FilterAdminAdware

Durante l'esame di nuovi campioni di file, i nostri ricercatori si sono imbattuti nell'applicazione FilterAdmin. Dopo un'indagine, è stato stabilito che FilterAdmin è un tipo di adware associato alla famiglia di malware AdLoad. Questa applicazione è progettata per condurre campagne pubblicitarie intrusive e potrebbe possedere altre funzionalità dannose.

L'adware, abbreviazione di software supportato dalla pubblicità, mira a generare entrate per gli sviluppatori visualizzando annunci pubblicitari indesiderati e potenzialmente dannosi. Questi elementi grafici di terze parti, inclusi popup, overlay, banner e coupon, possono apparire su varie interfacce.

Gli annunci pubblicitari promuovono principalmente truffe online, software inaffidabili o pericolosi e malware. Facendo clic su alcuni di questi annunci è possibile attivare script che avviano download o installazioni furtive.

È importante notare che, sebbene possano essere pubblicizzati prodotti o servizi legittimi, è improbabile che siano approvati dai loro sviluppatori o da altre parti ufficiali. I truffatori spesso abusano dei programmi di affiliazione associati ai contenuti per guadagnare commissioni illegittime.

Il software che rientra in questa categoria può richiedere condizioni specifiche per funzionare come previsto, come un browser o un sistema compatibile, visite a siti Web particolari, ecc. Tuttavia, anche se FilterAdmin non visualizza annunci pubblicitari, la sua presenza su un sistema rappresenta una minaccia per l'integrità del dispositivo e la sicurezza dell'utente.

Sebbene le funzionalità di dirottamento del browser siano comunemente osservate nelle app AdLoad, non abbiamo identificato queste caratteristiche durante la nostra indagine su FilterAdmin.

In genere, l'adware possiede funzionalità di tracciamento dei dati e questo è probabilmente vero per l'applicazione FilterAdmin. Le informazioni raccolte possono includere cronologia di navigazione e dei motori di ricerca, cookie Internet, nomi utente/password, dettagli di identificazione personale, numeri di carta di credito, ecc. Questi dati possono quindi essere venduti a terzi o sfruttati a scopo di lucro.

Come può l'adware entrare nel tuo browser o computer?

L'adware può entrare nel tuo browser o computer attraverso vari metodi, spesso impiegando tattiche ingannevoli per infiltrarsi nei sistemi. Ecco alcuni modi comuni in cui l'adware ottiene l'accesso:

Software in bundle:
L'adware viene spesso fornito in bundle con software o applicazioni apparentemente legittimi che gli utenti scaricano e installano. Potrebbe essere fornito in bundle con software, giochi o programmi di utilità gratuiti. Gli utenti potrebbero installare involontariamente adware se non esaminano attentamente il processo di installazione e non disattivano componenti aggiuntivi.

Siti Web ingannevoli:
La visita di siti Web dannosi o ingannevoli, in particolare quelli che ospitano contenuti piratati, materiale per adulti o che offrono download gratuiti, può esporre gli utenti ad adware. Alcuni siti Web utilizzano download drive-by, installando automaticamente adware senza il consenso dell'utente.

Facendo clic su Annunci o Pop-up:
Fare clic su annunci, popup o banner sospetti, in particolare quelli che dichiarano di offrire software o aggiornamenti gratuiti, può portare al download e all'installazione di adware. I truffatori spesso utilizzano annunci allettanti per indurre gli utenti a installare applicazioni supportate da pubblicità.

E-mail di phishing:
L'adware può essere distribuito tramite e-mail di phishing che contengono allegati o collegamenti dannosi. L'apertura di allegati e-mail o il clic su collegamenti nelle e-mail di phishing può portare all'installazione involontaria di adware nel sistema dell'utente.

Freeware e shareware:
Il download di freeware o shareware da fonti non affidabili può esporre gli utenti ad adware. Alcuni sviluppatori includono adware nelle loro applicazioni gratuite per generare entrate. Scarica sempre il software da fonti affidabili.

Aggiornamenti software falsi:
Agli utenti potrebbe essere richiesto di scaricare aggiornamenti software o patch falsi che, in realtà, sono programmi di installazione di adware. Questi messaggi vengono spesso visualizzati durante la navigazione in siti Web sospetti o tramite popup ingannevoli.

Estensioni del browser dannose:
L'adware può mascherarsi da estensioni o componenti aggiuntivi del browser apparentemente innocui. Gli utenti potrebbero installare inconsapevolmente queste estensioni, consentendo all'adware di manipolare il browser e visualizzare annunci pubblicitari indesiderati.

Ingegneria sociale:
I truffatori possono utilizzare tattiche di ingegneria sociale per indurre gli utenti a scaricare e installare adware. Ciò potrebbe comportare avvisi, avvisi o messaggi falsi che creano un senso di urgenza, spingendo gli utenti a intraprendere azioni che comportano l'installazione di adware.