Anonym videospiller er adware maskert som en nettleserutvidelse
Under vår undersøkelse av mistenkelige nettsteder, kom våre forskere over en nettleserutvidelse kalt Anonymous Video Player.
Det er annonsert som et verktøy som lar brukere spille av og laste ned videoer i flere formater. Ved videre analyse oppdaget vi imidlertid at Anonym Video Player faktisk er adware, noe som betyr at den viser påtrengende reklamekampanjer på besøkte nettsider og forskjellige grensesnitt.
Disse annonsene fremmer ulike svindelforsøk, upålitelig og skadelig programvare og til og med skadelig programvare. I noen tilfeller kan å klikke på disse annonsene føre til skjulte nedlastinger og installasjoner. Selv om noen legitime produkter eller tjenester kan annonseres gjennom denne metoden, er det svært usannsynlig at utviklerne deres vil støtte dem på en slik måte. I stedet er det sannsynlig at svindlere promoterer dem for å oppnå illegitime provisjoner gjennom innholdets tilknyttede programmer.
Hvis nettleseren eller systemet er inkompatibelt eller visse nettsteder ikke besøkes, kan det hende at adware ikke viser påtrengende annonser. Tilstedeværelsen av anonym videospiller på et system kan imidlertid fortsatt true enhetens integritet og brukersikkerhet. I tillegg til å vise annonser, er nettleserutvidelsen i stand til å spore brukerdata som nettleser- og søkemotorhistorikk, nedlastinger, informasjonskapsler, brukernavn og passord, og personlig og økonomisk informasjon. Disse dataene kan selges til tredjeparter eller misbrukes for profitt.
Hvordan distribueres Rogue Browser Extensions som Anonymous Video Player vanligvis?
Falske nettleserutvidelser som Anonymous Video Player distribueres vanligvis gjennom forskjellige villedende metoder, for eksempel falske programvareoppdateringer, villedende annonser eller programvarepakker. I noen tilfeller kan brukere med vilje laste ned slike utvidelser fra tredjeparts nettsteder som tilbyr dem som gratis verktøy eller tillegg. Men oftere installeres de uten brukerens viten eller samtykke, vanligvis gjennom programvarebunting.
Dette er når adware, nettleserkaprere eller andre potensielt uønskede programmer pakkes sammen med legitime programvareinstallatører og installeres på brukerens system sammen med den tiltenkte programvaren. Når de er installert, kan useriøse nettleserutvidelser endre nettleserinnstillingene og samle inn brukerdata, noe som fører til personvern- og sikkerhetsproblemer.
