Adware MetAI Assistant stwarza zagrożenie dla bezpieczeństwa

Podczas sprawdzania oszukańczych stron internetowych natknęliśmy się na stronę internetową promującą instalator, który zawiera rozszerzenie przeglądarki Asystenta MetAI, które jest reklamowane jako narzędzie do wykorzystania OpenAI (prawdopodobnie chatbota ChatGPT firmy OpenAI) na platformie Facebook. Jednak nasza analiza tego rozszerzenia ujawniła, że działa ono jako adware, co oznacza, że wyświetla reklamy i zbiera poufne informacje.

Adware, czyli oprogramowanie wspierane przez reklamy, jest tworzone w celu umożliwienia umieszczania reklam na odwiedzanych stronach internetowych i/lub innych interfejsach. Wyświetlane reklamy często promują oszustwa internetowe, niewiarygodne/szkodliwe oprogramowanie i malware. Niektóre reklamy mogą nawet inicjować potajemne pobieranie lub instalacje po kliknięciu.

Ważne jest, aby pamiętać, że chociaż legalne produkty/usługi mogą być reklamowane za pomocą tych reklam, jest bardzo mało prawdopodobne, aby były one promowane w ten sposób przez ich prawdziwych programistów. Bardziej prawdopodobne jest, że te promocje są przeprowadzane przez oszustów, którzy wykorzystują zawartość programów partnerskich w celu uzyskania nielegalnych prowizji.

W niektórych przypadkach oprogramowanie reklamowe może nie wyświetlać żadnych reklam, jeśli przeglądarka lub lokalizacja użytkownika nie są zgodne z oczekiwaniami kampanii ukierunkowanej. Jednak nawet jeśli Asystent MetAI nie prowadzi natrętnych kampanii reklamowych, jego obecność już teraz stanowi zagrożenie dla bezpieczeństwa urządzenia i użytkownika.

Co więcej, to złośliwe rozszerzenie przeglądarki posiada możliwości śledzenia danych. Asystent MetAI prosi o pozwolenie na dostęp do danych na Facebooku, które mogą obejmować różne informacje wrażliwe i umożliwiające identyfikację osób. Możliwe, że gromadzenie danych nie ogranicza się wyłącznie do Facebooka.

Adware zazwyczaj gromadzi historię przeglądania i wyszukiwarek, zakładki, dane logowania (nazwy użytkownika i hasła), numery kart kredytowych i inne dane. Zebrane dane mogą być monetyzowane poprzez sprzedaż stronom trzecim lub w inny sposób wykorzystywane dla zysku.

W jaki sposób oprogramowanie reklamowe może narazić Twój system na dalsze zagrożenia online?

Adware może narazić twój system na dalsze zagrożenia na kilka sposobów. Po pierwsze, oprogramowanie reklamowe jest często dołączane do innego złośliwego oprogramowania, takiego jak trojany, oprogramowanie szpiegujące i ransomware, które mogą zostać po cichu zainstalowane w systemie bez Twojej wiedzy.

Po drugie, adware może wyświetlać wyskakujące reklamy lub przekierowywać cię do złośliwych stron internetowych zawierających malware lub oszustwa, co może prowadzić do pobrania i zainstalowania malware.

Po trzecie, adware może gromadzić poufne informacje, takie jak nazwy użytkowników, hasła i dane kart kredytowych, które mogą zostać wykorzystane do kradzieży tożsamości lub oszustwa. Informacje te mogą być również sprzedawane stronom trzecim lub wykorzystywane do kierowania do Ciebie bardziej spersonalizowanych i przekonujących ataków typu phishing. Oprogramowanie reklamowe może spowalniać system, powodować awarie i tworzyć luki w zabezpieczeniach, które mogą zostać wykorzystane przez inne złośliwe oprogramowanie.

Dlatego ważne jest, aby usunąć adware tak szybko, jak to możliwe, aby zapobiec narażaniu systemu na dalsze zagrożenia.