Adware ExtendedCommand

Η εφαρμογή ExtendedCommand, που προσδιορίστηκε ως adware από την ερευνητική μας ομάδα κατά τους συνήθεις ελέγχους στις υποβολές αρχείων στο VirusTotal, ανήκει στην οικογένεια κακόβουλου λογισμικού AdLoad. Ο κύριος σκοπός του είναι να κερδίσει χρήματα για τους προγραμματιστές μέσω της παράδοσης ανεπιθύμητων και δυνητικά επιβλαβών διαφημίσεων.

Το ExtendedCommand λειτουργεί ως adware, εκτελώντας παρεμβατικές διαφημιστικές καμπάνιες που συνήθως εμφανίζονται σε ιστότοπους που επισκέπτεστε και σε διάφορες διεπαφές. Είναι σημαντικό να σημειωθεί ότι ενδέχεται να απαιτούνται συγκεκριμένες συνθήκες για τη βέλτιστη λειτουργία του λογισμικού που υποστηρίζεται από διαφημίσεις, όπως ένα συμβατό πρόγραμμα περιήγησης/σύστημα ή επισκέψεις σε συγκεκριμένους ιστότοπους. Ανεξάρτητα από το εάν το ExtendedCommand εμφανίζει διαφημίσεις, αποτελεί απειλή τόσο για την ακεραιότητα της συσκευής όσο και για την ασφάλεια των χρηστών.

Οι διαφημίσεις που παρουσιάζονται από adware προωθούν συνήθως διαδικτυακές απάτες, αναξιόπιστο λογισμικό, ακόμη και κακόβουλο λογισμικό. Ορισμένες από αυτές τις παρεμβατικές διαφημίσεις μπορούν να ενεργοποιηθούν, για παράδειγμα, κάνοντας κλικ σε αυτές, οδηγώντας στην εκτέλεση σεναρίων που ξεκινούν λήψεις ή εγκαταστάσεις χωρίς τη συγκατάθεση του χρήστη.

Είναι σημαντικό να γνωρίζετε ότι, ενώ μπορεί να διαφημίζονται γνήσια προϊόντα ή υπηρεσίες μέσω αυτών των διαφημίσεων, είναι απίθανο να εγκριθούν επίσημα από τους προγραμματιστές τους. Συχνότερα, αυτές οι εγκρίσεις πραγματοποιούνται από απατεώνες με στόχο να κερδίσουν παράνομες προμήθειες μέσω της εκμετάλλευσης προγραμμάτων συνεργατών.

Αν και οι εφαρμογές AdLoad διαθέτουν συχνά δυνατότητες παραβίασης προγράμματος περιήγησης, η ανάλυσή μας για το ExtendedCommand δεν αποκάλυψε τέτοιες λειτουργίες.

Αυτή η αδίστακτη εφαρμογή πιθανότατα εμπλέκεται στη συλλογή ευαίσθητων πληροφοριών χρήστη, καθώς η παρακολούθηση δεδομένων είναι ένα κοινό χαρακτηριστικό του λογισμικού που υποστηρίζεται από διαφημίσεις. Τα δεδομένα που συλλέγονται μπορεί να περιλαμβάνουν διευθύνσεις URL που επισκέφθηκαν, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookies στο Διαδίκτυο, ονόματα χρήστη/κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης και οικονομικά δεδομένα. Αυτές οι πληροφορίες μπορούν να αξιοποιηθούν μέσω πώλησης σε τρίτους.

Ποιες είναι οι πιο κοινές μέθοδοι διανομής Adware;

Το Adware μπορεί να διανεμηθεί μέσω διαφόρων μεθόδων, συχνά βασιζόμενοι σε παραπλανητικές τακτικές για να διεισδύσουν σε συστήματα. Ακολουθούν μερικές από τις πιο κοινές μεθόδους διανομής adware:

Ομαδοποίηση λογισμικού:
Το Adware συχνά συνοδεύεται από δωρεάν ή πειρατικό λογισμικό. Οι χρήστες ενδέχεται να εγκαταστήσουν εν αγνοία τους adware μαζί με το επιθυμητό πρόγραμμα, εάν δεν ελέγξουν προσεκτικά τη διαδικασία εγκατάστασης και δεν εξαιρεθούν από πρόσθετο, ανεπιθύμητο λογισμικό.

Δωρεάν λογισμικό και κοινόχρηστο λογισμικό:
Το Adware μπορεί να περιλαμβάνεται σε φαινομενικά νόμιμο δωρεάν λογισμικό ή κοινόχρηστο λογισμικό. Οι χρήστες που πραγματοποιούν λήψη και εγκατάσταση τέτοιων προγραμμάτων χωρίς να ελέγξουν τις επιλογές εγκατάστασης ενδέχεται να καταλήξουν με ανεπιθύμητο λογισμικό διαφημίσεων στα συστήματά τους.

Κακόβουλοι ιστότοποι:
Η επίσκεψη σε κακόβουλους ή παραβιασμένους ιστότοπους μπορεί να οδηγήσει σε λήψεις χωρίς καθυστέρηση, όπου γίνεται αυτόματη λήψη και εγκατάσταση λογισμικού διαφημίσεων στο σύστημα του χρήστη χωρίς τη γνώση ή τη συγκατάθεσή του.

Παραπλανητική διαφήμιση:
Το Adware μπορεί να διανέμεται μέσω παραπλανητικών διαδικτυακών διαφημίσεων που προτρέπουν τους χρήστες να κάνουν κλικ σε αυτά. Αυτές οι διαφημίσεις μπορεί να ισχυρίζονται ότι προσφέρουν δωρεάν λογισμικό, ενημερώσεις ή άλλες δελεαστικές προσφορές, οδηγώντας τους χρήστες σε ακούσια λήψη και εγκατάσταση λογισμικού διαφημίσεων.

Ψεύτικες ενημερώσεις λογισμικού:
Οι εισβολείς ενδέχεται να δημιουργήσουν ψεύτικα αναδυόμενα μηνύματα ή ιστότοπους που μιμούνται νόμιμες προτροπές ενημέρωσης λογισμικού. Οι χρήστες που εν αγνοία τους κατεβάζουν αυτές τις ψεύτικες ενημερώσεις μπορεί να καταλήξουν να εγκαθιστούν αντ' αυτού adware.