„Flash Player“ – „Emulator Rogue“ plėtinys

Mūsų komanda, tirdama įtartinas svetaines, aptiko naršyklės plėtinį „Flash Player - Emulator“. Nepaisant to, kad ji parduodama kaip „Adobe Flash Player“ mėgdžiojimo įrankis, ši programinė įranga nukrypsta nuo reklamuojamos paskirties ir dalyvauja agresyviose reklamos kampanijose. Dėl tokio elgesio „Flash Player“ – emuliatorius priskiriamas reklaminių programų kategorijai.

Reklaminė programinė įranga, sutrumpinta iš reklamos palaikomos programinės įrangos, pasižymi tuo, kad jos pateikia įkyrias reklamos kampanijas. Šio tipo programinė įranga palengvina trečiųjų šalių grafinio turinio, pvz., iššokančiųjų langų, perdangų, kuponų, reklamjuosčių ir kt., rodymą lankomose svetainėse ir (arba) įvairiose sąsajose.

Svarbu pažymėti, kad tam tikromis sąlygomis, pvz., naršyklės / sistemos nesuderinamumu arba konkrečiose svetainėse, kuriose nesilankoma, reklaminė programa gali neveikti taip, kaip numatyta. Nepaisant to, net jei Flash Player – emuliatorius nerodo reklamos, jis vis tiek kelia grėsmę.

Reklaminių programų pateikiamuose skelbimuose dažnai reklamuojamos internetinės aferos, nepatikima ar pavojinga programinė įranga ir netgi kenkėjiškos programos. Spustelėjus kai kuriuos iš šių skelbimų, gali būti suaktyvinti scenarijai, kurie inicijuoja atsisiuntimą arba diegimą be naudotojo sutikimo.

Labai svarbu pripažinti, kad bet koks iš pažiūros teisėtas šiuose skelbimuose pateikiamas turinys greičiausiai nebus patvirtintas tikrųjų kūrėjų ar kitų oficialių šalių. Labiau tikėtina, kad sukčiai išnaudoja produktų filialų programas, kad gautų neteisėtus komisinius.

Be to, „Flash Player“ - emuliatorius turi duomenų sekimo galimybes. Skelbimų palaikoma programinė įranga paprastai renka įvairią informaciją, įskaitant aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, naudotojų vardus/slaptažodžius ir asmenį identifikuojančią informaciją. Šie neskelbtini duomenys gali būti parduoti trečiosioms šalims arba netinkamai naudojami siekiant pelno.

Kaip paprastai platinami „Rogue“ naršyklės plėtiniai?

Nesąžiningi naršyklės plėtiniai paprastai platinami naudojant įvairias apgaulingas taktikas ir kenkėjišką veiklą. Kai kurie įprasti metodai:

Kenkėjiškos svetainės ir atsisiuntimai:
Vartotojai gali nesąmoningai atsisiųsti nesąžiningų plėtinių iš kenkėjiškų svetainių. Šios svetainės gali pasiūlyti iš pažiūros teisėtą programinę įrangą arba naršyklės plėtinius, tačiau iš tikrųjų pateikia kenkėjiškų programų.

Komplektuojama programinė įranga:
Nesąžiningi plėtiniai gali būti susieti su teisėtais programinės įrangos atsisiuntimais. Naudotojai gali netyčia įdiegti nesąžiningą plėtinį kartu su patikima programa, jei atidžiai neperžiūrės diegimo proceso ir neatsisakys papildomų komponentų.

Suklastotos arba pažeistos naršyklės plėtinių parduotuvės:
Kibernetiniai nusikaltėliai gali sukurti netikras ar pažeistas naršyklės plėtinių parduotuves, kuriose yra kenkėjiškų plėtinių. Vartotojai gali būti apgauti įdiegti šiuos plėtinius, manydami, kad jie gauna teisėtą ir naudingą įrankį.

Sukčiavimo el. laiškai ir nuorodos:
Sukčiavimo el. laiškuose arba pranešimuose gali būti nuorodų, nukreipiančių į svetaines, kuriose naudotojai raginami įdiegti naršyklės plėtinį. Šie plėtiniai dažnai pateikiami kaip būtini atnaujinimai ar patobulinimai, tačiau iš tikrųjų jie yra kenkėjiški.

Socialinė inžinerija:
Užpuolikai gali naudoti socialinės inžinerijos metodus, norėdami apgauti vartotojus įdiegti nesąžiningus plėtinius. Tai gali apimti naudotojų manipuliavimą netikrais įspėjimais, pranešimais ar viliojančiais pasiūlymais.