AgentLocatorAdware
Durante la valutazione dei file inviati sulla piattaforma VirusTotal, il nostro team di ricerca si è imbattuto nell'applicazione AgentLocator e, dopo averla esaminata, l'ha identificata come adware appartenente alla famiglia di malware AdLoad.
Il software supportato da pubblicità, come questo, genera entrate per gli sviluppatori attraverso la pubblicità, spesso fornendo agli utenti annunci indesiderati e potenzialmente dannosi. Questi annunci possono essere visualizzati come overlay, coupon, popup, banner e altri contenuti grafici su siti Web, desktop o altre interfacce. Possono promuovere truffe, software inaffidabili o persino malware.
Alcuni di questi annunci pubblicitari possono attivare script per eseguire download o installazioni subdole quando vengono cliccati. È importante notare che qualsiasi contenuto apparentemente autentico riscontrato attraverso questi annunci è probabilmente promosso da truffatori che sfruttano programmi di affiliazione per guadagni illeciti.
Sebbene i software supportati da pubblicità come AgentLocator potrebbero non visualizzare sempre annunci pubblicitari a causa di impostazioni del browser/sistema incompatibili, della geolocalizzazione dell'utente o di altre condizioni, rappresentano comunque una minaccia per la sicurezza del sistema e la privacy dell'utente.
Anche se la nostra indagine non ha rivelato funzionalità di dirottamento del browser in AgentLocator, è comune che le applicazioni AdLoad possiedano tali caratteristiche.
La maggior parte delle app/estensioni classificate come adware raccolgono informazioni sensibili sull'utente e AgentLocator probabilmente ha anche funzionalità di tracciamento dei dati. Queste informazioni mirate possono includere URL visitati, pagine visualizzate, query di ricerca, cookie Internet, credenziali di accesso, informazioni di identificazione personale, numeri di carta di credito e altro ancora. Questi dati vulnerabili possono essere venduti a terzi o sfruttati a scopo di lucro.
Quali sono i metodi di distribuzione comuni per gli adware?
L'adware utilizza vari metodi di distribuzione per raggiungere gli utenti e infiltrarsi nei loro dispositivi. Alcuni dei metodi di distribuzione comuni dell'adware includono:
Software in bundle: l'adware viene spesso fornito in bundle con download di software legittimi. Gli utenti potrebbero installare inconsapevolmente adware insieme ai programmi desiderati se non riescono a disattivarli durante il processo di installazione.
Siti Web dannosi: l'adware può essere distribuito tramite siti Web dannosi che ospitano annunci ingannevoli o offrono download di software falsi. Gli utenti potrebbero scaricare inavvertitamente adware facendo clic su annunci o collegamenti fuorvianti.
E-mail di phishing: l'adware può essere distribuito tramite e-mail di phishing contenenti collegamenti o allegati che portano a siti Web dannosi o scaricano adware sul dispositivo del destinatario.
Aggiornamenti software falsi: gli autori di adware possono camuffare il loro software come aggiornamenti legittimi per programmi o sistemi operativi popolari. Gli utenti potrebbero scaricare inavvertitamente adware quando tentano di installare questi falsi aggiornamenti.
Condivisione di file peer-to-peer (P2P): l'adware può essere distribuito tramite reti di condivisione di file peer-to-peer, in cui gli utenti scaricano software o file che sono stati modificati per includere adware.
Download drive-by: l'adware può essere distribuito tramite download drive-by, con cui gli utenti scaricano e installano involontariamente adware sui propri dispositivi visitando siti Web compromessi o dannosi.
Freeware e shareware: l'adware può essere fornito in bundle con versioni gratuite o di prova del software. Gli utenti potrebbero installare involontariamente adware durante il download e l'installazione di applicazioni freeware o shareware.
Estensioni e plug-in del browser: l'adware può essere distribuito come estensioni o plug-in del browser che pretendono di migliorare l'esperienza di navigazione ma che invece inseriscono pubblicità indesiderate nelle pagine Web.
Tattiche di ingegneria sociale: i creatori di adware possono utilizzare tattiche di ingegneria sociale, come avvisi o avvisi falsi, per indurre gli utenti a scaricare e installare adware sui propri dispositivi.
