Software publicitario BasisService
Nuestro equipo de investigación descubrió BasisService mientras exploraba nuevos envíos en la plataforma VirusTotal. Tras examinarlo, lo identificamos como adware perteneciente a la familia de malware AdLoad. BasisService está diseñado para inundar a los usuarios con anuncios no deseados y potencialmente peligrosos.
El adware, abreviatura de software con publicidad, normalmente funciona mostrando contenido visual de terceros, como ventanas emergentes, cupones, pancartas y encuestas, en varias interfaces, como páginas web y escritorios. Estos anuncios pueden promocionar estafas en línea, software dudoso e incluso malware. Algunos anuncios pueden activar descargas o instalaciones discretas al hacer clic en ellos.
Es importante tener en cuenta que, si bien ocasionalmente se pueden anunciar productos o servicios legítimos a través de dichos medios, es poco probable que cuenten con el respaldo de entidades oficiales. Con mayor frecuencia, estas promociones las llevan a cabo estafadores que buscan comisiones ilegítimas a través de programas de afiliados asociados con el contenido anunciado.
El software con publicidad a menudo requiere condiciones específicas para ejecutar campañas publicitarias intrusivas, como navegador compatible o especificaciones del sistema o visitas a ciertos sitios web. Sin embargo, independientemente de si BasisService entrega anuncios, su presencia representa una amenaza para la seguridad del dispositivo y del usuario.
Si bien muchas aplicaciones AdLoad exhiben capacidades de secuestro de navegador, nuestro análisis encontró que BasisService no posee estas características.
Además, el adware suele incluir funciones de seguimiento de datos, que también pueden estar presentes en la aplicación BasisService. El software de esta categoría puede recopilar historiales de navegación y búsqueda, cookies del navegador, credenciales de inicio de sesión, información de identificación personal y números de tarjetas de crédito, entre otros datos confidenciales. Esta información luego puede monetizarse mediante la venta a terceros.
¿Cómo se distribuye habitualmente el adware en línea?
El adware se distribuye comúnmente en línea a través de varios métodos, que incluyen:
Software incluido: el adware a menudo viene incluido con software gratuito o aplicaciones descargadas de Internet. Los usuarios pueden instalar adware junto con software legítimo sin saberlo si no leen atentamente las instrucciones de instalación o si el proceso de instalación del software está diseñado para ser engañoso.
Botones de descarga falsos: en sitios web que ofrecen descargas gratuitas, especialmente de software o contenido multimedia popular, los botones de descarga falsos pueden llevar a los usuarios a descargar inadvertidamente software publicitario en lugar del contenido previsto. Estos botones están diseñados para parecerse a botones de descarga legítimos, pero en realidad inician descargas de adware.
Publicidad maliciosa: la publicidad maliciosa, o publicidad maliciosa, implica que los ciberdelincuentes inyecten código malicioso en anuncios en línea. Cuando los usuarios hacen clic en estos anuncios, pueden descargar adware en sus dispositivos sin saberlo. La publicidad maliciosa puede aparecer en sitios web legítimos, incluidos los populares, lo que dificulta a los usuarios distinguir entre anuncios seguros y dañinos.
Correos electrónicos de phishing y spam: el software publicitario se puede distribuir a través de correos electrónicos de phishing o mensajes de spam que contienen archivos adjuntos o enlaces maliciosos. Estos correos electrónicos suelen emplear tácticas de ingeniería social para engañar a los destinatarios para que descarguen e instalen software publicitario en sus dispositivos.
Sitios web infectados: visitar sitios web comprometidos o maliciosos puede exponer a los usuarios a software publicitario. Estos sitios web pueden contener kits de explotación que descargan e instalan automáticamente software publicitario en los dispositivos de los visitantes a través de vulnerabilidades en sus navegadores web o complementos.
Extensiones del navegador: el adware también se puede distribuir a través de extensiones o complementos maliciosos del navegador. Los usuarios pueden instalar estas extensiones sin darse cuenta mientras navegan por Internet o descargan software de fuentes no confiables.
