Adware ExtendedCommand
L'app ExtendedCommand, identificata come adware dal nostro team di ricerca durante i controlli di routine sui file inviati a VirusTotal, appartiene alla famiglia di malware AdLoad. Il suo scopo principale è fare soldi per gli sviluppatori attraverso la fornitura di pubblicità indesiderate e potenzialmente dannose.
ExtendedCommand funziona come adware, eseguendo campagne pubblicitarie intrusive che in genere si manifestano sui siti Web visitati e su varie interfacce. È importante notare che potrebbero essere necessarie condizioni specifiche affinché il software supportato da pubblicità funzioni in modo ottimale, come un browser/sistema compatibile o visite a siti particolari. Indipendentemente dal fatto che ExtendedCommand visualizzi o meno annunci, rappresenta una minaccia sia per l'integrità del dispositivo che per la sicurezza dell'utente.
Gli annunci presentati dagli adware promuovono comunemente truffe online, software non affidabili e persino malware. Alcuni di questi annunci intrusivi possono essere attivati, ad esempio, facendo clic su di essi, portando all'esecuzione di script che avviano download o installazioni senza il consenso dell'utente.
È essenziale essere consapevoli del fatto che, sebbene prodotti o servizi autentici possano essere pubblicizzati tramite questi annunci, è improbabile che siano ufficialmente approvati dai loro sviluppatori. Più spesso, queste sponsorizzazioni vengono effettuate da truffatori che mirano a guadagnare commissioni illegittime attraverso lo sfruttamento di programmi di affiliazione.
Sebbene le applicazioni AdLoad possiedano spesso funzionalità di dirottamento del browser, la nostra analisi di ExtendedCommand non ha rivelato tali funzionalità.
Questa app canaglia è probabilmente coinvolta nella raccolta di informazioni sensibili sugli utenti, poiché il tracciamento dei dati è una caratteristica comune dei software supportati da pubblicità. I dati raccolti possono includere URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, nomi utente/password, dettagli di identificazione personale e dati finanziari. Queste informazioni possono essere monetizzate attraverso la vendita a terzi.
Quali sono i metodi più comuni di distribuzione dell'adware?
L'adware può essere distribuito attraverso vari metodi, spesso facendo affidamento su tattiche ingannevoli per infiltrarsi nei sistemi. Ecco alcuni dei metodi più comuni di distribuzione di adware:
Pacchetto software:
L'adware viene spesso fornito in bundle con software gratuito o piratato. Gli utenti potrebbero installare inconsapevolmente adware insieme al programma desiderato se non esaminano attentamente il processo di installazione e non disattivano software aggiuntivo indesiderato.
Freeware e shareware:
L'adware può essere incluso in software gratuito o shareware apparentemente legittimo. Gli utenti che scaricano e installano tali programmi senza esaminare attentamente le opzioni di installazione potrebbero ritrovarsi con adware indesiderati sui propri sistemi.
Siti Web dannosi:
La visita di siti Web dannosi o compromessi può portare a download drive-by, in cui l'adware viene automaticamente scaricato e installato nel sistema dell'utente a sua insaputa o senza il suo consenso.
Pubblicità ingannevole:
L'adware può essere distribuito tramite pubblicità online ingannevoli che spingono gli utenti a fare clic su di essi. Questi annunci potrebbero pretendere di offrire software gratuito, aggiornamenti o altre offerte allettanti, inducendo gli utenti a scaricare e installare involontariamente adware.
Aggiornamenti software falsi:
Gli aggressori possono creare messaggi popup o siti Web falsi che imitano richieste di aggiornamento software legittime. Gli utenti che scaricano inconsapevolmente questi falsi aggiornamenti potrebbero invece finire per installare adware.
