Auto Refresh Browser Extension

信頼できない Web サイトの調査中に、研究者は Auto Refresh ブラウザ拡張機能を発見しました。このアプリは、設定された間隔で Web ページを自動的に更新する便利な方法をユーザーに提供すると主張しています。ただし、自動更新を調べたところ、この拡張機能は主にアドウェアとして機能することが判明しました。

アドウェアと PUP (不審なプログラム) はさまざまな問題を引き起こす可能性があります

アドウェアは、主に Web サイトやその他のインターフェイス上でユーザーに煩わしい広告を表示することを目的として設計されたソフトウェアの一種です。これらの広告は、スキーム、疑わしいアプリケーション、場合によってはマルウェアを宣伝する可能性があります。

正規のコンテンツがこれらの広告を通じて宣伝される場合もありますが、実際の開発者のサポートを得て宣伝される可能性はほとんどありません。詐欺師が違法な手数料を得る手段としてアフィリエイト プログラムを通じて製品を宣伝している可能性が高くなります。

研究者によって発見されたブラウザ拡張機能である Auto Refresh は、アドウェアの一例です。おそらく、アドウェアによくあるデータ追跡機能も備えています。広告をサポートするソフトウェアは、多くの場合、閲覧履歴や検索エンジン履歴、インターネット Cookie、アカウントのログイン認証情報、個人を特定できる詳細情報、金融関連情報などを収集します。収集されたデータは、第三者に販売することで収益化できます。

PUP はしばしば自分たちのインストールを隠そうとします

PUP は、多くの場合、インストールをユーザーから隠すために欺瞞的な戦術を使用します。一般的な方法の 1 つはバンドルです。バンドルでは、PUP が正規のソフトウェアとともにパッケージ化され、ユーザーの知識や同意なしにインストールされます。 PUP は、人気製品を模倣した名前、ロゴ、ユーザー インターフェイスを使用して、正規のプログラムやブラウザ拡張機能に偽装される場合もあります。

PUP が使用するもう 1 つの戦術は、ソフトウェアがユーザーをだましてインストールさせるソーシャル エンジニアリングです。 PUP は、説得力のある言葉、偽のセキュリティ警告、または無料ダウンロードの主張を使用して、ユーザーを誘導してインストールさせることがあります。 PUP は、ユーザーが非表示のボタンまたはリンクをクリックすると、そのクリックがリダイレクトされて不要なダウンロードが開始される、クリックジャッキングなどの手法を使用することもあります。