MetAI Assistant Adware utgjør en sikkerhetsrisiko
Under vår undersøkelse av uredelige nettsteder, snublet vi over en nettside som promoterte et installasjonsprogram som inneholder MetAI Assistant-nettleserutvidelsen, som er annonsert som et verktøy for å bruke OpenAI (antagelig ChatGPT chatbot fra OpenAI) på Facebook-plattformen. Imidlertid avslørte vår analyse av denne utvidelsen at den fungerer som adware, noe som betyr at den viser annonser og høster sensitiv informasjon.
Adware, som står for reklamestøttet programvare, er laget for å tillate annonser å plasseres på besøkte nettsider og/eller andre grensesnitt. Annonsene som vises, fremmer ofte nettsvindel, upålitelig/skadelig programvare og skadelig programvare. Noen annonser er til og med i stand til å starte snikende nedlastinger eller installasjoner når de klikkes.
Det er viktig å merke seg at selv om legitime produkter/tjenester kan annonseres gjennom disse annonsene, er det høyst usannsynlig at de blir godkjent på denne måten av deres virkelige utviklere. Det er mer sannsynlig at disse kampanjene utføres av svindlere som utnytter tilknyttede programmers innhold for å oppnå illegitime provisjoner.
I noen tilfeller kan det hende at adware ikke viser noen annonser hvis nettleseren eller brukerplasseringen ikke er det som forventes av en målrettet kampanje. Men selv om MetAI-assistenten ikke kjører påtrengende annonsekampanjer, er tilstedeværelsen allerede en trussel mot enhetens og brukernes sikkerhet.
Dessuten har denne ondsinnede nettleserutvidelsen datasporingsfunksjoner. MetAI-assistenten ber om tillatelse til å få tilgang til Facebook-data, som kan inneholde en rekke sensitive og personlig identifiserbare opplysninger. Det er mulig at datainnsamlingen ikke er begrenset til Facebook alene.
Adware samler vanligvis nettlesings- og søkemotorhistorikk, bokmerker, påloggingsinformasjon (brukernavn og passord), kredittkortnumre og andre data. De innsamlede dataene kan tjene penger på gjennom salg til tredjeparter eller på annen måte utnyttes for profitt.
Hvordan kan adware utsette systemet for ytterligere trusler på nettet?
Adware kan utsette systemet for ytterligere trusler på flere måter. For det første er adware ofte buntet med annen skadelig programvare som trojanere, spyware og løsepengeprogramvare, som kan installeres stille på systemet ditt uten at du vet det.
For det andre kan adware vise popup-annonser eller omdirigere deg til ondsinnede nettsteder som inneholder skadelig programvare eller svindel, noe som kan føre til nedlasting og installasjon av skadelig programvare.
For det tredje kan adware samle inn sensitiv informasjon som brukernavn, passord og kredittkortdetaljer, som kan brukes til identitetstyveri eller svindel. Denne informasjonen kan også selges til tredjeparter eller brukes til å målrette deg med mer personlige og overbevisende phishing-angrep. Til slutt kan adware bremse systemet ditt, forårsake krasjer og skape sårbarheter som kan utnyttes av annen skadelig programvare.
Derfor er det viktig å fjerne adware så snart som mulig for å forhindre at det utsetter systemet for ytterligere trusler.
