„LogOffNode Mac Adware“.

Reguliariai tikrindami neseniai pateiktus failus, mūsų tyrėjai susidūrė su „LogOffNode“ programa. Atlikę tolesnį tyrimą, nustatėme, kad tai reklaminė programa, konkrečiai priklausanti AdLoad kenkėjiškų programų šeimai.

Reklaminė programinė įranga yra sukurta siekiant palengvinti skelbimų rodymą įvairiose sąsajose. Šiuose skelbimuose dažnai reklamuojamos internetinės aferos, nepatikima arba žalinga programinė įranga ir galima kenkėjiška programa. Kai kurie iš šių reklamų gali suaktyvinti scenarijus, kuriuos suaktyvina spustelėjimai, dėl kurių galima atsisiųsti arba įdiegti be vartotojo sutikimo.

Svarbu pažymėti, kad nors autentiški produktai ar paslaugos gali būti reklamuojami naudojant reklaminių programų rodomus skelbimus, mažai tikėtina, kad jokie oficialūs subjektai juos tokiu konkrečiu būdu patvirtins. Labiau tikėtina, kad reklamą vykdo sukčiai, kurie naudojasi filialų programomis, kad gautų neteisėtus komisinius.

Skelbimų palaikoma programinė įranga negali inicijuoti įkyrių reklamos kampanijų esant tam tikroms sąlygoms, pvz., nesuderinamai naršyklei / sistemai arba tam tikrose svetainėse, kuriose nesilankote. Net jei „LogOffNode“ nerodo skelbimų, tai kelia grėsmę įrenginio vientisumui ir naudotojų saugumui.

Be to, „AdLoad“ programos dažniausiai turi naršyklės užgrobimo galimybes, nors nagrinėdami „LogOffNode“ šių funkcijų nepastebėjome.

Adware paprastai renka privačią informaciją ir tai gali būti taikoma „LogoOffNode“ programai. Tiksliniai duomenys gali apimti aplankytus URL adresus, peržiūrėtus puslapius, paieškos užklausas, interneto slapukus, naudotojų vardus/slaptažodžius, asmenį identifikuojančią informaciją, kredito kortelių numerius ir kt. Šią neskelbtiną informaciją galima gauti pinigais parduodant ją trečiosioms šalims.

Kas yra AdLoad Adware Apps grupė?

„AdLoad“ reiškia reklaminių programų grupę, kuri, kaip žinoma, teikia nepageidaujamus skelbimus ir potencialiai užsiima kita kenkėjiška veikla. Reklaminė programinė įranga, sutrumpinta iš reklamos palaikomos programinės įrangos, skirta rodyti reklamą vartotojo įrenginyje. „AdLoad“ grupė yra konkrečiai susijusi su reklamine programa, kuri yra įvairių kampanijų, plintančių įvairiose programose, dalis.

Pagrindinės „AdLoad“ reklaminių programų grupės savybės:

• Nepageidaujami skelbimai: „AdLoad“ reklaminė programa paprastai bombarduoja vartotojus nepageidaujamomis ir dažnai įkyriomis reklamomis. Šie skelbimai gali būti rodomi įvairiomis formomis, pvz., iššokančiaisiais langais, reklamjuostėmis arba remiamomis nuorodomis, ir tai trikdo naudotojo patirtį internete.
• Kenkėjiškos veiklos galimybė: kai kurios reklaminės programos, įskaitant tam tikrus AdLoad grupės variantus, gali ne tik rodyti skelbimus, bet ir užsiimti žalingesne veikla. Tai gali apimti papildomos nepageidaujamos programinės įrangos įdiegimą, naršyklės užgrobimą arba neskelbtinų naudotojo duomenų rinkimą.
• Piktnaudžiavimas filialų programa: „AdLoad“ reklaminė programa gali išnaudoti filialų programas, kad kūrėjai uždirbtų pajamas. Tai apima komisinių uždirbimą už srauto nukreipimą į tam tikras svetaines arba konkrečių produktų reklamavimą, net jei tie produktai yra abejotini arba potencialiai žalingi.
• Naršyklės užgrobimo funkcija: kai kurios AdLoad grupės reklaminės programos gali turėti naršyklės užgrobimo galimybes. Tai reiškia, kad ji gali valdyti vartotojo žiniatinklio naršyklę, keisti nustatymus, peradresuoti paieškas arba keisti pagrindinį puslapį be vartotojo sutikimo.