MethodOnline Adware

Kutatócsoportunk a VirusTotal platformra benyújtott új beadványok felülvizsgálata során találkozott a MethodOnline-nal. A vizsgálat során ezt az alkalmazást hirdetésekkel támogatott szoftverként azonosítottuk, amely az AdLoad rosszindulatú programcsaládba sorolt.

Az adware-t úgy alakították ki, hogy bevételt generáljon a fejlesztőknek azáltal, hogy nemkívánatos és potenciálisan káros hirdetésekkel árasztja el a felhasználókat. Ezek a harmadik féltől származó grafikus elemek, például előugró ablakok, felmérések, bannerek, fedvények, kuponok stb. megjelennek a felkeresett webhelyeken vagy más felületeken.

Ezek a hirdetések elsősorban online csalásokat, megbízhatatlan vagy káros szoftvereket és potenciális rosszindulatú programokat hirdetnek. Egyes hirdetések megjelenhetnek például kattintással, olyan szkriptek végrehajtásával, amelyek letöltést vagy telepítést kezdeményeznek a felhasználó beleegyezése nélkül. Fontos megjegyezni, hogy az ezeken a hirdetéseken keresztül talált eredetinek tűnő tartalmakat valószínűleg a csalók támogatják, akik a társult programokkal való visszaélés miatt jogtalan jutalékot keresnek.

A reklámozással támogatott szoftverek speciális követelményeket támasztanak a tolakodó hirdetési kampányok futtatásához, például kompatibilis böngésző-/rendszerspecifikációk, a felhasználó földrajzi elhelyezkedése, bizonyos webhelyek látogatása stb. Azonban függetlenül attól, hogy a MethodOnline megjelenít-e hirdetéseket vagy sem, jelenléte az eszközön fenyegetés.

Míg a korábbi AdLoad-alkalmazások, amelyekkel találkoztunk, gyakran rendelkeztek böngésző-eltérítő képességekkel, a MethodOnline nem mutatta be ezeket a tulajdonságokat elemzésünkben.

Nagyon fontos megemlíteni, hogy a reklámprogramok jellemzően adatkövetési funkciókat tartalmaznak, és ez a MethodOnline alkalmazásra is alkalmazható lehet. Az érdeklődésre számot tartó adatok magukban foglalhatják a meglátogatott URL-eket, a megtekintett weboldalakat, a keresési lekérdezéseket, az internetes cookie-kat, a felhasználóneveket/jelszavakat, a személyazonosításra alkalmas adatokat, a hitelkártyaszámokat stb. Ezek az érzékeny adatok harmadik felek, köztük potenciálisan kiberbűnözők részére történő értékesítés révén is bevételre tehetnek szert.

Hogyan ronthatják a reklámprogramok a böngészés biztonságát?

Az adware különféle módokon veszélyeztetheti a böngészés biztonságát, ami kockázatot jelent mind az online élményre, mind a személyes adatok biztonságára nézve. Íme néhány módja annak, hogy a reklámprogramok aláássák a böngészés biztonságát:

Nem kívánt hirdetések:
Az adware tolakodó és nem kívánt hirdetésekkel árasztja el böngészőjét, beleértve az előugró ablakokat, bannereket és fedvényeket. Ezek a hirdetések elvonják a figyelmet, bosszantóak, és akadályozhatják a megtekinteni kívánt tartalmat.

Átverések és rosszindulatú szoftverek reklámozása:
Az adware gyakran olyan hirdetéseket jelenít meg, amelyek online csalásokat, hamis termékeket vagy megbízhatatlan szoftvereket hirdetnek. Az ilyen hirdetésekre való kattintás megtévesztő webhelyekre vezethet, amelyek célja személyes adatok ellopása vagy rosszindulatú programok terjesztése.

Automatikus letöltések és telepítések:
Egyes reklámprogramok által kiváltott hirdetések automatikus letöltést vagy telepítést kezdeményezhetnek az Ön hozzájárulása nélkül. Ez jelentős biztonsági kockázatot jelent, mivel ezek a letöltések rosszindulatú szoftvereket vagy potenciálisan nemkívánatos programokat tartalmazhatnak.

Rosszindulatú szkriptek végrehajtása:
A reklámprogramok által támogatott bizonyos hirdetésekre való kattintás rosszindulatú szkriptek futtatását indíthatja el. Ezek a szkriptek olyan műveleteket hajthatnak végre, mint például a rosszindulatú programok telepítése, ami veszélyezteti a rendszer biztonságát.

Böngésző átirányítások adathalász webhelyekre:
A reklámprogramok átirányíthatják böngészőjét olyan adathalász webhelyekre, amelyek törvényes webhelyeket utánoznak, és megpróbálják rávenni Önt, hogy bizalmas adatokat, például bejelentkezési adatokat vagy pénzügyi adatokat adjon meg.

Kompromittált társult programok:
Az adware által megjelenített hirdetések látszólag eredeti webhelyekhez vagy termékekhez vezethetnek. Ezek azonban olyan társult programok részét képezhetik, amelyekkel csalók visszaélnek, hogy csalárd tevékenységekkel jogtalan jutalékot szerezzenek.

Nyomon követés és profilalkotás:
Az adware gyakran tartalmaz nyomkövetési funkciókat, az online viselkedés, a meglátogatott webhelyek és a keresési lekérdezések figyelését. Ezek az összegyűjtött adatok felhasználhatók célzott reklámozásra, vagy bizonyos esetekben értékesíthetők harmadik félnek, ami adatvédelmi aggályokat vet fel.