BasisService Adware

Mūsų tyrimų komanda atrado „BasisService“, tyrinėdama naujus pateikimus „VirusTotal“ platformoje. Ištyrę nustatėme, kad tai reklaminė programa, priklausanti AdLoad kenkėjiškų programų šeimai. „BasisService“ sukurta taip, kad užplūstų vartotojus nepageidaujamomis ir potencialiai pavojingomis reklamomis.

Reklaminė programinė įranga, sutrumpinta iš reklamos palaikomos programinės įrangos, paprastai veikia pateikdama trečiųjų šalių vaizdinį turinį, pvz., iššokančiuosius langus, kuponus, reklamjuostes ir apklausas įvairiose sąsajose, pvz., tinklalapiuose ir staliniuose kompiuteriuose. Šiuose skelbimuose gali būti reklamuojamos internetinės aferos, abejotina programinė įranga ir net kenkėjiškos programos. Kai kurie skelbimai spustelėjus gali suaktyvinti diskretišką atsisiuntimą arba diegimą.

Svarbu pažymėti, kad nors teisėti produktai ar paslaugos kartais gali būti reklamuojami tokiomis priemonėmis, vargu ar jiems pritars oficialūs subjektai. Dažniau šias akcijas vykdo sukčiai, siekiantys neteisėtų komisinių per partnerių programas, susijusias su reklamuojamu turiniu.

Skelbimais palaikoma programinė įranga dažnai reikalauja konkrečių sąlygų, kad būtų vykdomos įkyrios reklamos kampanijos, pvz., suderinamos naršyklės ar sistemos specifikacijos arba apsilankymai tam tikrose svetainėse. Tačiau nepaisant to, ar „BasisService“ teikia skelbimus, jos buvimas kelia grėsmę įrenginio saugumui ir naudotojų saugai.

Nors daugelis „AdLoad“ programų turi naršyklės užgrobimo galimybes, mūsų analizė nustatė, kad „BasisService“ neturi šių savybių.

Be to, reklaminė programinė įranga paprastai apima duomenų sekimo funkcijas, kurios taip pat gali būti BasisService programoje. Šios kategorijos programinė įranga gali surinkti naršymo ir paieškos istorijas, naršyklės slapukus, prisijungimo kredencialus, asmenį identifikuojančią informaciją ir kredito kortelių numerius bei kitus neskelbtinus duomenis. Tada šią informaciją galima gauti pinigais parduodant trečiosioms šalims.

Kaip reklaminės programos dažniausiai platinamos internete?

Reklaminės programos dažniausiai platinamos internete įvairiais būdais, įskaitant:

Komplektuojama programinė įranga: reklaminė programinė įranga dažnai pateikiama kartu su nemokama programine įranga arba programomis, atsisiunčiamomis iš interneto. Vartotojai gali nesąmoningai įdiegti reklaminę programinę įrangą kartu su teisėta programine įranga, jei jie atidžiai neskaito diegimo raginimų arba jei programinės įrangos diegimo procesas yra apgaulingas.

Netikri atsisiuntimo mygtukai: svetainėse, kuriose siūlomi nemokami atsisiuntimai, ypač populiarios programinės įrangos ar medijos turinio, netikri atsisiuntimo mygtukai gali paskatinti vartotojus netyčia atsisiųsti reklaminę programą, o ne numatytą turinį. Šie mygtukai sukurti taip, kad būtų panašūs į teisėtus atsisiuntimo mygtukus, tačiau iš tikrųjų inicijuoja reklaminių programų atsisiuntimą.

Kenkėjiška reklama: kenkėjiška reklama apima kibernetinius nusikaltėlius, kurie į internetinius skelbimus įveda kenkėjišką kodą. Kai naudotojai spustelėja šiuos skelbimus, jie gali nesąmoningai atsisiųsti reklaminę programą į savo įrenginius. Piktybinis reklamavimas gali būti rodomas teisėtose svetainėse, įskaitant populiarias, todėl naudotojams sunku atskirti saugius ir žalingus skelbimus.

Sukčiavimo el. laiškai ir šlamštas: reklaminė programinė įranga gali būti platinama per sukčiavimo el. laiškus arba šlamšto pranešimus, kuriuose yra kenkėjiškų priedų ar nuorodų. Šiuose el. laiškuose dažnai naudojama socialinės inžinerijos taktika, siekiant apgauti gavėjus atsisiųsti ir įdiegti reklaminę programinę įrangą savo įrenginiuose.

Užkrėstos svetainės: Lankydamiesi pažeistose arba kenkėjiškose svetainėse naudotojai gali susidurti su reklaminėmis programomis. Šiose svetainėse gali būti išnaudojimo rinkinių, kurie automatiškai atsisiunčia ir įdiegia reklaminę programinę įrangą į lankytojų įrenginius dėl jų žiniatinklio naršyklių ar papildinių pažeidžiamumo.

Naršyklės plėtiniai: reklaminė programa taip pat gali būti platinama naudojant kenkėjiškus naršyklės plėtinius ar papildinius. Vartotojai gali netyčia įdiegti šiuos plėtinius naršydami internete arba atsisiųsdami programinę įrangą iš nepatikimų šaltinių.