Overbright Adware
Vores forskerhold stødte på Overbright-applikationen under en undersøgelse af filprøver. Efter en grundig analyse fastslog vi, at Overbright falder ind under kategorien reklameunderstøttet software, almindeligvis kendt som adware. Det er værd at bemærke, at Overbright er tilknyttet Pirrit adware-familien.
Adware er lavet til at generere indtægter til udviklere ved at præsentere brugerne for uberettigede og vildledende reklamer. Disse visuelle elementer fra tredjepart, såsom pop-ups, overlejringer, bannere og undersøgelser, vises på besøgte websteder og andre grænseflader.
Software af denne art kan nødvendiggøre specifikke betingelser for at udføre påtrængende reklamekampagner, såsom kompatible browser-/systemspecifikationer eller besøg på bestemte websteder. Men selvom adware, som Overbright, ikke aktivt viser annoncer, udgør det en trussel mod enhedens integritet og brugersikkerhed.
Annoncer leveret af adware promoverer ofte online-svindel, upålidelig eller farlig software og potentiel malware. Visse påtrængende annoncer kan udføre scripts, udløst af brugerklik, hvilket fører til skjulte downloads eller installationer.
Mens vi tidligere har identificeret applikationer af adware-typen fra Pirrit-familien med browser-hijacking-funktioner, afslørede vores analyse, at Overbright ikke udviste disse egenskaber.
Annonce-understøttet software inkluderer normalt datasporingsfunktioner, og dette kan gælde for Overbright. Oplysningerne af interesse kan omfatte besøgte URL'er, viste websider, søgeforespørgsler, internetcookies, login-legitimationsoplysninger (brugernavne/adgangskoder), personligt identificerbare detaljer, kreditkortnumre og så videre. De indsamlede oplysninger kan sælges til tredjepart.
Hvordan kan adware lande på dit system?
Adware kan finde vej til dit system gennem forskellige metoder, ofte ved at udnytte sårbarheder eller narre brugere til utilsigtet at installere det. Her er almindelige måder, hvorpå adware kan lande på dit system:
Softwarebundt:
Adware er ofte bundtet med gratis eller tilsyneladende legitim software, som du downloader fra internettet. Under installationsprocessen kan brugere overse eller ikke bemærke yderligere tilbud om at installere adware, hvilket fører til utilsigtet installation.
Vildledende installatører:
Nogle adware distribueres gennem vildledende installationsprogrammer, der udgiver sig som legitime softwareopdateringer eller downloads. Brugere kan blive narret til at installere adware ved at tro, at de får et nødvendigt eller gavnligt program.
Falske softwareopdateringer:
Adware-skabere kan udnytte brugere ved at præsentere falske softwareopdateringsadvarsler. Intetanende brugere, der tror, de opdaterer legitim software, kan ubevidst installere adware i stedet.
Ondsindede websteder:
Besøg på kompromitterede eller ondsindede websteder kan udsætte brugere for adware. Nogle websteder kan bruge drive-by download-teknikker, der automatisk downloader og installerer adware på brugerens system uden deres viden.
Phishing-e-mails og ondsindede links:
Adware kan leveres gennem phishing-e-mails eller ondsindede links. Hvis du klikker på links eller downloader vedhæftede filer fra mistænkelige e-mails, kan det resultere i utilsigtet installation af adware.
Freeware og Shareware:
Adware ledsager ofte freeware- eller shareware-applikationer. Brugere, der downloader og installerer gratis software uden omhyggeligt at gennemgå installationsprocessen, kan utilsigtet tillade adware på deres system.
Inficerede annoncer (malvertising):
Ondsindede reklamer (malvertisements) på websteder kan tjene som et middel til levering af adware. Hvis du klikker på kompromitterede annoncer, kan det starte download og installation af adware.
