MetAI Assistant Adware
不正な Web サイトの調査中に、情報セキュリティの研究者は、MetAI アシスタントのブラウザー拡張機能を含むインストーラーを宣伝する Web ページを発見しました。この拡張機能は、ユーザーが Facebook ソーシャル ネットワーキング プラットフォーム上の「OpenAI」にアクセスできるようにするツールとして宣伝されています。これは、OpenAI によって開発されたチャットボットである ChatGPT を指していると思われます。 ChatGPT の人気は、悪意のあるサイバー犯罪者や詐欺師の注目を集めており、無防備なユーザーをだますためのルアーとして ChatGPT を使用し始めています。
しかし、拡張機能をさらに分析したところ、アドウェアとして機能し、ユーザーの画面に広告を表示し、ユーザーの知らないうちに同意なしに機密情報を収集していることが明らかになりました。この種の動作は、ユーザーのプライバシーとセキュリティに重大な脅威をもたらす可能性があるため、慎重に扱う必要があります。
MetAI Assistant のようなアドウェアは非常に侵略的である可能性があります
アドウェアは、通常、Web サイトまたはその他のインターフェイスに広告を表示することによって、広告をサポートするように設計されたソフトウェアです。これらの広告は、多くの場合、オンライン詐欺、有害なソフトウェア、およびマルウェアを助長します。押し付けがましい広告の中には、クリックするとユーザーのデバイスに悪意のあるソフトウェアをダウンロードしてインストールすることさえできるものもあります。
正当な製品やサービスがこれらの広告を通じて宣伝されている可能性がありますが、実際の開発者によってこの方法でサポートされている可能性は低いことに注意してください.ほとんどの場合、これらの広告は、コンテンツのアフィリエイト プログラムを悪用して、承認を得るための違法な手数料を得る詐欺師によって配置されます。
ブラウザ/システムの互換性、Web サイトへのアクセス、その他の条件などのさまざまな要因に依存するため、アドウェアが常に広告を表示するとは限りませんが、システムに MetAI アシスタント ブラウザ拡張機能が存在すると、デバイスとユーザーの安全に脅威をもたらします。
広告の表示に加えて、MetAI アシスタントは、機密情報や個人を特定できる情報を含む Facebook データへのアクセス許可を必要とするデータ追跡機能を備えている可能性があります。ただし、拡張機能のデータ収集は Facebook に限定されない場合があり、閲覧および検索エンジンの履歴、ブックマーク、ログイン資格情報、クレジット カード番号、およびその他の個人情報が含まれる場合があります。この収集されたデータは、第三者に販売することで収益化される可能性があり、または利益のために悪用される可能性があり、ユーザーのプライバシーとセキュリティに対する深刻な脅威になります.
PUP とアドウェアが意図的にインストールされることはめったにありません
PUP (潜在的に望ましくないプログラム) とアドウェアは、一般的に、ユーザーの操作に依存するさまざまな方法を使用して配布されます。これらの方法には通常、誤解を招く広告、偽のソフトウェア更新プログラム、不正なダウンロード マネージャーなどのソーシャル エンジニアリング手法を使用して、ユーザーをだましてこれらのプログラムをダウンロードおよびインストールさせることが含まれます。多くの場合、これらのプログラムは正規のソフトウェアにバンドルされており、ユーザーは無意識のうちに目的のプログラムと一緒にインストールします。また、感染した電子メールの添付ファイルや、フリー ソフトウェアやその他の望ましいコンテンツを提供すると主張する悪意のある Web サイトを介して配布されることもあります。
PUP とアドウェアの配布者が使用する一般的な方法の 1 つは、正規の Web サイトに悪意のある広告を配置するマルバタイジングです。これらの広告は、ポップアップまたはバナー広告として表示される可能性があり、正規のソフトウェア アップデートまたはダウンロード リンクのように見えるように設計されています。ユーザーがこれらの広告をクリックすると、無意識のうちに PUP やアドウェアをシステムにダウンロードしてインストールする可能性があります。
もう 1 つの方法は、偽の割引や賞品を提供する誤解を招く広告など、ソーシャル エンジニアリング手法を使用することです。ユーザーがこれらの広告をクリックすると、ソフトウェアのダウンロードや個人情報の入力を求める Web サイトにリダイレクトされます。多くの場合、これらのサイトは正当なサイトのように見えるように設計されており、ユーザーはその過程で無意識のうちに PUP やアドウェアをダウンロードする可能性があります。
