WebCoordinator Adware
Įprasto naujų failų tyrimo metu mūsų tyrimų grupė susidūrė su WebCoordinator programa. Atidžiau panagrinėjus paaiškėjo, kad WebCoordinator priklauso AdLoad kenkėjiškų programų šeimai ir veikia kaip reklaminė programa. Adware yra programinė įranga, skirta gauti pajamų iš reklamos.
Paprastai reklaminė programa veikia rodydama įvairių formų trečiųjų šalių grafinį turinį, pvz., iššokančiuosius langus, perdangas, reklamjuostes ir kitus skelbimus, skirtingose sąsajose, pvz., lankomose svetainėse ir staliniuose kompiuteriuose.
Šiose reklamose gali būti reklamuojamos internetinės aferos, nepatikima ar pavojinga programinė įranga ir netgi kenkėjiškos programos. Kai kurie skelbimai gali vykdyti scenarijus, kad spustelėjus būtų pradėtas slaptas atsisiuntimas ar diegimas.
Svarbu pažymėti, kad bet kokie teisėti produktai ar paslaugos, reklamuojami naudojant šiuos skelbimus, greičiausiai bus palaikomi sukčių, siekiančių uždirbti neteisėtų komisinių išnaudodami su reklamuojamu turiniu susijusias filialų programas.
Skelbimų palaikoma programinė įranga gali tinkamai neveikti tam tikromis sąlygomis, pvz., nesuderinamos naršyklės ar sistemos, nesilankant konkrečiose svetainėse arba kitomis netinkamomis aplinkybėmis. Nepriklausomai nuo to, ar WebCoordinator rodo skelbimus, ar ne, tai kelia pavojų įrenginio vientisumui ir naudotojo privatumui.
Nors praeityje susidūrėme su daugybe „AdLoad“ programų su naršyklės užgrobimo galimybėmis, „WebCoordinator“ mūsų analizėje neparodė šių savybių.
Adware paprastai renka neskelbtiną informaciją, o „WebCoordinator“ gali apimti duomenų sekimo funkcijas. Ši tikslinė informacija gali apimti aplankytus URL adresus, peržiūrėtus puslapius, paieškos užklausas, naršyklės slapukus, naudotojų vardus, slaptažodžius, asmenį identifikuojančią informaciją, kredito kortelių numerius ir kt. Iš šių neskelbtinų duomenų galima gauti pinigų juos parduodant trečiosioms šalims, įskaitant kibernetinius nusikaltėlius.
Kas yra AdLoad Adware variantų šeima?
„AdLoad“ šeima reiškia reklaminių programų variantų grupę, žinomą dėl įkyrios reklamos praktikos ir galinčios pakenkti naudotojų privatumui ir sistemos saugumui. „AdLoad“ reklaminė programa paprastai veikia rodydama įvairių formų reklamą, įskaitant iššokančiuosius langus, reklamjuostes, perdangas ir kitų tipų skelbimus paveiktuose įrenginiuose.
„AdLoad“ reklaminė programinė įranga taip pat gali rodyti veiksmus, pvz., naršyklės užgrobimą, kai vartotojai nukreipiami į nepageidaujamas svetaines arba jų naršyklės nustatymai keičiami be jų sutikimo. Be to, AdLoad variantai gali sekti naudotojų naršymo įpročius ir rinkti neskelbtiną informaciją, pvz., naršymo istoriją, paieškos užklausas ir asmeninius duomenis, tikslinės reklamos tikslais.
Viena bendra AdLoad šeimos savybė yra jos atkaklumas ir atsparumas pašalinimo bandymams. „AdLoad“ variantai dažnai naudoja taktiką, kad išvengtų saugos programinės įrangos aptikimo, ir gali iš naujo įdiegti, jei nėra visiškai ištrintos iš sistemos.
Nors reklaminės programos, pvz., „AdLoad“, gali nekelti tokios didelės grėsmės kaip kenkėjiškos programos, pvz., išpirkos reikalaujančios programos ar Trojos arkliai, jos vis tiek gali trikdyti ir pažeisti vartotojų privatumą. Naudotojams patariama būti atsargiems, kai susiduria su įtartinais skelbimais arba patiria neįprastą naršyklės elgseną, ir naudoti patikimą antivirusinę ar kenkėjiškų programų programinę įrangą, kad aptiktų ir pašalintų reklaminių programų užkrėtimą. Be to, programinės įrangos ir operacinių sistemų atnaujinimas naudojant naujausius saugos pataisymus gali padėti sumažinti reklaminių programų užkrėtimo riziką.
