MetAI Assistant Adware kelia saugumo pavojų
Nagrinėdami apgaulingas svetaines, aptikome tinklalapį, kuriame reklamuojama diegimo programa, kurioje yra MetAI asistento naršyklės plėtinys, kuris reklamuojamas kaip OpenAI (greičiausiai ChatGPT pokalbių robotas iš OpenAI) naudojimo Facebook platformoje įrankis. Tačiau atlikus šio plėtinio analizę paaiškėjo, kad jis veikia kaip reklaminė programa, ty rodo skelbimus ir renka neskelbtiną informaciją.
Reklaminė programinė įranga, kuri reiškia reklamą palaikomą programinę įrangą, yra sukurta tam, kad būtų galima talpinti reklamas lankomose svetainėse ir (arba) kitose sąsajose. Rodomi skelbimai dažnai reklamuoja internetinius sukčiavimus, nepatikimą / žalingą programinę įrangą ir kenkėjiškas programas. Kai kurie skelbimai spustelėjus netgi gali pradėti slaptą atsisiuntimą ar diegimą.
Svarbu pažymėti, kad nors teisėti produktai / paslaugos gali būti reklamuojami naudojant šiuos skelbimus, mažai tikėtina, kad juos tokiu būdu patvirtins tikrieji kūrėjai. Labiau tikėtina, kad šias akcijas vykdo sukčiai, kurie naudojasi partnerių programų turiniu, kad gautų neteisėtus komisinius.
Kai kuriais atvejais reklaminė programa gali nerodyti jokių skelbimų, jei naršyklė arba naudotojo vieta neatitinka tikslinės kampanijos. Tačiau net jei MetAI asistentas nevykdo įkyrių reklaminių kampanijų, jo buvimas jau kelia grėsmę įrenginio ir vartotojo saugumui.
Be to, šis kenkėjiškas naršyklės plėtinys turi duomenų sekimo galimybes. MetAI asistentas prašo leidimo pasiekti „Facebook“ duomenis, kuriuose gali būti įvairios jautrios ir asmenį identifikuojančios informacijos. Gali būti, kad jos duomenų rinkimas neapsiribos vien „Facebook“.
Adware paprastai renka naršymo ir paieškos sistemų istorijas, žymes, prisijungimo duomenis (vartotojo vardus ir slaptažodžius), kredito kortelių numerius ir kitus duomenis. Surinkti duomenys gali būti paversti pinigais juos parduodant trečiosioms šalims arba kitaip panaudoti siekiant pelno.
Kaip reklaminė programinė įranga gali apsaugoti jūsų sistemą nuo papildomų grėsmių internete?
Reklaminė programinė įranga gali keliais būdais kelti jūsų sistemai papildomų grėsmių. Pirma, reklaminės programos dažnai yra susietos su kitomis kenkėjiškomis programomis, tokiomis kaip Trojos arkliai, šnipinėjimo programos ir išpirkos reikalaujančios programos, kurios gali būti tyliai įdiegtos jūsų sistemoje be jūsų žinios.
Antra, reklaminė programa gali rodyti iššokančiuosius skelbimus arba nukreipti jus į kenkėjiškas svetaines, kuriose yra kenkėjiškų programų arba aferų, dėl kurių gali būti atsiųsta ir įdiegta kenkėjiška programa.
Trečia, reklaminė programinė įranga gali rinkti neskelbtiną informaciją, pvz., vartotojo vardus, slaptažodžius ir kredito kortelių informaciją, kuri gali būti naudojama tapatybės vagystei ar sukčiavimui. Ši informacija taip pat gali būti parduodama trečiosioms šalims arba naudojama siekiant nukreipti jus į labiau suasmenintus ir įtikinamus sukčiavimo išpuolius. Galiausiai, reklaminė programinė įranga gali sulėtinti jūsų sistemą, sukelti strigčių ir pažeidžiamumų, kuriais gali pasinaudoti kitos kenkėjiškos programos.
Todėl svarbu kuo greičiau pašalinti reklamines programas, kad jos neapsaugotų jūsų sistemos nuo tolesnių grėsmių.
