„FilterBoard Mac Adware“.

Mūsų tyrėjų komanda susidūrė su programa „FilterBoard“, nagrinėdama naujus pateikimus „VirusTotal“ svetainėje. Išanalizavę šią programinę įrangą nustatėme, kad ji patenka į reklaminės programinės įrangos, paprastai žinomos kaip reklaminė programa, kategoriją. „FilterBoard“ yra susijusi su „AdLoad“ kenkėjiškų programų šeima.

Reklaminė programinė įranga yra sukurta siekiant gauti pajamų savo kūrėjams, bombarduojant vartotojus nepageidaujamomis ir apgaulingomis reklamomis. Šie trečiųjų šalių grafiniai skelbimai paprastai rodomi svetainėse, kuriose lankosi naudotojai, arba kitose sąsajose.

Verta paminėti, kad šios kategorijos programinė įranga ne visada gali pateikti įkyrias reklamos kampanijas. Tokių skelbimų buvimas gali priklausyti nuo tokių veiksnių kaip naršyklės ar sistemos suderinamumas, konkretūs lankomi tinklalapiai ar kitos sąlygos. Nepaisant to, net jei „FilterBoard“ nerodo skelbimų, tai kelia pavojų įrenginio ir vartotojo saugumui.

Reklaminių programų pateikiami skelbimai pirmiausia reklamuoja internetinius sukčiavimus, nepatikimą ar žalingą programinę įrangą ir kai kuriais atvejais net kenkėjiškas programas. Spustelėjus šiuos skelbimus gali būti suaktyvinti scenarijai, skirti paslėptiems atsisiuntimams ar diegimams atlikti.

Nors nedidelė dalis teisėtų produktų ar paslaugų gali būti reklamuojama per šiuos skelbimus, mažai tikėtina, kad jiems pritars tikrieji kūrėjai. Daugeliu atvejų šias akcijas vykdo sukčiai, kurie naudojasi filialų programomis, kad uždirbtų neteisėtus komisinius.

Be to, nors „AdLoad“ programos dažnai pasižymi naršyklės užgrobimo ypatybėmis, mes tokių savybių nepastebėjome tirdami „FilterBoard“.

Be to, skelbimų palaikoma programinė įranga paprastai apima duomenų sekimo funkcijas, ir tai gali būti taikoma programai „FilterBoard“. Surenkama informacija gali apimti naršymo ir paieškos istoriją, interneto slapukus, asmenį identifikuojančią informaciją, naudotojų vardus, slaptažodžius, kredito kortelių numerius ir kt. Ši surinkta informacija gali būti parduota trečiosioms šalims arba kitaip panaudota siekiant pelno.

Kas yra AdLoad Adware šeima?

„AdLoad“ reklaminių programų šeima yra potencialiai nepageidaujamų programų (PUP), žinomų dėl savo agresyvios reklamos taktikos ir įkyrių skelbimų pateikimo vartotojams, grupė. „AdLoad“ reklaminė programa skirta generuoti pajamas savo kūrėjams, rodant platų reklamų spektrą vartotojo kompiuteryje ar įrenginyje. Šie skelbimai gali būti iššokančiųjų langų, reklamjuosčių, tekstinių skelbimų ir kitokio tipo komercinio turinio pavidalu.

Pagrindinės su „AdLoad“ ir panašiomis reklaminių programų šeimomis susijusios savybės ir elgsena apima:

• Invaziniai skelbimai: „AdLoad“ garsėja savo agresyviais reklamos metodais, dažnai bombarduojančiais vartotojus nepageidaujamais ir apgaulingais skelbimais. Šie skelbimai gali trikdyti naudotojo naršymą ir sukelti nusivylimą.
• Naršyklės užgrobimas: kai kurie „AdLoad“ reklaminės programos variantai gali keisti naršyklės nustatymus, pvz., pagrindinį puslapį ir numatytąjį paieškos variklį, be vartotojo sutikimo. Tai gali sukelti nepageidaujamų peradresavimų ir paieškos rezultatų.
• Duomenų stebėjimas: „AdLoad“ paprastai apima stebėjimo mechanizmus, kurie stebi naudotojo elgesį internete, pvz., naršymo istoriją ir paieškos užklausas. Tada šie duomenys naudojami tikslesniams skelbimams pateikti ir potencialiai parduodami trečiųjų šalių reklamuotojams.
• Diegimas per paketą: „AdLoad“ ir panaši reklaminė programinė įranga dažnai įdiegiama vartotojo sistemoje per programinės įrangos paketą. Jis įtrauktas į nemokamos arba piratinės programinės įrangos atsisiuntimą, o vartotojai gali nesąmoningai sutikti ją įdiegti diegimo proceso metu.
• Sumažėjęs sistemos našumas: nuolatinis skelbimų teikimas gali sunaudoti sistemos išteklius ir sulėtinti paveikto įrenginio našumą.
• Privatumo problemos: „AdLoad“ ir panašių reklaminių programų surinkti duomenys gali kelti susirūpinimą dėl privatumo, nes gali apimti asmenį identifikuojančią informaciją ir naršymo įpročius.