A DefaultBoost egy AdLoad-változat

Kutatócsoportunk az új fájlminta-beküldések rutinszerű értékelése során találkozott a DefaultBoost csaló alkalmazással. A vizsgálat során megállapítottuk, hogy a DefaultBoost az AdLoad rosszindulatú programcsaládhoz tartozó reklámprogram. Elsődleges célja, hogy bevételt generáljon fejlesztőinek nem kívánt és potenciálisan rosszindulatú reklámok eljuttatásával a felhasználók számára.

Az adware, a reklám által támogatott szoftverek rövidítése, megkönnyíti a különféle típusú hirdetések (pl. pop-up, kuponok, felmérések, átfedések stb.) megjelenítését a felhasználók által meglátogatott weboldalakon és egyéb felületeken.

Ezek a hirdetések elsősorban online csalásokat, megbízhatatlan vagy káros szoftvereket, sőt potenciális rosszindulatú programokat reklámoznak. Ezeknek a hirdetéseknek egy része titkos letöltést vagy telepítést indíthat el, amikor rájuk kattintanak (azaz felhasználói beavatkozással).

Fontos megjegyezni, hogy az ezeken a hirdetéseken keresztül hirdetett jogszerű termékeket vagy szolgáltatásokat nagy valószínűséggel olyan csalók támogatják, akik a társult programokat jogosulatlan jutalék megszerzésére használják ki.

Előfordulhat, hogy az adware speciális feltételeket igényel a tolakodó reklámkampányok végrehajtásához, például kompatibilis böngészőt/rendszert vagy felhasználó földrajzi elhelyezkedését, bizonyos webhelyek látogatását stb. Még ha a DefaultBoost jelenleg nem is jelenít meg hirdetéseket, akkor is fenyegetést jelent mind az eszköz, mind a felhasználó biztonságára.

Továbbá, bár az AdLoad alkalmazások gyakran rendelkeznek böngésző-eltérítő képességekkel, a DefaultBoost elemzése során nem vettünk észre ilyen funkciókat.

Ezenkívül a DefaultBoost valószínűleg adatkövetési funkciókat is tartalmaz. Ez a funkció célzott információkat gyűjthet, beleértve a böngészési és keresőmotor-előzményeket, a böngésző cookie-kat, a felhasználóneveket, a jelszavakat, a személyazonosításra alkalmas információkat, a hitelkártyaszámokat és egyebeket. Az összegyűjtött adatok harmadik félnek értékesíthetők, vagy pénzügyi haszonszerzés céljából felhasználhatók.

Hogyan befolyásolhatja az adware a böngészési élményt?

A reklámprogramok jelentős hatással lehetnek a böngészési élményre, gyakran negatív és zavaró módon. Íme néhány gyakori módja annak, hogy a reklámprogramok befolyásolják online tevékenységeit:

• Túl sok reklám: A reklámprogramok tolakodó hirdetések özönével árasztják el weboldalait, beleértve az előugró ablakokat, szalaghirdetéseket, közbeiktatott hirdetéseket és még sok mást. Ezek a hirdetések megnehezíthetik a megtekinteni kívánt tartalomra való összpontosítást.
• Böngésző lassulása: Az adware felemésztheti a rendszer erőforrásait, lelassítva a webböngésző teljesítményét. Ez lassabb oldalbetöltési időt, válaszhiányt és általános frusztrációt eredményezhet.
• Böngésző összeomlások: Egyes esetekben a reklámprogramok destabilizálhatják a webböngészőt, ami gyakori összeomláshoz vagy lefagyáshoz vezethet, ami kihívást jelent a zökkenőmentes internetböngészésben.
• Átirányítások: A reklámprogramok átirányíthatják webes kereséseit vagy webhelylátogatásait nem kívánt vagy potenciálisan káros webhelyekre. Ez adatvédelmi aggályokhoz vezethet, és csalásnak vagy rosszindulatú programnak teheti ki.
• Megváltozott kezdőlap vagy keresőmotor: Egyes reklámprogramok megváltoztathatják böngészője kezdőlapját vagy alapértelmezett keresőmotorját az Ön beleegyezése nélkül, ami kényelmetlenné teszi a kívánt webhelyek és keresőmotorok elérését.
• Nyomon követés és adatvédelmi aggályok: Az adware gyakran követi online viselkedését, adatokat gyűjt a böngészési szokásairól, kereséseiről és a felkeresett webhelyeiről. Ezek az adatok harmadik félnek értékesíthetők, veszélyeztetve az Ön személyes adatait.
• Nem kívánt szoftvertelepítések: Egyes reklámprogramok más, potenciálisan nemkívánatos programokkal (PUP-okkal) vagy akár rosszindulatú programokkal is összekapcsolódhatnak. Ezek a további telepítések tovább ronthatják a böngészési élményt és veszélyeztethetik a rendszer biztonságát.
• Böngésző eszköztárai és bővítményei: Az adware böngésző eszköztárakat vagy bővítményeket telepíthet, amelyek megváltoztatják a böngésző működését és megjelenését, gyakran az Ön engedélye nélkül.
• Bosszantó értesítések: Az adware értesítéseket, figyelmeztetéseket vagy üzeneteket jeleníthet meg, amelyek ajánlatokkal, promóciókkal vagy megtévesztő figyelmeztetésekkel zavarják Önt.
• Keresési eredmények manipulálása: Az adware hirdetéseket szúrhat be a keresési eredmények közé, ami megnehezíti a valódi keresési eredmények és a fizetett hirdetések megkülönböztetését.