Overbright Adware

Η ερευνητική μας ομάδα συνάντησε την εφαρμογή Overbright κατά τη διάρκεια εξέτασης δειγμάτων αρχείων. Μετά από ενδελεχή ανάλυση, διαπιστώσαμε ότι το Overbright εμπίπτει στην κατηγορία του λογισμικού που υποστηρίζεται από διαφημίσεις, κοινώς γνωστό ως adware. Αξίζει να σημειωθεί ότι το Overbright είναι συνδεδεμένο με την οικογένεια διαφημίσεων Pirrit.

Το Adware έχει δημιουργηθεί για να δημιουργεί έσοδα για προγραμματιστές παρουσιάζοντας στους χρήστες αδικαιολόγητες και παραπλανητικές διαφημίσεις. Αυτά τα οπτικά στοιχεία τρίτων, όπως τα αναδυόμενα παράθυρα, οι επικαλύψεις, τα banner και οι έρευνες, εμφανίζονται σε ιστότοπους που επισκέπτεστε και σε άλλες διεπαφές.

Λογισμικό αυτού του είδους μπορεί να απαιτεί συγκεκριμένες προϋποθέσεις για την εκτέλεση παρεμβατικών διαφημιστικών καμπανιών, όπως συμβατές προδιαγραφές προγράμματος περιήγησης/συστήματος ή επισκέψεις σε συγκεκριμένους ιστότοπους. Ωστόσο, ακόμα κι αν το adware, όπως το Overbright, δεν εμφανίζει ενεργά διαφημίσεις, αποτελεί απειλή για την ακεραιότητα της συσκευής και την ασφάλεια των χρηστών.

Οι διαφημίσεις που προβάλλονται από adware συχνά προωθούν διαδικτυακές απάτες, αναξιόπιστο ή επικίνδυνο λογισμικό και πιθανό κακόβουλο λογισμικό. Ορισμένες παρεμβατικές διαφημίσεις μπορούν να εκτελέσουν σενάρια, που ενεργοποιούνται από τα κλικ των χρηστών, οδηγώντας σε μυστικές λήψεις ή εγκαταστάσεις.

Ενώ προηγουμένως είχαμε εντοπίσει εφαρμογές τύπου adware από την οικογένεια Pirrit με δυνατότητες παραβίασης προγράμματος περιήγησης, η ανάλυσή μας αποκάλυψε ότι το Overbright δεν παρουσίαζε αυτά τα χαρακτηριστικά.

Το λογισμικό που υποστηρίζεται από διαφημίσεις περιλαμβάνει συνήθως λειτουργίες παρακολούθησης δεδομένων και αυτό μπορεί να ισχύει για το Overbright. Οι πληροφορίες που σας ενδιαφέρουν μπορεί να περιλαμβάνουν διευθύνσεις URL που έχετε επισκεφτεί, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookies στο Διαδίκτυο, διαπιστευτήρια σύνδεσης (όνομα χρήστη/κωδικοί πρόσβασης), στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών κ.λπ. Οι πληροφορίες που συλλέγονται μπορούν να πωληθούν σε τρίτους.

Πώς μπορεί το Adware να προσγειωθεί στο σύστημά σας;

Το Adware μπορεί να βρει το δρόμο του στο σύστημά σας μέσω διαφόρων μεθόδων, συχνά εκμεταλλευόμενοι ευπάθειες ή εξαπατώντας τους χρήστες να το εγκαταστήσουν ακούσια. Ακολουθούν συνηθισμένοι τρόποι με τους οποίους το adware μπορεί να προσγειωθεί στο σύστημά σας:

Ομαδοποίηση λογισμικού:
Το Adware συχνά συνοδεύεται από δωρεάν ή φαινομενικά νόμιμο λογισμικό που κατεβάζετε από το διαδίκτυο. Κατά τη διάρκεια της διαδικασίας εγκατάστασης, οι χρήστες ενδέχεται να παραβλέψουν ή να μην παρατηρήσουν πρόσθετες προσφορές για εγκατάσταση λογισμικού διαφημίσεων, με αποτέλεσμα ακούσια εγκατάσταση.

Παραπλανητικά προγράμματα εγκατάστασης:
Ορισμένα διαφημιστικά προγράμματα διανέμονται μέσω παραπλανητικών προγραμμάτων εγκατάστασης που μεταμφιέζονται ως νόμιμες ενημερώσεις λογισμικού ή λήψεις. Οι χρήστες μπορεί να εξαπατηθούν ώστε να εγκαταστήσουν adware νομίζοντας ότι αποκτούν ένα απαραίτητο ή ωφέλιμο πρόγραμμα.

Ψεύτικες ενημερώσεις λογισμικού:
Οι δημιουργοί adware ενδέχεται να εκμεταλλεύονται τους χρήστες παρουσιάζοντας ψεύτικες ειδοποιήσεις ενημέρωσης λογισμικού. Οι ανυποψίαστοι χρήστες που πιστεύουν ότι ενημερώνουν το νόμιμο λογισμικό ενδέχεται να εγκαταστήσουν εν αγνοία τους adware.

Κακόβουλοι ιστότοποι:
Η επίσκεψη σε παραβιασμένους ή κακόβουλους ιστότοπους μπορεί να εκθέσει τους χρήστες σε adware. Ορισμένοι ιστότοποι ενδέχεται να χρησιμοποιούν τεχνικές λήψης μέσω οδήγησης, αυτόματης λήψης και εγκατάστασης λογισμικού διαφημίσεων στο σύστημα του χρήστη εν αγνοία του.

Email ηλεκτρονικού ψαρέματος και κακόβουλοι σύνδεσμοι:
Το Adware μπορεί να παραδοθεί μέσω email phishing ή κακόβουλων συνδέσμων. Κάνοντας κλικ σε συνδέσμους ή λήψη συνημμένων από ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου μπορεί να οδηγήσει σε ακούσια εγκατάσταση adware.

Δωρεάν λογισμικό και κοινόχρηστο λογισμικό:
Το Adware συχνά συνοδεύει δωρεάν λογισμικό ή εφαρμογές κοινής χρήσης. Οι χρήστες που κατεβάζουν και εγκαθιστούν δωρεάν λογισμικό χωρίς να ελέγξουν προσεκτικά τη διαδικασία εγκατάστασης ενδέχεται να επιτρέψουν ακούσια adware στο σύστημά τους.

Μολυσμένες Διαφημίσεις (Κακόβουλη διαφήμιση):
Οι κακόβουλες διαφημίσεις (malvertisements) σε ιστότοπους μπορούν να χρησιμεύσουν ως όχημα για την παράδοση διαφημιστικού λογισμικού. Κάνοντας κλικ σε παραβιασμένες διαφημίσεις μπορεί να ξεκινήσει η λήψη και η εγκατάσταση του adware.