Adware FilterAdmin

Κατά την εξέταση νέων δειγμάτων αρχείων, οι ερευνητές μας βρήκαν την εφαρμογή FilterAdmin. Μετά από έρευνα, διαπιστώθηκε ότι το FilterAdmin είναι ένας τύπος adware που σχετίζεται με την οικογένεια κακόβουλου λογισμικού AdLoad. Αυτή η εφαρμογή έχει σχεδιαστεί για να διεξάγει παρεμβατικές διαφημιστικές καμπάνιες και μπορεί να διαθέτει άλλες επιβλαβείς λειτουργίες.

Το Adware, συντομογραφία του λογισμικού που υποστηρίζεται από διαφημίσεις, στοχεύει στη δημιουργία εσόδων για προγραμματιστές προβάλλοντας ανεπιθύμητες και δυνητικά κακόβουλες διαφημίσεις. Αυτά τα γραφικά στοιχεία τρίτων, συμπεριλαμβανομένων των αναδυόμενων παραθύρων, των επικαλύψεων, των banner και των κουπονιών, μπορούν να εμφανίζονται σε διάφορες διεπαφές.

Οι διαφημίσεις προωθούν κυρίως διαδικτυακές απάτες, αναξιόπιστο ή επικίνδυνο λογισμικό και κακόβουλο λογισμικό. Κάνοντας κλικ σε ορισμένες από αυτές τις διαφημίσεις μπορεί να ενεργοποιηθούν σενάρια που ξεκινούν κρυφές λήψεις ή εγκαταστάσεις.

Είναι σημαντικό να σημειωθεί ότι, ενώ μπορεί να διαφημίζονται νόμιμα προϊόντα ή υπηρεσίες, είναι απίθανο να εγκριθούν από τους προγραμματιστές τους ή άλλα επίσημα μέρη. Οι απατεώνες συχνά κάνουν κατάχρηση προγραμμάτων συνεργατών που σχετίζονται με το περιεχόμενο για να κερδίσουν παράνομες προμήθειες.

Το λογισμικό που εμπίπτει σε αυτήν την κατηγορία ενδέχεται να απαιτεί συγκεκριμένες συνθήκες για να λειτουργήσει όπως προορίζεται, όπως συμβατό πρόγραμμα περιήγησης ή σύστημα, επισκέψεις σε συγκεκριμένους ιστότοπους κ.λπ. Ωστόσο, ακόμη και αν το FilterAdmin δεν εμφανίζει διαφημίσεις, η παρουσία του σε ένα σύστημα αποτελεί απειλή για την ακεραιότητα της συσκευής και την ασφάλεια των χρηστών.

Παρόλο που οι λειτουργίες παραβίασης του προγράμματος περιήγησης παρατηρούνται συνήθως στις εφαρμογές AdLoad, δεν εντοπίσαμε αυτά τα χαρακτηριστικά κατά τη διάρκεια της έρευνάς μας για το FilterAdmin.

Συνήθως, το adware διαθέτει δυνατότητες παρακολούθησης δεδομένων και αυτό πιθανότατα ισχύει για την εφαρμογή FilterAdmin. Οι πληροφορίες που συλλέγονται μπορεί να περιλαμβάνουν ιστορικά περιήγησης και μηχανών αναζήτησης, cookies Διαδικτύου, ονόματα χρήστη/κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών κ.λπ. Αυτά τα δεδομένα μπορούν στη συνέχεια να πωληθούν σε τρίτους ή να εκμεταλλευτούν για κέρδος.

Πώς μπορεί το Adware να εισέλθει στο πρόγραμμα περιήγησης ή στον υπολογιστή σας;

Το Adware μπορεί να εισέλθει στο πρόγραμμα περιήγησής σας ή στον υπολογιστή σας μέσω διαφόρων μεθόδων, χρησιμοποιώντας συχνά παραπλανητικές τακτικές για να διεισδύσουν σε συστήματα. Ακολουθούν συνήθεις τρόποι με τους οποίους το adware αποκτά πρόσβαση:

Ομαδοποιημένο λογισμικό:
Το Adware συχνά συνοδεύεται από φαινομενικά νόμιμο λογισμικό ή εφαρμογές που κατεβάζουν και εγκαθιστούν οι χρήστες. Μπορεί να συνοδεύεται από δωρεάν λογισμικό, παιχνίδια ή βοηθητικά προγράμματα. Οι χρήστες ενδέχεται να εγκαταστήσουν ακούσια adware εάν δεν ελέγξουν προσεκτικά τη διαδικασία εγκατάστασης και δεν εξαιρεθούν από πρόσθετα στοιχεία.

