Az OpticalFraction Adware bosszantó fenyegetés, amely személyazonosság-lopáshoz vezethet

Az OpticalFraction egy reklámprogram, amelyet kutatócsoportunk a VirusTotal webhelyen végzett rutinellenőrzés során fedezett fel. A vizsgálat során megállapították, hogy az OpticalFraction az AdLoad malware családhoz tartozik, amelyet kifejezetten reklámozással támogatott szoftvernek terveztek.

Az olyan reklámprogramok, mint az OpticalFraction, arról ismertek, hogy tolakodó hirdetési kampányokat hoznak létre. Az ilyen típusú szoftverek hirdetéseket jelenítenek meg a meglátogatott webhelyeken és más felületeken, különféle csalásokat, megbízhatatlan szoftvereket és még rosszindulatú programokat is népszerűsítve. Ha ezekre a hirdetésekre kattint, szkriptek végrehajtásával rejtett letöltéseket vagy telepítéseket indíthat el.

Mit csinál az OpticalFraction a számítógépével?

Fontos megjegyezni, hogy bár időnként legitim tartalom jelenhet meg ezekben a hirdetésekben, nem valószínű, hogy a fejlesztők vagy más hivatalos felek jóváhagyják azt. A csalók gyakran visszaélnek a termékek társult programjaival, hogy jogtalan jutalékot szerezzenek.

Bár az OpticalFraction tesztelése során nem figyeltünk meg böngészőeltérítő képességeket, sok AdLoad alkalmazás rendelkezik ezzel a képességgel. Ezenkívül az OpticalFraction valószínűleg fel van szerelve adatkövetési funkciókkal, amelyek lehetővé teszik olyan információk gyűjtését, mint például a böngészési előzmények, a keresőmotorok lekérdezései, a cookie-k, a bejelentkezési adatok, a személyazonosításra alkalmas adatok és a pénzügyi adatok. Ezeket az információkat meg lehet osztani harmadik felekkel, vagy el lehet adni harmadik félnek.

Összefoglalva, az OpticalFraction-hoz hasonló adware-ek jelenléte az eszközön olyan kockázatokat rejt magában, mint a rendszerfertőzések, a személyes adatok megsértése, pénzügyi veszteségek és akár személyazonosság-lopás is.

A közelmúltban megvizsgált egyéb reklámprogramokra példa a WebEnumerator, a ViewInput, a FormatClick és a ResultsDisplay. Az ilyen típusú hirdetésekkel támogatott szoftverek gyakran legitimnek tűnnek, és látszólag hasznos funkciókat kínálnak. Funkcióik azonban ritkán működnek az ígéretek szerint, vagy egyáltalán nem. Alapvetően fontos megjegyezni, hogy még ha egy szoftver a hirdetett módon viselkedik is, nem garantálja a legitimitást vagy a biztonságot.

A reklámprogramok elterjedésének legelterjedtebb módja a bundling marketing technika, ahol a szokásos programok nem kívánt vagy rosszindulatú kiegészítésekkel vannak csomagolva. Megbízhatatlan forrásokból, például ingyenes szoftverekből és ingyenes fájltároló webhelyekről történő letöltés, valamint a telepítési folyamatokon való rohanás a kifejezések figyelmen kívül hagyásával vagy a lépések kihagyásával növeli annak kockázatát, hogy véletlenül csomagban lévő tartalmat engedjenek be a rendszerbe.

Ezenkívül a reklámprogramoknak lehetnek „hivatalos” letöltési oldalai, és átverést célzó webhelyeken reklámozhatják őket. A felhasználók gyakran hozzáférnek ezekhez a weboldalakhoz olyan webhelyek által generált átirányítások révén, amelyek csaló hirdetési hálózatokat, hibásan beírt URL-eket, spamböngésző-értesítéseket, tolakodó hirdetéseket vagy telepített, böngésző kényszernyitási képességgel rendelkező reklámprogramokat használnak. Maguk a tolakodó reklámok is terjeszthetnek hirdetésekkel támogatott szoftvereket azáltal, hogy rákattintva letöltik vagy telepítik a felhasználó engedélye nélkül.

Az OpticalFraction elkerülése és eltávolítása

A reklámprogramok telepítésének elkerülése érdekében erősen ajánlott a szoftverek keresése és letöltése hivatalos vagy ellenőrzött csatornákról. A szoftver telepítésekor feltétlenül olvassa el a feltételeket, fedezze fel a rendelkezésre álló lehetőségeket, használja az „Egyéni” vagy „Speciális” beállításokat, és lemond minden további alkalmazásról, bővítményről vagy szolgáltatásról.

Rendkívül fontos, hogy körültekintően járjunk el az interneten való böngészés során, mivel a csalárd és rosszindulatú online tartalom gyakran legitimnek és ártalmatlannak tűnik. Például az ártalmatlannak tűnő hirdetések átirányíthatják a felhasználókat erősen megkérdőjelezhető webhelyekre, amelyek felnőtteknek szóló randevúzással, pornográfiával, szerencsejátékokkal és más potenciálisan káros tartalommal kapcsolatosak.

Ha folyamatosan találkozik ilyen hirdetésekkel vagy átirányításokkal, tanácsos megvizsgálni a rendszert, és azonnal eltávolítani minden gyanús alkalmazást, böngészőbővítményt vagy beépülő modult. Ha a számítógépe már meg van fertőzve OpticalFraction-vel vagy hasonló reklámprogrammal, javasoljuk, hogy futtasson le egy ellenőrzést egy rosszindulatú program ellen a fenyegetés eltávolításához.