Adware FilterAdmin
Mientras examinaban nuevas muestras de archivos, nuestros investigadores encontraron la aplicación FilterAdmin. Tras la investigación, se determinó que FilterAdmin es un tipo de adware asociado con la familia de malware AdLoad. Esta aplicación está diseñada para realizar campañas publicitarias intrusivas y puede poseer otras funcionalidades dañinas.
El adware, abreviatura de software respaldado por publicidad, tiene como objetivo generar ingresos para los desarrolladores mostrando anuncios no deseados y potencialmente maliciosos. Estos elementos gráficos de terceros, incluidas ventanas emergentes, superposiciones, pancartas y cupones, pueden aparecer en varias interfaces.
Los anuncios promueven principalmente estafas en línea, software peligroso o poco confiable y malware. Al hacer clic en algunos de estos anuncios, se pueden activar secuencias de comandos que inician descargas o instalaciones sigilosas.
Es importante tener en cuenta que, si bien se pueden anunciar productos o servicios legítimos, es poco probable que cuenten con el respaldo de sus desarrolladores u otras partes oficiales. Los estafadores suelen abusar de los programas de afiliados asociados con el contenido para ganar comisiones ilegítimas.
El software que entra en esta categoría puede requerir condiciones específicas para funcionar según lo previsto, como un navegador o sistema compatible, visitas a sitios web específicos, etc. Sin embargo, incluso si FilterAdmin no muestra anuncios, su presencia en un sistema representa una amenaza para la integridad del dispositivo. y seguridad del usuario.
Aunque las funcionalidades de secuestro de navegador se observan comúnmente en las aplicaciones AdLoad, no identificamos estas características durante nuestra investigación de FilterAdmin.
Normalmente, el adware posee capacidades de seguimiento de datos, y esto probablemente sea cierto para la aplicación FilterAdmin. La información recopilada puede incluir historiales de navegación y motores de búsqueda, cookies de Internet, nombres de usuario/contraseñas, detalles de identificación personal, números de tarjetas de crédito, etc. Estos datos pueden luego venderse a terceros o explotarse con fines de lucro.
¿Cómo puede el adware ingresar a su navegador o computadora?
El adware puede ingresar a su navegador o computadora a través de varios métodos, a menudo empleando tácticas engañosas para infiltrarse en los sistemas. Estas son las formas comunes en que el adware obtiene acceso:
Software incluido:
El adware suele venir incluido con software o aplicaciones aparentemente legítimas que los usuarios descargan e instalan. Puede venir incluido con software, juegos o programas de utilidad gratuitos. Los usuarios pueden instalar adware sin querer si no revisan cuidadosamente el proceso de instalación y excluyen componentes adicionales.
Sitios web engañosos:
Visitar sitios web maliciosos o engañosos, especialmente aquellos que albergan contenido pirateado, material para adultos u ofrecen descargas gratuitas, puede exponer a los usuarios al software publicitario. Algunos sitios web emplean descargas no autorizadas, instalando automáticamente software publicitario sin el consentimiento del usuario.
Al hacer clic en anuncios o ventanas emergentes:
Hacer clic en anuncios, ventanas emergentes o pancartas sospechosas, especialmente aquellos que afirman ofrecer software o actualizaciones gratuitas, puede provocar la descarga e instalación de adware. Los estafadores suelen utilizar anuncios atractivos para engañar a los usuarios para que instalen aplicaciones con publicidad.
Correos electrónicos de phishing:
El adware puede distribuirse a través de correos electrónicos de phishing que contienen archivos adjuntos o enlaces maliciosos. Abrir archivos adjuntos de correo electrónico o hacer clic en enlaces en correos electrónicos de phishing puede provocar la instalación involuntaria de adware en el sistema del usuario.
Programas gratuitos y compartidos:
La descarga de software gratuito o shareware de fuentes no confiables puede exponer a los usuarios al software publicitario. Algunos desarrolladores incluyen software publicitario en sus aplicaciones gratuitas para generar ingresos. Descargue siempre software de fuentes confiables.
Actualizaciones de software falsas:
Es posible que se solicite a los usuarios que descarguen actualizaciones o parches de software falsos que, en realidad, son instaladores de adware. Estos mensajes suelen aparecer al navegar por sitios web sospechosos o mediante ventanas emergentes engañosas.
Extensiones de navegador maliciosas:
El adware puede disfrazarse de extensiones o complementos del navegador aparentemente inofensivos. Los usuarios pueden instalar estas extensiones sin saberlo, lo que permite que el adware manipule el navegador y muestre anuncios no deseados.
Ingeniería social:
Los estafadores pueden utilizar tácticas de ingeniería social para engañar a los usuarios para que descarguen e instalen software publicitario. Esto podría implicar alertas, advertencias o mensajes falsos que crean una sensación de urgencia, lo que lleva a los usuarios a realizar acciones que resultan en la instalación de adware.
