AgentLocator Adware

Vertindama „VirusTotal“ platformoje pateiktus failus, mūsų tyrimų komanda susidūrė su „AgentLocator“ programa ir ištyrusi nustatė, kad ji yra reklaminė programinė įranga, priklausanti „AdLoad“ kenkėjiškų programų šeimai.

Skelbimais palaikoma programinė įranga, tokia kaip ši, kuria pajamas kūrėjams iš skelbimų, dažnai pateikiant nepageidaujamus ir potencialiai žalingus skelbimus naudotojams. Šie skelbimai gali būti rodomi kaip perdangos, kuponai, iššokantieji langai, reklamjuostės ir kitas grafinis turinys svetainėse, staliniuose kompiuteriuose ar kitose sąsajose. Jie gali reklamuoti aferas, nepatikimą programinę įrangą ar net kenkėjiškas programas.

Kai kurie iš šių skelbimų gali suaktyvinti scenarijus, kad spustelėjus būtų vykdomi slapti atsisiuntimai ar diegimai. Svarbu pažymėti, kad bet koks iš pažiūros tikras turinys, rodomas naudojant šiuos skelbimus, greičiausiai yra reklamuojamas sukčių, kurie išnaudoja filialų programas siekdami neteisėtos naudos.

Nors skelbimų palaikoma programinė įranga, pvz., „AgentLocator“, ne visada gali rodyti skelbimus dėl nesuderinamų naršyklės / sistemos nustatymų, naudotojo geografinės padėties ar kitų sąlygų, ji vis tiek kelia grėsmę sistemos saugumui ir naudotojų privatumui.

Nors mūsų tyrimas neatskleidė „AgentLocator“ naršyklės užgrobimo funkcijų, „AdLoad“ programos dažnai turi tokių savybių.

Dauguma programų / plėtinių, priskiriamų reklaminėms programoms, renka slaptą vartotojo informaciją, o „AgentLocator“ greičiausiai taip pat turi duomenų sekimo galimybes. Ši tikslinė informacija gali apimti aplankytus URL adresus, peržiūrėtus puslapius, paieškos užklausas, interneto slapukus, prisijungimo duomenis, asmenį identifikuojančią informaciją, kredito kortelių numerius ir kt. Šie pažeidžiami duomenys gali būti parduoti trečiosioms šalims arba panaudoti siekiant pelno.

Kokie yra įprasti reklaminių programų platinimo metodai?

Adware naudoja įvairius platinimo metodus, kad pasiektų vartotojus ir įsiskverbtų į jų įrenginius. Kai kurie bendri reklaminių programų platinimo būdai:

Komplektuojama programinė įranga: reklaminė programinė įranga dažnai pateikiama kartu su teisėtais programinės įrangos atsisiuntimais. Vartotojai gali nesąmoningai įdiegti reklaminę programinę įrangą kartu su norimomis programomis, jei diegimo proceso metu jų neatsisako.

Kenkėjiškos svetainės: reklaminė programinė įranga gali būti platinama per kenkėjiškas svetaines, kuriose talpinami apgaulingi skelbimai arba siūloma atsisiųsti netikrą programinę įrangą. Spustelėdami klaidinančius skelbimus ar nuorodas vartotojai gali netyčia atsisiųsti reklaminę programą.

Sukčiavimo el. laiškai: reklaminė programinė įranga gali būti platinama sukčiavimo el. laiškais, kuriuose yra nuorodų arba priedų, nukreipiančių į kenkėjiškas svetaines arba į gavėjo įrenginį atsisiunčiamos reklaminės programos.

Netikri programinės įrangos naujiniai: reklaminių programų kūrėjai gali paslėpti savo programinę įrangą kaip teisėtus populiarių programų ar operacinių sistemų naujinius. Bandydami įdiegti šiuos netikrus naujinimus, vartotojai gali netyčia atsisiųsti reklaminių programų.

„Peer-to-Peer“ (P2P) failų bendrinimas: reklaminė programa gali būti platinama per „peer-to-peer“ failų bendrinimo tinklus, kur vartotojai atsisiunčia programinę įrangą arba failus, kurie buvo modifikuoti, kad būtų įtraukta reklaminė programinė įranga.

„Drive-by“ atsisiuntimai: reklaminė programinė įranga gali būti platinama naudojant „Drive-by“ atsisiuntimus, kai naudotojai netyčia atsisiunčia ir įdiegia reklaminę programinę įrangą į savo įrenginius, apsilankę pažeistose arba kenkėjiškose svetainėse.

Nemokama programinė įranga ir bendroji programinė įranga: reklaminė programinė įranga gali būti įtraukta į nemokamas arba bandomąsias programinės įrangos versijas. Vartotojai gali nesąmoningai įdiegti reklaminę programinę įrangą, kai atsisiųsdami ir diegdami nemokamą ar bendrinamą programinę įrangą.

Naršyklės plėtiniai ir papildiniai: reklaminė programinė įranga gali būti platinama kaip naršyklės plėtiniai arba papildiniai, kurie teigia, kad pagerina naršymo patirtį, tačiau į tinklalapius įterpia nepageidaujamų reklamų.

Socialinės inžinerijos taktika: reklaminių programų kūrėjai gali naudoti socialinės inžinerijos taktiką, pvz., netikrus įspėjimus ar įspėjimus, kad apgautų vartotojus atsisiųsti ir įdiegti reklaminę programą savo įrenginiuose.