Παραπλανητικές ιστοσελίδες:
Η επίσκεψη σε κακόβουλους ή παραπλανητικούς ιστότοπους, ειδικά εκείνων που φιλοξενούν πειρατικό περιεχόμενο, υλικό για ενηλίκους ή προσφέρουν δωρεάν λήψεις, μπορεί να εκθέσει τους χρήστες σε adware. Ορισμένοι ιστότοποι χρησιμοποιούν λήψεις μέσω οδήγησης, εγκαθιστώντας αυτόματα adware χωρίς τη συγκατάθεση του χρήστη.

Κάνοντας κλικ σε διαφημίσεις ή αναδυόμενα παράθυρα:
Κάνοντας κλικ σε ύποπτες διαφημίσεις, αναδυόμενα παράθυρα ή banner, ειδικά σε εκείνα που ισχυρίζονται ότι προσφέρουν δωρεάν λογισμικό ή ενημερώσεις, μπορεί να οδηγήσει στη λήψη και εγκατάσταση διαφημιστικού λογισμικού. Οι απατεώνες χρησιμοποιούν συχνά δελεαστικές διαφημίσεις για να εξαπατήσουν τους χρήστες να εγκαταστήσουν εφαρμογές που υποστηρίζονται από διαφημίσεις.

Email ηλεκτρονικού ψαρέματος:
Το Adware μπορεί να διανεμηθεί μέσω email ηλεκτρονικού ψαρέματος που περιέχουν κακόβουλα συνημμένα ή συνδέσμους. Το άνοιγμα των συνημμένων email ή το κλικ σε συνδέσμους σε μηνύματα ηλεκτρονικού ψαρέματος μπορεί να οδηγήσει σε ακούσια εγκατάσταση adware στο σύστημα του χρήστη.

Δωρεάν λογισμικό και κοινόχρηστο λογισμικό:
Η λήψη δωρεάν λογισμικού ή λογισμικού κοινής χρήσης από αναξιόπιστες πηγές μπορεί να εκθέσει τους χρήστες σε διαφημιστικά προγράμματα. Ορισμένοι προγραμματιστές περιλαμβάνουν adware στις δωρεάν εφαρμογές τους για να δημιουργήσουν έσοδα. Πάντα να κάνετε λήψη λογισμικού από αξιόπιστες πηγές.

Ψεύτικες ενημερώσεις λογισμικού:
Ενδέχεται να ζητηθεί από τους χρήστες να κατεβάσουν ψεύτικες ενημερώσεις λογισμικού ή ενημερώσεις κώδικα που, στην πραγματικότητα, είναι προγράμματα εγκατάστασης adware. Αυτές οι προτροπές εμφανίζονται συχνά κατά την περιήγηση σε ύποπτους ιστότοπους ή μέσω παραπλανητικών αναδυόμενων παραθύρων.

Κακόβουλες επεκτάσεις προγράμματος περιήγησης:
Το Adware μπορεί να μεταμφιεστεί ως φαινομενικά αβλαβείς επεκτάσεις ή πρόσθετα προγράμματος περιήγησης. Οι χρήστες ενδέχεται να εγκαταστήσουν εν αγνοία τους αυτές τις επεκτάσεις, επιτρέποντας στα adware να χειρίζονται το πρόγραμμα περιήγησης και να εμφανίζουν ανεπιθύμητες διαφημίσεις.

Κοινωνική μηχανική:
Οι απατεώνες ενδέχεται να χρησιμοποιήσουν τακτικές κοινωνικής μηχανικής για να εξαπατήσουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν adware. Αυτό μπορεί να περιλαμβάνει ψεύτικες ειδοποιήσεις, προειδοποιήσεις ή μηνύματα που δημιουργούν την αίσθηση του επείγοντος, οδηγώντας τους χρήστες να προβούν σε ενέργειες που οδηγούν σε εγκατάσταση διαφημιστικού λογισμικού.