A Designer Adware teljes telepítési mappával érkezik

A gyanús webhelyek vizsgálata során kutatócsoportunk rábukkant a Designer alkalmazásra. Ennek a szoftvernek a vizsgálata során kiderült, hogy reklámprogramként működik. A Designer invazív reklámkampányok végrehajtására készült, és potenciálisan további káros képességekkel is rendelkezhet.

Az Adware a hirdetések által támogatott szoftvereket jelenti. Célja, hogy a felhasználók számára nem kívánt és félrevezető hirdetéseket jelenítsen meg, hogy nyereséget termeljen a fejlesztőknek. Ezek a harmadik féltől származó vizuális tartalmat, például előugró ablakokat, szalaghirdetéseket, kuponokat, fedvényeket és egyebeket tartalmazó hirdetések a felkeresett webhelyeken vagy más felületeken jelennek meg.

Előfordulhat, hogy ennek a szoftvernek a viselkedése nem tartalmaz agresszív hirdetési kampányokat, ha a böngésző vagy a rendszer nem kompatibilis, vagy bizonyos webhelyeket nem keresnek fel. Mindazonáltal a Designer jelenléte a rendszeren mind az eszköz, mind a felhasználó biztonságát veszélyezteti.

Az adware által megjelenített hirdetések online csalásokat, megbízhatatlan vagy káros szoftvereket, sőt rosszindulatú programokat is népszerűsítenek. Néhány tolakodó hirdetésre kattintás olyan szkripteket indíthat el, amelyek letöltést vagy telepítést indítanak el a felhasználó beleegyezése nélkül.

Fontos megjegyezni, hogy az ezeken a hirdetéseken keresztül megjelenő jogszerű tartalmakat valószínűleg csalók reklámozzák, akik a társult programokat kihasználva jogosulatlan jutalékokat szereznek.

A hirdetésekkel támogatott szoftverek általában integrálják az adatkövetési funkciókat, és ez alól a Designer alkalmazás sem lehet kivétel. A megcélzott információk lehetnek böngészési és keresési előzmények, internetes cookie-k, bejelentkezési adatok (például felhasználónevek és jelszavak), pénzügyi adatok stb. A felhalmozott adatok megoszthatók vagy értékesíthetők harmadik felekkel, beleértve a számítógépes bűnözőket is.

Hogyan terjeszthető az Adware Like Designer online?

Az olyan reklámprogramokat, mint a Designer, különféle módszerekkel terjesztik online, gyakran megtévesztő vagy félrevezető taktikákat alkalmazva a felhasználók rendszereibe való behatolás érdekében. Íme néhány általános módja a reklámprogramok, például a Designer terjesztésének:

• Mellékelt szoftverek: Az adware-eket gyakran törvényes szoftverletöltésekkel együtt csomagolják. Amikor a felhasználók letöltenek és telepítenek egy látszólag ártalmatlan programot, az adware azzal együtt jár, gyakran a felhasználó tudta vagy kifejezett beleegyezése nélkül. Ez a kötegelési stratégia lehetővé teszi, hogy a reklámprogramok észrevétlenül lépjenek be a felhasználó rendszerébe.
• Hamis vagy félrevezető webhelyek: A reklámprogramokat olyan hamis vagy félrevezető webhelyeken lehet reklámozni, amelyek azt állítják, hogy hasznos szoftvereket, eszközöket vagy tartalmat kínálnak. Előfordulhat, hogy a felhasználókat arra csábítják, hogy töltsék le és telepítsék a hirdetett szoftvert, de végül adware kerül a rendszerükre.
• Rosszindulatú e-mail mellékletek: A reklámprogramok rosszindulatú e-mail mellékleteken keresztül terjeszthetők. A felhasználók kaphatnak e-maileket, amelyek látszólag jogos mellékleteket vagy linkeket tartalmaznak, de miután megnyitották vagy rákattintottak, ezek a mellékletek reklámprogramok telepítéséhez vezethetnek.
• Hamis szoftverfrissítések: Az adware szoftverfrissítéseknek vagy javításoknak álcázva lehet. A felhasználók arra kérik, hogy töltsék le és telepítsék a legálisnak tűnő frissítést, de ez valójában egy álcázott reklámprogram.
• Böngészőbővítmények/bővítmények: Egyes reklámprogramokat böngészőbővítményeken vagy kiegészítőkön keresztül terjesztenek. Előfordulhat, hogy a felhasználók felkérik ezeket a bővítményeket a böngészési élményük javítása érdekében, de a bővítmények valójában nem kívánt hirdetéseket juttatnak el a weboldalakon.
• Fertőzött szoftvertelepítők: A rosszindulatú szereplők reklámprogramokat juttathatnak a törvényes szoftvertelepítőkbe. Amikor a felhasználók letöltik és telepítik ezeket a fertőzött telepítőket, a reklámprogramok is telepítésre kerülnek.
• Social Engineering: A reklámszoftver-terjesztők social engineering technikákat alkalmazhatnak, hogy manipulálják a felhasználókat a szoftver telepítésében. Ez magában foglalhat hamis biztonsági figyelmeztetéseket, figyelmeztetéseket vagy felszólításokat, amelyek a felhasználókat a reklámprogram letöltésére és telepítésére késztetik.
• Drive-by-letöltések: Az adware-ek automatikus letöltésekkel szállíthatók, ahol a felhasználókat olyan rosszindulatú webhelyekre irányítják át, amelyek kihasználják böngészőjük vagy rendszerük sebezhetőségét, és automatikusan letöltik és telepítik a reklámprogramot.