L'adware MetAI Assistant rappresenta un rischio per la sicurezza

Durante il nostro esame di siti Web fraudolenti, ci siamo imbattuti in una pagina Web che promuove un programma di installazione che contiene l'estensione del browser dell'assistente MetAI, pubblicizzata come uno strumento per l'utilizzo di OpenAI (presumibilmente il chatbot ChatGPT di OpenAI) sulla piattaforma Facebook. Tuttavia, la nostra analisi di questa estensione ha rivelato che funziona come adware, il che significa che visualizza annunci e raccoglie informazioni sensibili.

L'adware, che sta per software supportato dalla pubblicità, viene creato per consentire l'inserimento di annunci pubblicitari sui siti Web visitati e/o su altre interfacce. Gli annunci mostrati spesso promuovono truffe online, software inaffidabile/dannoso e malware. Alcuni annunci sono persino in grado di avviare download o installazioni furtivi quando vengono cliccati.

È importante notare che mentre prodotti/servizi legittimi possono essere pubblicizzati tramite questi annunci, è altamente improbabile che vengano approvati in questo modo dai loro veri sviluppatori. È più probabile che queste promozioni vengano effettuate da truffatori che sfruttano i contenuti dei programmi di affiliazione per ottenere commissioni illegittime.

In alcuni casi, l'adware potrebbe non mostrare alcun annuncio se il browser o la posizione dell'utente non sono quelli previsti da una campagna mirata. Tuttavia, anche se l'assistente MetAI non esegue campagne pubblicitarie intrusive, la sua presenza è già una minaccia per la sicurezza del dispositivo e dell'utente.

Inoltre, questa estensione del browser dannosa ha funzionalità di tracciamento dei dati. L'assistente MetAI richiede l'autorizzazione per accedere ai dati di Facebook, che possono includere una varietà di informazioni sensibili e di identificazione personale. È possibile che la sua raccolta di dati non sia limitata solo a Facebook.

L'adware generalmente raccoglie cronologie di navigazione e dei motori di ricerca, segnalibri, credenziali di accesso (nomi utente e password), numeri di carte di credito e altri dati. I dati raccolti possono essere monetizzati attraverso la vendita a terzi o altrimenti sfruttati a scopo di lucro.

In che modo l'adware può esporre il tuo sistema a ulteriori minacce online?

L'adware può esporre il tuo sistema a ulteriori minacce in diversi modi. In primo luogo, l'adware è spesso in bundle con altri malware come trojan, spyware e ransomware, che possono essere installati silenziosamente sul tuo sistema a tua insaputa.

In secondo luogo, l'adware può visualizzare annunci pop-up o reindirizzarti a siti Web dannosi che contengono malware o truffe, che possono portare al download e all'installazione di malware.

In terzo luogo, l'adware può raccogliere informazioni sensibili come nomi utente, password e dettagli della carta di credito, che possono essere utilizzate per furti di identità o frodi. Queste informazioni possono anche essere vendute a terzi o utilizzate per indirizzarti con attacchi di phishing più personalizzati e convincenti. Infine, l'adware può rallentare il sistema, causare arresti anomali e creare vulnerabilità che possono essere sfruttate da altri malware.

Pertanto, è importante rimuovere l'adware il prima possibile per evitare che esponga il sistema a ulteriori minacce.