DefaultBoost to wariant AdLoad

Nasz zespół badawczy natknął się na fałszywą aplikację DefaultBoost podczas rutynowej oceny przesłanych nowych próbek plików. Po zbadaniu ustaliliśmy, że DefaultBoost to oprogramowanie reklamowe powiązane z rodziną złośliwego oprogramowania AdLoad. Jego głównym celem jest generowanie przychodów dla programistów poprzez dostarczanie użytkownikom niechcianych i potencjalnie złośliwych reklam.

Adware, skrót od oprogramowania wspieranego przez reklamy, umożliwia wyświetlanie różnego rodzaju reklam (np. wyskakujących okienek, kuponowych, ankietowych, nakładek itp.) na stronach internetowych odwiedzanych przez użytkowników i innych interfejsach.

Reklamy te promują przede wszystkim oszustwa internetowe, niewiarygodne lub szkodliwe oprogramowanie, a nawet potencjalne złośliwe oprogramowanie. Niektóre z tych reklam mogą inicjować ukryte pobieranie lub instalacje po kliknięciu (tj. w wyniku interakcji użytkownika).

Należy pamiętać, że wszelkie legalne produkty lub usługi reklamowane za pomocą tych reklam są najprawdopodobniej promowane przez oszustów wykorzystujących programy partnerskie w celu uzyskania nieautoryzowanych prowizji.

Adware może wymagać określonych warunków do wykonywania natrętnych kampanii reklamowych, takich jak kompatybilna przeglądarka/system lub geolokalizacja użytkownika, wizyty na określonych stronach internetowych i nie tylko. Nawet jeśli DefaultBoost obecnie nie wyświetla reklam, nadal stanowi zagrożenie zarówno dla bezpieczeństwa urządzenia, jak i użytkownika.

Co więcej, choć aplikacje AdLoad często posiadają możliwości przechwytywania przeglądarek, w naszej analizie DefaultBoost nie zaobserwowaliśmy takich funkcjonalności.

Ponadto DefaultBoost prawdopodobnie zawiera funkcje śledzenia danych. Ta funkcja może zbierać ukierunkowane informacje, w tym historię przeglądania i wyszukiwarek, pliki cookie przeglądarki, nazwy użytkowników, hasła, dane osobowe, numery kart kredytowych i inne. Zebrane dane mogą zostać sprzedane osobom trzecim lub wykorzystane w celu osiągnięcia korzyści finansowych.

W jaki sposób oprogramowanie reklamowe może wpłynąć na Twoje przeglądanie?

Oprogramowanie reklamowe może mieć znaczący wpływ na przeglądanie Internetu, często w negatywny i zakłócający sposób. Oto kilka typowych sposobów, w jakie oprogramowanie reklamowe może wpływać na Twoją aktywność online:

• Nadmiar reklam: oprogramowanie reklamowe zalewa Twoje strony internetowe gradem natrętnych reklam, w tym wyskakujących okienek, banerów, reklam pełnoekranowych i innych. Reklamy te mogą utrudniać skupienie się na treści, którą próbujesz wyświetlić.
• Spowolnienie przeglądarki: oprogramowanie reklamowe może zużywać zasoby systemowe, spowalniając działanie przeglądarki internetowej. Może to skutkować wolniejszym ładowaniem strony, brakiem reakcji i ogólną frustracją.
• Awarie przeglądarki: W niektórych przypadkach oprogramowanie reklamowe może zdestabilizować przeglądarkę internetową, prowadząc do częstych awarii lub zawieszania się, co utrudnia płynne przeglądanie Internetu.
• Przekierowania: oprogramowanie reklamowe może przekierowywać Twoje wyszukiwania w sieci lub wizyty w witrynach internetowych do niechcianych lub potencjalnie szkodliwych witryn. Może to prowadzić do obaw związanych z prywatnością i narazić Cię na oszustwa lub złośliwe oprogramowanie.
• Zmieniona strona główna lub wyszukiwarka: niektóre programy reklamowe mogą zmienić stronę główną lub domyślną wyszukiwarkę przeglądarki bez Twojej zgody, utrudniając dostęp do preferowanych witryn i wyszukiwarek.
• Śledzenie i obawy dotyczące prywatności: oprogramowanie reklamowe często śledzi Twoje zachowanie online, zbierając dane na temat Twoich nawyków przeglądania, wyszukiwań i odwiedzanych witryn. Dane te mogą zostać sprzedane podmiotom trzecim, naruszając Twoją prywatność.
• Niechciane instalacje oprogramowania: niektóre programy reklamowe mogą łączyć się z innymi potencjalnie niechcianymi programami (PUP), a nawet złośliwym oprogramowaniem. Te dodatkowe instalacje mogą jeszcze bardziej pogorszyć jakość przeglądania i zagrozić bezpieczeństwu systemu.
• Paski narzędzi i rozszerzenia przeglądarki: Adware może instalować paski narzędzi lub rozszerzenia przeglądarki, które zmieniają funkcjonalność i wygląd przeglądarki, często bez Twojej zgody.
• Irytujące powiadomienia: oprogramowanie reklamowe może wyświetlać powiadomienia, alerty lub wiadomości, które nękają Cię ofertami, promocjami lub zwodniczymi ostrzeżeniami.
• Manipulacja wynikami wyszukiwania: oprogramowanie reklamowe może umieszczać reklamy w wynikach wyszukiwania, utrudniając odróżnienie prawdziwych wyników wyszukiwania od płatnych reklam.