Az AssuranceForcast egy AdLoad klón

Kutatócsoportunk az AssuranceForcast alkalmazással találkozott az új fájlok rutinvizsgálata során. A szoftver vizsgálata során felfedeztük, hogy reklámprogramként működik. Pontosabban, az AssuranceForcast az AdLoad malware családhoz tartozik. Ennek az alkalmazásnak az elsődleges célja, hogy a felhasználókat nemkívánatos és félrevezető hirdetésekkel elárasztva nyereséget termeljen alkotóinak.

Az Adware, amely a reklámozással támogatott szoftverek rövidítése, felelős a tolakodó hirdetési kampányok futtatásáért azáltal, hogy hirdetéseket jelenít meg különböző felületeken. Ezek a harmadik féltől származó grafikus tartalomból, például előugró ablakokból, kuponokból, fedvényekből, szalaghirdetésekből és felmérésekből álló hirdetések túlnyomórészt csalásokat, megbízhatatlan vagy veszélyes szoftvereket, sőt rosszindulatú programokat is népszerűsítenek.

Ezen túlmenően ezen invazív hirdetések némelyike aktiválható (kattintással), hogy olyan szkripteket hajtsanak végre, amelyek rejtett letöltéseket vagy telepítéseket kezdeményeznek.

Fontos megjegyezni, hogy bár időnként legitim termékek vagy szolgáltatások jelenhetnek meg ezekben a hirdetésekben, az ilyen ajánlásokat nagy valószínűséggel nem engedélyezik hivatalos szervek. Gyakrabban az ilyen típusú promóciót csalók hajtják végre, akik kihasználják a tartalomhoz kapcsolódó társprogramokat, hogy jogosulatlan jutalékokat szerezzenek.

Érdemes megemlíteni, hogy bizonyos feltételekre lehet szükség a hirdetések által támogatott szoftvereknek az ilyen tolakodó hirdetési kampányok futtatásához, például kompatibilis böngésző- és rendszerspecifikációkra vagy bizonyos webhelyek látogatására. Azonban még ha az AssuranceForcast nem is jelenít meg hirdetéseket, jelenléte a rendszeren továbbra is fenyegetést jelent.

Az AdLoad adware sok esetben rendelkezik böngésző-eltérítő képességekkel, bár elemzésünk nem tárt fel ilyen funkciókat az AssuranceForcast esetében.

Ezenkívül a hirdetésekkel támogatott szoftverek általában személyes adatokat gyűjtenek, és ez potenciálisan vonatkozik az AssuranceForcastra is. Ezek a célzott adatok magukban foglalhatják a böngészési előzményeket, a keresőmotorok tevékenységét, az internetes cookie-kat, a bejelentkezési adatokat, a személyazonosításra alkalmas adatokat, a hitelkártyaszámokat és egyebeket. Az összegyűjtött adatok harmadik félnek értékesíthetők, vagy más módon haszonszerzés céljából felhasználhatók.

Hogyan befolyásolhatja az Adware az online élményt?

Az adware számos negatív módon befolyásolhatja az online élményt, mivel úgy tervezték, hogy bevételt generáljon létrehozóinak tolakodó hirdetések megjelenítésével, és potenciálisan veszélyezteti az Ön magánéletét. A reklámprogramok az alábbiak szerint befolyásolhatják online tevékenységeit:

• Tolakodó hirdetések: Az adware tolakodó reklámok özönével árasztja el a böngészési munkameneteket. Ezek a hirdetések megjelenhetnek előugró ablakként, szalaghirdetésként, automatikusan lejátszott videóként, közbeiktatott hirdetésként stb. Megzavarják a böngészési folyamatot, lelassítják a webhelyek betöltését, és elfedhetik a megtekinteni kívánt tartalmat.
• Átirányítások: A reklámprogramok eltéríthetik böngészési munkameneteit azáltal, hogy más webhelyekre irányítják át Önt, gyakran azokra, amelyek a hirdetési hálózatuk részét képezik. Ez frusztráló lehet, mivel megzavarja a tervezett online tevékenységeit.
• Nem kívánt előugró ablakok: Az Adware hírhedt pop-up hirdetéseket generál, amelyeket nehéz lehet bezárni. Ezek az előugró ablakok akkor is megjelenhetnek, ha éppen nem böngészik, megzavarva a munkafolyamatot, és esetleg más nyitott alkalmazásokat is lefednek.
• Adatvédelmi aggályok: A reklámprogramok bizonyos formái nyomon követik online viselkedését, például a felkeresett webhelyeket, az Ön által végzett kereséseket és a rákattintott hivatkozásokat. Ezeket az adatokat később célzottabb hirdetések megjelenítésére használják fel. Ez a követés veszélyezteti az Ön magánéletét és személyes adatait.
• Rosszindulatú programok terjesztése: Bár nem minden adware vezet rosszindulatú programhoz, egyes adware-változatok több rosszindulatú tartalomhoz vezethetnek. Ha bizonyos hirdetésekre vagy linkekre kattint, olyan webhelyekre juthat, amelyek rosszindulatú programokat tartalmaznak, vagy rosszindulatú szoftverek letöltésére próbálnak rávenni.
• Nem kívánt szoftverek telepítése: A reklámprogramok más nem kívánt szoftverekkel, például böngésző eszköztáraival, böngészőeltérítőivel vagy potenciálisan káros alkalmazásokkal is együtt érkezhetnek. Ezek módosíthatják a böngésző beállításait, és tovább ronthatják az online élményt.