Adware eccessivo
Il nostro team di ricerca si è imbattuto nell'applicazione Overbright durante l'esame di campioni di file. Dopo un'analisi approfondita, abbiamo stabilito che Overbright rientra nella categoria dei software supportati dalla pubblicità, comunemente noti come adware. Vale la pena notare che Overbright è affiliato alla famiglia di adware Pirrit.
L'adware è creato per generare entrate per gli sviluppatori presentando agli utenti pubblicità ingiustificate e ingannevoli. Questi elementi visivi di terze parti, come popup, sovrapposizioni, banner e sondaggi, vengono visualizzati sui siti Web visitati e su altre interfacce.
Software di questo tipo possono richiedere condizioni specifiche per eseguire campagne pubblicitarie intrusive, come specifiche del browser/sistema compatibili o visite a siti particolari. Tuttavia, anche se gli adware, come Overbright, non visualizzano attivamente annunci pubblicitari, rappresentano una minaccia per l'integrità del dispositivo e la sicurezza dell'utente.
Le pubblicità fornite da adware spesso promuovono truffe online, software inaffidabili o pericolosi e potenziali malware. Alcuni annunci intrusivi possono eseguire script, attivati dai clic dell'utente, che portano a download o installazioni furtive.
Anche se in precedenza abbiamo identificato applicazioni di tipo adware della famiglia Pirrit con capacità di dirottamento del browser, la nostra analisi ha rivelato che Overbright non presentava queste caratteristiche.
Il software supportato dalla pubblicità include comunemente funzionalità di tracciamento dei dati e questo potrebbe applicarsi a Overbright. Le informazioni di interesse possono comprendere URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, credenziali di accesso (nomi utente/password), dettagli di identificazione personale, numeri di carte di credito e così via. Le informazioni raccolte possono essere vendute a terzi.
Come può l'adware arrivare sul tuo sistema?
L'adware può penetrare nel tuo sistema attraverso vari metodi, spesso sfruttando le vulnerabilità o inducendo gli utenti a installarlo involontariamente. Ecco alcuni modi comuni in cui l'adware può raggiungere il tuo sistema:
Pacchetto software:
L'adware viene spesso fornito in bundle con software gratuito o apparentemente legittimo scaricato da Internet. Durante il processo di installazione, gli utenti potrebbero trascurare o non notare offerte aggiuntive per l'installazione di adware, portando a un'installazione involontaria.
Installatori ingannevoli:
Alcuni adware vengono distribuiti tramite programmi di installazione ingannevoli che si mascherano da aggiornamenti o download di software legittimi. Gli utenti possono essere indotti con l'inganno a installare adware pensando di ottenere un programma necessario o vantaggioso.
Aggiornamenti software falsi:
Gli autori di adware possono sfruttare gli utenti presentando falsi avvisi di aggiornamenti software. Gli utenti ignari che credono di aggiornare software legittimo potrebbero invece installare inconsapevolmente adware.
Siti Web dannosi:
Visitare siti Web compromessi o dannosi può esporre gli utenti ad adware. Alcuni siti Web possono utilizzare tecniche di download drive-by, scaricando e installando automaticamente adware nel sistema dell'utente a sua insaputa.
Email di phishing e collegamenti dannosi:
L'adware può essere distribuito tramite e-mail di phishing o collegamenti dannosi. Fare clic su collegamenti o scaricare allegati da e-mail sospette può comportare l'installazione involontaria di adware.
Freeware e shareware:
L'adware spesso accompagna applicazioni freeware o shareware. Gli utenti che scaricano e installano software gratuito senza esaminare attentamente il processo di installazione potrebbero consentire involontariamente l'ingresso di adware nel proprio sistema.
Pubblicità infette (malvertising):
Le pubblicità dannose (malvertisement) sui siti web possono fungere da veicolo per la distribuzione di adware. Facendo clic su annunci compromessi è possibile avviare il download e l'installazione di adware.
