PowerRemote Adware
Kutatóink a PowerRemote alkalmazást az AdLoad malware családhoz tartozó reklámprogramként azonosították, amely tolakodó reklámkampányok végrehajtására szolgál.
Adware, a reklám által támogatott szoftverek rövidítése, a hirdetések különböző felületeken történő megjelenítésével működik. Ezek a hirdetések túlnyomórészt online csalásokat, megbízhatatlan vagy káros szoftvereket, sőt rosszindulatú programokat is hirdetnek. Ha rákattint néhány ilyen hirdetésre, olyan szkriptek indíthatók el, amelyek diszkrét letöltéseket vagy telepítéseket indítanak el.
Fontos megjegyezni, hogy az ezeken a hirdetéseken keresztül reklámozott törvényes termékeket vagy szolgáltatásokat valószínűleg nem támogatják a hivatalos szervek. A promóciót valószínűbb olyan csalók hajtják végre, akik a társult programokat illegitim jutalékok megszerzésére használják ki.
Az ebbe a kategóriába tartozó szoftverek bizonyos feltételek mellett tartózkodhatnak a tolakodó reklámkampányok megjelenítésétől, például nem kompatibilis böngésző-/rendszerspecifikációk esetén vagy bizonyos webhelyek elkerülése. Ennek ellenére, még ha a PowerRemote nem is jelenít meg hirdetéseket, jelenléte a rendszeren veszélyt jelent az eszköz és a felhasználó biztonságára.
Míg az AdLoad alkalmazások gyakran rendelkeznek böngésző-eltérítő képességekkel, a PowerRemote tesztelése során nem vettük figyelembe ezeket a jellemzőket. Valószínű azonban, hogy ez az adware típusú alkalmazás adatkövetési funkciókat tartalmaz.
Az érdeklődésre számot tartó információk magukban foglalhatnak meglátogatott URL-eket, megtekintett weboldalakat, keresési lekérdezéseket, internetes sütiket, fiókbejelentkezési hitelesítő adatokat, személyazonosításra alkalmas adatokat, hitelkártyaszámokat és egyebeket. Az összegyűjtött adatok ezután megoszthatók vagy értékesíthetők harmadik felekkel, beleértve a számítógépes bűnözőket is.
Mi az AdLoad Adware-változatok családja?
Az AdLoad család a reklámprogram-változatok egy csoportjára utal, amelyeket arra terveztek, hogy tolakodó hirdetéseket jelenítsenek meg a felhasználók rendszerein. Az adware, a reklámozással támogatott szoftver rövidítése, olyan szoftvertípus, amely bevételt generál fejlesztői számára azáltal, hogy nem kívánt hirdetéseket juttat el a felhasználókhoz. Az AdLoad reklámprogram-család bizonyos jellemzőiről és viselkedéseiről ismert:
Tolakodó hirdetések: Az AdLoad adware az agresszív és tolakodó hirdetések megjelenítéséről híres. Ezek a hirdetések különféle formájúak lehetnek, beleértve az előugró ablakokat, szalaghirdetéseket, szöveges hirdetéseket és közbeiktatott hirdetéseket, amelyek gyakran megzavarják a felhasználó böngészési élményét.
Partnermarketing és jutalékok: Az AdLoad adware általában affiliate marketing modell alapján működik. A fejlesztők jutalékot szereznek bizonyos termékek vagy szolgáltatások népszerűsítésével és támogatásával a megjelenített hirdetéseken keresztül. Ezek a hirdetések potenciálisan nemkívánatos vagy káros tartalomhoz vezethetik a felhasználókat.
Böngésző-eltérítés lehetősége: Az AdLoad család egyes változatai böngésző-eltérítő képességekkel rendelkezhetnek. Ez azt jelenti, hogy módosíthatják a böngésző beállításait, például a kezdőlapot, az alapértelmezett keresőmotort vagy az új lap oldalát, átirányítva a felhasználókat az adware-fejlesztők által kiválasztott webhelyekre.
Adatkövetési és adatvédelmi aggályok: Az AdLoad adware gyakran tartalmaz adatkövetési funkciókat. Információkat gyűjthet a felhasználók online tevékenységeiről, beleértve a meglátogatott webhelyeket, keresési lekérdezéseket és egyéb böngészési szokásokat. Ezeket az adatokat célzott reklámozásra, vagy bizonyos esetekben harmadik félnek értékesíthetjük, ami adatvédelmi aggályokat vet fel.
Lopakodó telepítések: Az AdLoad-változatok rejtett telepítési technikákat alkalmazhatnak, gyakran ingyenes szoftver- vagy megosztott szoftverletöltésekkel együtt. A felhasználók véletlenül telepíthetik az adware-t, amikor látszólag jogos programokat telepítenek.
