Adware SystemLocator

Nagrinėdama naujus pateikimus VirusTotal platformoje, mūsų tyrimų komanda susidūrė su SystemLocator. Atlikus išsamią analizę buvo nustatyta, kad SystemLocator yra AdLoad kenkėjiškų programų šeimai priklausanti reklaminė programa. Reklaminė programinė įranga, reklamavimo palaikoma programinė įranga, sukurta taip, kad užplūstų vartotojus nepageidaujamomis ir potencialiai žalingomis reklamomis.

Galutinis reklaminių programų tikslas yra generuoti pajamas jos kūrėjams, lankomose svetainėse arba iššokančiuose languose rodant įvairių tipų skelbimus, įskaitant iššokančiuosius langus, perdangas, kuponus, reklamjuostes ir kt.

Verta paminėti, kad reklama palaikoma programinė įranga gali neveikti taip, kaip numatyta, esant tam tikroms sąlygoms, pvz., nesuderinamoms naršyklėms ar sistemoms arba konkrečiose svetainėse, kuriose nesilankoma. Tačiau net jei „SystemLocator“ neteikia skelbimų, tai vis tiek kelia grėsmę įrenginio ir vartotojo saugumui.

Šios programinės įrangos pateikiamuose skelbimuose gali būti reklamuojamos internetinės aferos, nepatikimos ar pavojingos programos ir netgi kenkėjiškos programos. Spustelėjus šiuos skelbimus gali būti suaktyvinti scenarijai, kad būtų pradėtas atsisiuntimas arba diegimas be vartotojo sutikimo.

Nors per šiuos skelbimus galima susidurti su tikrais produktais ar paslaugomis, vargu ar jiems pritars oficialios šalys. Tokius patvirtinimus dažnai atlieka sukčiai, siekiantys užsidirbti neteisėtų komisinių išnaudodami su reklamuojamu turiniu susijusias filialų programas.

Nors „AdLoad“ programos paprastai turi naršyklės užgrobimo galimybes, „SystemLocator“ bandymų metu tokių savybių neparodė.

„SystemLocator“ gali apimti duomenų sekimo funkcijas, kaip įprasta naudojant reklamines programas. Dominanti informacija gali apimti aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, naudotojų vardus, slaptažodžius, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Šie vertingi duomenys gali būti parduoti trečiosioms šalims arba panaudoti siekiant pelno kitais būdais.

Kas yra AdLoad Adware Clone Apps grupė?

„AdLoad“ grupė reiškia reklaminių programų klonų programų šeimą, žinomą dėl įkyrios reklamavimo praktikos ir galimo žalingo poveikio naudotojų įrenginiams. Šios reklaminės programos paprastai veikia rodydamos nepageidaujamus skelbimus, iššokančiuosius langus, reklamjuostes ir kitas reklamos formas vartotojams naršant internete.

„AdLoad“ reklaminė programinė įranga garsėja savo agresyviais platinimo metodais ir įvairiomis taktikomis, kurias ji naudoja siekdama gauti pajamų savo kūrėjams. Ši taktika gali apimti naršyklės užgrobimą, kai reklaminė programa perima vartotojo naršyklės nustatymų valdymą, kad nukreiptų juos į konkrečias svetaines arba parodytų papildomus skelbimus. AdLoad reklaminė programa taip pat gali sekti vartotojų veiklą internete ir rinkti asmeninę informaciją tikslinės reklamos tikslais.

Viena iš AdLoad grupės ypatybių yra klonų programų, kurios iš esmės yra tos pačios reklaminės programos variantai su nedideliais pakeitimais, gausa. Šios klonavimo programos dažnai turi panašias funkcijas ir elgseną, tačiau gali turėti skirtingus pavadinimus, išvaizdą ar platinimo metodus.

Reklaminių programų klonų programų grupė „AdLoad“ kelia didelę grėsmę vartotojų privatumui ir saugumui internete dėl įkyrios reklamos praktikos ir galimo kenkėjiškų programų platinimo. Naudotojai turėtų būti atsargūs atsisiųsdami ir diegdami programinę įrangą iš nežinomų šaltinių ir naudoti patikimus antivirusinius ir kenkėjiškų programų įrankius, kad apsisaugotų nuo reklaminių ir kitų tipų kenkėjiškų programų. Be to, reguliarus programinės įrangos atnaujinimas ir griežtos saugos praktikos palaikymas gali padėti sumažinti riziką, susijusią su reklaminių programų užkrėtimu.