Firma obsługująca oprogramowanie reklamowe dla komputerów Mac
Nasi badacze odkryli CompanyOperating jako fałszywą aplikację podczas rutynowych inspekcji nowych plików przesyłanych do VirusTotal. Po analizie ustalono, że ta aplikacja działa jako oprogramowanie reklamowe (adware) i jest powiązana z rodziną złośliwego oprogramowania AdLoad.
Adware ułatwia wyświetlanie treści graficznych stron trzecich, takich jak wyskakujące okienka, banery, kupony, nakładki, ankiety itp., na odwiedzanych stronach internetowych i/lub różnych interfejsach. Należy pamiętać, że to oprogramowanie może nie wyświetlać natrętnych kampanii reklamowych pod pewnymi warunkami, takimi jak niezgodność przeglądarki/systemu, brak odwiedzin określonych witryn lub inne nieodpowiednie warunki. Jednak potencjalne zagrożenie stwarzane przez oprogramowanie reklamowe utrzymuje się nawet jeśli nie działa ono zgodnie z przeznaczeniem.
Oprogramowanie obsługiwane przez reklamy jest znane z wyświetlania reklam promujących oszustwa internetowe, zawodne lub niebezpieczne oprogramowanie, a nawet złośliwe oprogramowanie. Kliknięcie niektórych z tych reklam może uruchomić skrypty inicjujące potajemne pobieranie lub instalacje. Należy pamiętać, że wszelkie pozornie autentyczne treści napotkane w tych reklamach są prawdopodobnie promowane przez oszustów, którzy wykorzystują programy partnerskie w celu uzyskania nielegalnych prowizji.
Chociaż aplikacje AdLoad mogą posiadać możliwości przejmowania przeglądarek, podczas naszych testów CompanyOperating nie zaobserwowano takich funkcjonalności. Podejrzewa się, że ta fałszywa aplikacja zbiera prywatne informacje, ponieważ śledzenie danych jest standardową funkcją oprogramowania reklamowego. Docelowe informacje mogą obejmować odwiedzane adresy URL, przeglądane strony, wprowadzone zapytania, internetowe pliki cookie, dane logowania, dane osobowe, numery kart kredytowych i inne. Zebrane dane można następnie monetyzować poprzez sprzedaż osobom trzecim.
Czym jest rodzina oprogramowania reklamowego AdLoad?
Rodzina AdLoad odnosi się do grupy oprogramowania reklamowego i potencjalnie niechcianych programów (PUP), które są znane z generowania niechcianych reklam, a w niektórych przypadkach wykazują zachowania, które można uznać za natrętne lub złośliwe. AdLoad jest często kojarzony ze zwodniczymi praktykami reklamowymi i znany jest z wyświetlania wyskakujących reklam, banerów i innych rodzajów treści reklamowych na ekranach użytkowników.
Adware z rodziny AdLoad może również angażować się w przejmowanie kontroli nad przeglądarką internetową, gdzie przejmuje kontrolę nad przeglądarką internetową użytkownika, modyfikuje jej ustawienia i przekierowuje użytkownika do określonych stron internetowych. Ponadto niektóre warianty AdLoad mogą mieć możliwość śledzenia działań użytkowników w Internecie i zbierania danych związanych z ich nawykami przeglądania.
Należy pamiętać, że specyfika rodzin programów typu adware, w tym AdLoad, może zmieniać się z biegiem czasu w miarę opracowywania nowych wariantów i wersji. Badacze bezpieczeństwa i firmy antywirusowe regularnie aktualizują swoje bazy danych, aby wykrywać i usuwać najnowsze zagrożenia. Użytkownikom zaleca się zachowanie ostrożności podczas pobierania i instalowania oprogramowania z nieznanych źródeł, aby uniknąć niezamierzonego zainstalowania oprogramowania reklamowego lub innych potencjalnie szkodliwych programów. Aby uzyskać najbardziej aktualne informacje, zaleca się sprawdzenie u wiarygodnych źródeł cyberbezpieczeństwa lub dostawców oprogramowania antywirusowego.
