kevesebb potenciális belépési pontot jelent a csaló szoftverek számára.