ExtendedCommand Adware
„ExtendedCommand“ programa, kurią mūsų tyrimų komanda nustatė kaip reklaminę programinę įrangą, atlikdama įprastą „VirusTotal“ pateiktų failų patikrą, priklauso „AdLoad“ kenkėjiškų programų šeimai. Jos pagrindinis tikslas – užsidirbti pinigų kūrėjams pateikiant nepageidaujamą ir potencialiai žalingą reklamą.
ExtendedCommand veikia kaip reklaminė programa, vykdanti įkyrias reklamos kampanijas, kurios paprastai rodomos lankomose svetainėse ir įvairiose sąsajose. Svarbu atkreipti dėmesį, kad gali prireikti konkrečių sąlygų, kad skelbimais palaikoma programinė įranga veiktų optimaliai, pvz., suderinama naršyklė / sistema arba apsilankymai konkrečiose svetainėse. Nepriklausomai nuo to, ar „ExtendedCommand“ rodo skelbimus, tai kelia grėsmę įrenginio vientisumui ir naudotojo saugumui.
Reklaminių programų pateikiamuose skelbimuose dažniausiai reklamuojami internetiniai sukčiai, nepatikima programinė įranga ir net kenkėjiškos programos. Kai kurie iš šių įkyrių skelbimų gali būti suaktyvinti, pavyzdžiui, juos spustelėjus, o tai paskatins scenarijus, kurie inicijuoja atsisiuntimą ar diegimą be vartotojo sutikimo.
Svarbu žinoti, kad nors per šiuos skelbimus gali būti reklamuojami tikri produktai ar paslaugos, vargu ar juos oficialiai patvirtins jų kūrėjai. Dažniau šiuos patvirtinimus atlieka sukčiai, siekiantys gauti neteisėtų komisinių išnaudodami filialų programas.
Nors AdLoad programos dažnai turi naršyklės užgrobimo galimybes, mūsų ExtendedCommand analizė neatskleidė tokių funkcijų.
Ši nesąžininga programa greičiausiai dalyvauja renkant neskelbtiną naudotojo informaciją, nes duomenų sekimas yra įprasta programinės įrangos su skelbimais funkcija. Surinkti duomenys gali apimti aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, naudotojų vardus/slaptažodžius, asmenį identifikuojančią informaciją ir finansinius duomenis. Šią informaciją galima gauti pinigais parduodant trečiosioms šalims.
Kokie yra dažniausiai naudojami reklaminių programų platinimo būdai?
Reklaminės programos gali būti platinamos įvairiais būdais, dažnai pasikliaujant apgaulinga taktika, siekiant įsiskverbti į sistemas. Štai keletas dažniausiai naudojamų reklaminių programų platinimo būdų:
Programinės įrangos paketas:
Reklaminė programinė įranga dažnai būna kartu su nemokama arba piratine programine įranga. Naudotojai gali nesąmoningai įdiegti reklaminę programinę įrangą kartu su norima programa, jei atidžiai neperžiūrės diegimo proceso ir neatsisako papildomos, nepageidaujamos programinės įrangos.
Nemokama ir bendroji programinė įranga:
Reklaminė programinė įranga gali būti įtraukta į iš pažiūros teisėtą nemokamą programinę įrangą arba bendrinamą programinę įrangą. Vartotojai, kurie atsisiunčia ir įdiegia tokias programas, nepatikrindami diegimo parinkčių, savo sistemose gali turėti nepageidaujamų reklaminių programų.
Kenkėjiškos svetainės:
Apsilankymas kenkėjiškose arba pažeistose svetainėse gali būti atsisiunčiama be pertraukų, kai reklaminė programa automatiškai atsisiunčiama ir įdiegiama naudotojo sistemoje be jo žinios ar sutikimo.
Apgaulinga reklama:
Reklaminės programos gali būti platinamos per apgaulingą internetinę reklamą, raginančią vartotojus jas spustelėti. Šiuose skelbimuose gali būti teigiama, kad siūloma nemokama programinė įranga, naujiniai ar kiti viliojantys pasiūlymai, todėl naudotojai netyčia atsisiunčia ir įdiegia reklamines programas.
Netikri programinės įrangos atnaujinimai:
Užpuolikai gali sukurti netikrus iššokančiuosius pranešimus arba svetaines, kurios imituoja teisėtus programinės įrangos atnaujinimo raginimus. Vartotojai, kurie nesąmoningai atsisiunčia šiuos netikrus naujinimus, gali įdiegti reklaminę programinę įrangą.
