Overbright adware
Forskningsteamet vårt kom over Overbright-applikasjonen under en undersøkelse av filprøver. Etter en grundig analyse fant vi ut at Overbright faller inn under kategorien reklamestøttet programvare, ofte kjent som adware. Det er verdt å merke seg at Overbright er tilknyttet Pirrit adware-familien.
Adware er laget for å generere inntekter for utviklere ved å presentere brukere for uberettigede og villedende annonser. Disse tredjeparts visuelle elementene, som popup-vinduer, overlegg, bannere og undersøkelser, vises på besøkte nettsteder og andre grensesnitt.
Programvare av denne typen kan kreve spesifikke forhold for å utføre påtrengende reklamekampanjer, som kompatible nettleser-/systemspesifikasjoner eller besøk på bestemte nettsteder. Men selv om adware, som Overbright, ikke aktivt viser annonser, utgjør det en trussel mot enhetens integritet og brukersikkerhet.
Annonser levert av adware fremmer ofte nettsvindel, upålitelig eller farlig programvare og potensiell skadelig programvare. Visse påtrengende annonser kan kjøre skript, utløst av brukerklikk, og føre til snikende nedlastinger eller installasjoner.
Mens vi tidligere har identifisert adware-type applikasjoner fra Pirrit-familien med nettleserkapringsmuligheter, avslørte vår analyse at Overbright ikke viste disse egenskapene.
Annonsestøttet programvare inkluderer vanligvis datasporingsfunksjoner, og dette kan gjelde Overbright. Informasjonen av interesse kan omfatte besøkte URL-er, viste nettsider, søk, Internett-informasjonskapsler, påloggingsinformasjon (brukernavn/passord), personlig identifiserbare detaljer, kredittkortnumre og så videre. Den innsamlede informasjonen kan selges til tredjeparter.
Hvordan kan adware lande på systemet ditt?
Adware kan finne veien til systemet ditt ved hjelp av ulike metoder, ofte ved å utnytte sårbarheter eller lure brukere til å installere det utilsiktet. Her er vanlige måter adware kan lande på systemet ditt:
Programvarepakke:
Adware er ofte buntet med gratis eller tilsynelatende legitim programvare som du laster ned fra internett. Under installasjonsprosessen kan brukere overse eller ikke legge merke til flere tilbud om å installere adware, noe som fører til utilsiktet installasjon.
Villedende installatører:
Noen adware distribueres gjennom villedende installasjonsprogrammer som utgir seg for å være legitime programvareoppdateringer eller nedlastinger. Brukere kan bli lurt til å installere adware ved å tro at de får et nødvendig eller nyttig program.
Falske programvareoppdateringer:
Adware-skapere kan utnytte brukere ved å presentere falske programvareoppdateringsvarsler. Intetanende brukere som tror de oppdaterer legitim programvare kan ubevisst installere adware i stedet.
Ondsinnede nettsteder:
Å besøke kompromitterte eller ondsinnede nettsteder kan utsette brukere for adware. Noen nettsteder kan bruke drive-by-nedlastingsteknikker, automatisk nedlasting og installasjon av adware på brukerens system uten deres viten.
Phishing-e-poster og ondsinnede lenker:
Adware kan leveres gjennom phishing-e-post eller ondsinnede lenker. Å klikke på lenker eller laste ned vedlegg fra mistenkelige e-poster kan føre til utilsiktet installasjon av adware.
Freeware og Shareware:
Adware følger ofte med freeware eller shareware-applikasjoner. Brukere som laster ned og installerer gratis programvare uten å nøye gjennomgå installasjonsprosessen, kan utilsiktet tillate adware på systemet.
Infiserte annonser (malvertising):
Ondsinnede annonser (malvertisements) på nettsteder kan tjene som et kjøretøy for adware-levering. Ved å klikke på kompromitterte annonser kan det starte nedlasting og installasjon av adware.
