FilterBoard Mac Adware

Η ομάδα των ερευνητών μας συνάντησε την εφαρμογή FilterBoard κατά τη διάρκεια εξέτασης νέων υποβολών στον ιστότοπο του VirusTotal. Μετά την ανάλυση αυτού του λογισμικού, διαπιστώσαμε ότι εμπίπτει στην κατηγορία του λογισμικού που υποστηρίζεται από διαφημίσεις, κοινώς γνωστό ως adware. Το FilterBoard είναι συνδεδεμένο με την οικογένεια κακόβουλου λογισμικού AdLoad.

Το Adware δημιουργείται με σκοπό να δημιουργήσει έσοδα για τους προγραμματιστές του βομβαρδίζοντας τους χρήστες με ανεπιθύμητες και παραπλανητικές διαφημίσεις. Αυτές οι γραφικές διαφημίσεις τρίτων εμφανίζονται συνήθως σε ιστότοπους που επισκέπτονται οι χρήστες ή σε άλλες διεπαφές.

Αξίζει να σημειωθεί ότι το λογισμικό αυτής της κατηγορίας ενδέχεται να μην παρέχει πάντα παρεμβατικές διαφημιστικές καμπάνιες. Η παρουσία τέτοιων διαφημίσεων μπορεί να εξαρτάται από παράγοντες όπως η συμβατότητα προγράμματος περιήγησης ή συστήματος, συγκεκριμένες ιστοσελίδες που επισκέφθηκαν ή άλλες συνθήκες. Ωστόσο, ακόμα κι αν το FilterBoard δεν εμφανίζει διαφημίσεις, ενέχει κίνδυνο για την ασφάλεια της συσκευής και των χρηστών.

Οι διαφημίσεις που προβάλλονται από adware προωθούν κυρίως διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό και, σε ορισμένες περιπτώσεις, ακόμη και κακόβουλο λογισμικό. Κάνοντας κλικ σε αυτές τις διαφημίσεις μπορεί να ενεργοποιηθούν σενάρια για την εκτέλεση κρυφών λήψεων ή εγκαταστάσεων.

Ενώ ένα μικρό μέρος των νόμιμων προϊόντων ή υπηρεσιών μπορεί να διαφημίζεται μέσω αυτών των διαφημίσεων, είναι πολύ απίθανο να εγκριθούν από τους πραγματικούς προγραμματιστές τους. Στις περισσότερες περιπτώσεις, αυτές οι προωθήσεις πραγματοποιούνται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες.

Επιπλέον, ενώ οι εφαρμογές AdLoad συχνά παρουσιάζουν χαρακτηριστικά παραβίασης του προγράμματος περιήγησης, δεν παρατηρήσαμε τέτοια χαρακτηριστικά κατά τη διάρκεια της έρευνάς μας για το FilterBoard.

Επιπλέον, το λογισμικό που υποστηρίζεται από διαφημίσεις περιλαμβάνει συνήθως λειτουργίες παρακολούθησης δεδομένων και αυτό μπορεί να ισχύει για την εφαρμογή FilterBoard. Οι πληροφορίες που συλλέγονται μπορεί να περιλαμβάνουν ιστορικό περιήγησης και αναζήτησης, cookies στο Διαδίκτυο, στοιχεία προσωπικής ταυτοποίησης, ονόματα χρήστη, κωδικούς πρόσβασης, αριθμούς πιστωτικών καρτών και άλλα. Αυτές οι πληροφορίες που συλλέγονται μπορούν να πωληθούν σε τρίτους ή να αξιοποιηθούν με άλλον τρόπο για κέρδος.

Τι είναι η οικογένεια AdLoad Adware;

Η οικογένεια AdLoad adware είναι μια ομάδα δυνητικά ανεπιθύμητων προγραμμάτων (PUP) που είναι γνωστά για τις επιθετικές διαφημιστικές τους τακτικές και την παράδοση παρεμβατικών διαφημίσεων στους χρήστες. Το AdLoad adware έχει σχεδιαστεί για να δημιουργεί έσοδα για τους δημιουργούς του προβάλλοντας ένα ευρύ φάσμα διαφημίσεων στον υπολογιστή ή τη συσκευή ενός χρήστη. Αυτές οι διαφημίσεις μπορούν να έχουν τη μορφή αναδυόμενων παραθύρων, banner, διαφημίσεων εντός κειμένου και διαφόρων άλλων τύπων εμπορικού περιεχομένου.

Τα βασικά χαρακτηριστικά και συμπεριφορές που σχετίζονται με το AdLoad και παρόμοιες οικογένειες διαφημίσεων περιλαμβάνουν:

• Επεμβατικές διαφημίσεις: Το AdLoad είναι διαβόητο για τις επιθετικές διαφημιστικές του τεχνικές, βομβαρδίζοντας συχνά τους χρήστες με ανεπιθύμητες και παραπλανητικές διαφημίσεις. Αυτές οι διαφημίσεις μπορεί να επηρεάσουν την εμπειρία περιήγησης του χρήστη και να οδηγήσουν σε απογοήτευση.
• Παραβίαση προγράμματος περιήγησης: Ορισμένες παραλλαγές του AdLoad adware μπορούν να τροποποιήσουν τις ρυθμίσεις του προγράμματος περιήγησης, όπως την αρχική σελίδα και την προεπιλεγμένη μηχανή αναζήτησης, χωρίς τη συγκατάθεση του χρήστη. Αυτό μπορεί να οδηγήσει σε ανεπιθύμητες ανακατευθύνσεις και αποτελέσματα αναζήτησης.
• Παρακολούθηση δεδομένων: Το AdLoad περιλαμβάνει συνήθως μηχανισμούς παρακολούθησης που παρακολουθούν τη διαδικτυακή συμπεριφορά ενός χρήστη, όπως το ιστορικό περιήγησης και τα ερωτήματα αναζήτησης. Αυτά τα δεδομένα χρησιμοποιούνται στη συνέχεια για την προβολή περισσότερων στοχευμένων διαφημίσεων και δυνητικά πωλούνται σε διαφημιστές τρίτων.
• Εγκατάσταση μέσω ομαδοποίησης: Το AdLoad και παρόμοιο λογισμικό διαφημίσεων συχνά εγκαθίστανται στο σύστημα ενός χρήστη μέσω ομαδοποίησης λογισμικού. Περιλαμβάνεται με δωρεάν ή πειρατικές λήψεις λογισμικού και οι χρήστες ενδέχεται εν αγνοία τους να συμφωνήσουν να το εγκαταστήσουν κατά τη διαδικασία εγκατάστασης.
• Μειωμένη απόδοση συστήματος: Η συνεχής προβολή διαφημίσεων μπορεί να καταναλώσει πόρους του συστήματος και να επιβραδύνει την απόδοση της επηρεαζόμενης συσκευής.
• Ανησυχίες περί απορρήτου: Τα δεδομένα που συλλέγονται από το AdLoad και παρόμοιο διαφημιστικό λογισμικό μπορεί να εγείρουν ανησυχίες σχετικά με το απόρρητο, καθώς μπορεί να περιλαμβάνουν στοιχεία προσωπικής ταυτοποίησης και συνήθειες περιήγησης.