Adware VirtualRotator
Il nostro team di ricerca ha identificato l'applicazione VirtualRotator come membro della famiglia di malware AdLoad, specificamente classificato come adware, che opera conducendo campagne pubblicitarie intrusive.
L'adware, abbreviazione di software supportato dalla pubblicità, è sviluppato per generare entrate attraverso la pubblicità. In genere, l'adware facilita la visualizzazione di contenuti grafici di terze parti, come popup, coupon, sondaggi, sovrapposizioni e altri annunci, sui siti Web visitati o su varie interfacce.
Questi annunci pubblicitari promuovono prevalentemente truffe online, software inaffidabili o dannosi e persino malware. Fare clic su determinati annunci intrusivi può attivare script per avviare download o installazioni senza il consenso dell'utente.
Sebbene alcuni adware possano richiedere condizioni specifiche per funzionare come previsto (ad esempio, browser/sistema compatibile, visite a siti Web particolari), l'assenza di pubblicità visibili non diminuisce la potenziale minaccia di VirtualRotator per la sicurezza del dispositivo e dell'utente.
Anche se abbiamo riscontrato casi di adware AdLoad con funzionalità di dirottamento del browser, il nostro esame dell'applicazione VirtualRotator non ha rivelato tali funzionalità.
Il software supportato dalla pubblicità in genere raccoglie informazioni sensibili e anche VirtualRotator potrebbe possedere questa funzionalità. I dati raccolti possono includere cronologie di navigazione e di motori di ricerca, cookie Internet, nomi utente/password, dettagli di identificazione personale, numeri di carta di credito, ecc. Queste informazioni raccolte possono essere vendute a terzi o sfruttate a scopo di lucro in vari modi.
Quali sono i principali metodi di distribuzione degli adware?
L'adware viene comunemente distribuito attraverso vari metodi, spesso sfruttando il comportamento e le vulnerabilità degli utenti. I principali metodi di distribuzione dell'adware includono:
Installatori di software in bundle:
L'adware viene spesso fornito in bundle con software o applicazioni gratuiti che gli utenti scaricano da Internet. Gli utenti potrebbero installare inavvertitamente l'adware insieme al software desiderato se non esaminano attentamente le opzioni di installazione e non deselezionano i componenti in bundle.
Piattaforme freeware e shareware:
L'adware spesso si insinua nei sistemi degli utenti attraverso piattaforme freeware e shareware. Gli utenti che scaricano versioni gratuite o di prova del software potrebbero inconsapevolmente accettare di installare adware come parte dei termini e delle condizioni.
Aggiornamenti software falsi:
I siti Web dannosi possono indurre gli utenti a scaricare aggiornamenti software o plug-in falsi. Questi aggiornamenti, che apparentemente offrono funzionalità avanzate o miglioramenti della sicurezza, potrebbero invece installare adware sul dispositivo dell'utente.
Malvertising:
Pubblicità dannose o malvertising possono portare al download e all'installazione involontaria di adware. Fare clic su annunci compromessi su siti Web legittimi può reindirizzare gli utenti a siti che ospitano adware.
E-mail di phishing:
L'adware può essere distribuito tramite e-mail di phishing che inducono gli utenti a fare clic su collegamenti dannosi o a scaricare allegati infetti. Le tecniche di ingegneria sociale vengono spesso utilizzate per indurre gli utenti a intraprendere azioni indesiderate.
Siti web infetti:
La visita di siti Web compromessi o dannosi può esporre gli utenti a download drive-by, in cui l'adware viene scaricato e installato automaticamente senza il consenso dell'utente.
