全画像ダウンロードアドウェア
研究者たちは、詐欺的な Web サイトを調査中に、「All Image Download」ブラウザ拡張機能を発見しました。この特定の拡張機能は、Web ページ上に表示されるすべての画像をダウンロードする便利な方法をユーザーに提供すると主張しています。
しかし、詳しく調べたところ、All Image Download はアドウェアとして機能していることが判明しました。約束された画像ダウンロード機能を提供するだけでなく、ユーザー エクスペリエンスを混乱させる煩わしい広告キャンペーンに関与します。これらのキャンペーンには、不要で有害な可能性のある広告の表示が含まれており、ユーザーにとって非常に混乱とストレスを与える可能性があります。
「全画像ダウンロード」のようなアドウェアは信頼すべきではありません
アドウェア アプリケーションは、訪問した Web ページやさまざまなインターフェイスに広告を表示しやすくするように設計されています。これらの広告は主にオンライン戦術、信頼性の低い PUP、さらにはマルウェアを宣伝します。アドウェアが特に懸念されるのは、特定の侵入型広告には、クリックされるとスクリプトを実行する機能があり、ユーザーの同意なしに不正なダウンロードやインストールが行われる可能性があることです。
正規の製品やサービスがこれらのプラットフォームを通じて宣伝される場合もありますが、開発者自身がこのような方法で宣伝している可能性はほとんどありません。多くの場合、こうした推奨は、広告コンテンツに関連付けられたアフィリエイト プログラムを悪用し、不当な手数料を獲得することを目的とした詐欺師によって行われます。
さらに、All Image Download ブラウザ拡張機能には、ユーザー データを追跡する機能がある可能性があります。標的となる可能性のある情報には、閲覧および検索エンジンの履歴、ブックマーク、ダウンロードされたファイル、インターネット Cookie、アカウントのログイン資格情報、個人を特定できる詳細、財務関連データなどが含まれます。収集された情報は、さまざまな手段を通じて第三者に販売されたり、利益を得るために悪用される可能性があります。
アドウェアに関連するリスクを考慮すると、ユーザーはそのようなソフトウェアに遭遇した場合には注意し、デバイスのセキュリティと自分のプライバシーを優先する必要があります。インストールされている拡張機能とアプリケーションに注意し、信頼できるソースと評判の良い開発者を選択し、潜在的な脅威を軽減するためにブラウザーの設定と権限を定期的に確認して管理することは良い対策です。
アドウェアと PUP (望ましくない可能性のあるプログラム) は、怪しい配布戦術に大きく依存しています
PUP やアドウェアの配布には、さまざまな戦術が含まれることがよくあります。これらの戦術は、ユーザーをだましてアクセス権を取得し、デバイスにインストールされるように設計されています。一般的な戦術の 1 つはバンドルです。バンドルでは、PUP とアドウェアが正規のソフトウェアのダウンロードまたはアップデートにバンドルされます。多くの場合、これらの不要なプログラムはデフォルトでインストール対象として事前に選択されているため、ユーザーは意図せずにこれらの不要なプログラムを目的のソフトウェアと一緒にインストールする可能性があります。
もう 1 つの手口は、Web サイト上で欺瞞的な広告や誤解を招くダウンロード ボタンを使用することです。サイバー犯罪者は、ユーザーをだましてクリックさせる魅力的な広告を作成し、意図しない PUP やアドウェアのインストールを引き起こします。これらの広告は、システム アラート、偽のソフトウェア アップデート、または誤解を招く主張を模倣し、不要なプログラムのインストールにつながる行動を取るようユーザーに促す場合があります。
ソーシャル エンジニアリング手法もよく使用されます。サイバー犯罪者は、偽の Web サイトを作成したり、ソーシャル メディア プラットフォームを使用してユーザーをだまして PUP やアドウェアをダウンロードしてインストールさせる可能性があります。彼らは、説得力のある言葉、魅力的なオファー、または排他的なコンテンツの主張を利用して、ユーザーを操作し、望ましくないプログラムのインストールにつながる行動をとるようにします。
全体として、PUP とアドウェアの配布には、バンドル、欺瞞的な広告、安全でない電子メールの添付ファイル、感染したダウンロード、ソーシャル エンジニアリング、脆弱性の悪用など、欺瞞的な行為が組み合わされて行われています。ユーザーは、これらの望ましくないプログラムに関連するリスクを軽減するために、注意を払い、最新のセキュリティ ソフトウェアを維持し、やり取りするソースとダウンロードに注意する必要があります。
