Adware demasiado brillante
Nuestro equipo de investigación encontró la aplicación Overbright durante un examen de muestras de archivos. Después de un análisis exhaustivo, determinamos que Overbright entra en la categoría de software con publicidad, comúnmente conocido como adware. Vale la pena señalar que Overbright está afiliado a la familia de adware Pirrit.
El adware está diseñado para generar ingresos para los desarrolladores al presentar a los usuarios anuncios engañosos e injustificados. Estos elementos visuales de terceros, como ventanas emergentes, superposiciones, pancartas y encuestas, aparecen en los sitios web visitados y otras interfaces.
El software de este tipo puede requerir condiciones específicas para ejecutar campañas publicitarias intrusivas, como especificaciones de navegador/sistema compatibles o visitas a sitios particulares. Sin embargo, incluso si el adware, como Overbright, no muestra anuncios activamente, representa una amenaza para la integridad del dispositivo y la seguridad del usuario.
Los anuncios entregados por software publicitario a menudo promueven estafas en línea, software peligroso o poco confiable y posible malware. Ciertos anuncios intrusivos pueden ejecutar scripts, activados por los clics del usuario, lo que lleva a descargas o instalaciones sigilosas.
Si bien previamente identificamos aplicaciones de tipo publicitario de la familia Pirrit con capacidades de secuestro de navegador, nuestro análisis reveló que Overbright no presentaba estas características.
El software respaldado por publicidad suele incluir funciones de seguimiento de datos, y esto puede aplicarse a Overbright. La información de interés puede incluir URL visitadas, páginas web visitadas, consultas de búsqueda, cookies de Internet, credenciales de inicio de sesión (nombres de usuario/contraseñas), detalles de identificación personal, números de tarjetas de crédito, etc. La información recopilada puede venderse a terceros.
¿Cómo puede el adware llegar a su sistema?
El adware puede llegar a su sistema a través de varios métodos, a menudo explotando vulnerabilidades o engañando a los usuarios para que lo instalen sin querer. A continuación se detallan formas comunes en las que el adware puede llegar a su sistema:
Paquete de software:
El adware suele venir incluido con software gratuito o aparentemente legítimo que se descarga de Internet. Durante el proceso de instalación, los usuarios pueden pasar por alto o no notar ofertas adicionales para instalar software publicitario, lo que lleva a una instalación no intencionada.
Instaladores engañosos:
Algunos programas publicitarios se distribuyen a través de instaladores engañosos que se hacen pasar por actualizaciones o descargas de software legítimas. Se puede engañar a los usuarios para que instalen adware pensando que están obteniendo un programa necesario o beneficioso.
Actualizaciones de software falsas:
Los creadores de adware pueden explotar a los usuarios presentándoles alertas de actualizaciones de software falsas. Los usuarios desprevenidos que creen que están actualizando software legítimo pueden instalar adware sin saberlo.
Páginas web maliciosas:
Visitar sitios web comprometidos o maliciosos puede exponer a los usuarios al adware. Algunos sitios web pueden utilizar técnicas de descarga no autorizada, descargando e instalando automáticamente adware en el sistema del usuario sin su conocimiento.
Correos electrónicos de phishing y enlaces maliciosos:
El adware se puede distribuir a través de correos electrónicos de phishing o enlaces maliciosos. Hacer clic en enlaces o descargar archivos adjuntos de correos electrónicos sospechosos puede provocar la instalación involuntaria de adware.
Programas gratuitos y compartidos:
El adware suele acompañar a las aplicaciones freeware o shareware. Los usuarios que descargan e instalan software gratuito sin revisar detenidamente el proceso de instalación pueden permitir involuntariamente la entrada de adware en su sistema.
Anuncios infectados (publicidad maliciosa):
Los anuncios maliciosos (malvertisements) en sitios web pueden servir como vehículo para la distribución de adware. Hacer clic en anuncios comprometidos puede iniciar la descarga e instalación de adware.
