Buzz Adware ma własny plik wykonywalny
Podczas rutynowej kontroli fałszywych stron internetowych nasz zespół odkrył aplikację Buzz. Znaleźliśmy instalator dołączony do aplikacji na stronie internetowej, która promuje pobieranie fałszywego „złamanego” oprogramowania. Nasza analiza Buzza wykazała, że jest to adware, czyli oprogramowanie przeznaczone do wyświetlania reklam na różnych interfejsach. Reklamy te często promują szkodliwe/niewiarygodne oprogramowanie, oszustwa internetowe, a nawet złośliwe oprogramowanie. Ponadto niektóre natrętne reklamy mogą automatycznie uruchamiać skrypty, które wykonują pobieranie lub instalacje bez wiedzy lub zgody użytkownika.
Należy zauważyć, że jest mało prawdopodobne, aby legalne produkty i usługi były promowane w ten sposób przez ich programistów/twórców. Zamiast tego oszuści często korzystają z programów partnerskich treści, aby uzyskać nielegalne prowizje za ich promocję.
Oprogramowanie reklamowe może wymagać określonych warunków (takich jak kompatybilna przeglądarka lub system lub wizyty w określonych witrynach internetowych), aby wyświetlać reklamy. Jednak sama obecność Buzza w systemie zagraża bezpieczeństwu urządzenia i bezpieczeństwu użytkownika.
Oprogramowanie obsługujące reklamy ma zwykle możliwości śledzenia danych, co może dotyczyć Buzza. Gromadzone dane mogą obejmować odwiedzane adresy URL, przeglądane strony, wyszukiwane hasła, internetowe pliki cookie, zakładki przeglądarki, nazwy użytkowników/hasła, dane osobowe, dane związane z finansami i inne. Dane te mogą być sprzedawane stronom trzecim lub wykorzystywane w celach zarobkowych w inny sposób.
W jaki sposób oprogramowanie reklamowe jest podobne do Buzza, które jest zwykle dystrybuowane online?
Oprogramowanie reklamowe, w tym Buzz, jest często dystrybuowane za pomocą oszukańczych technik, takich jak łączenie z innym oprogramowaniem. Użytkownicy mogą nieumyślnie zainstalować adware, pobierając i instalując bezpłatne oprogramowanie z podejrzanych lub niezweryfikowanych źródeł. Instalatory adware mogą być również zamaskowane jako aktualizacje oprogramowania lub narzędzia do optymalizacji systemu. Ponadto adware może być dystrybuowane za pośrednictwem złośliwych reklam lub linków, które po kliknięciu uruchamiają automatyczne pobieranie lub instalacje.
