Oprogramowanie reklamowe ExtendedCommand

Aplikacja ExtendedCommand, zidentyfikowana przez nasz zespół badawczy jako oprogramowanie reklamowe podczas rutynowych kontroli plików przesyłanych do VirusTotal, należy do rodziny złośliwego oprogramowania AdLoad. Jego głównym celem jest zarabianie pieniędzy dla programistów poprzez dostarczanie niechcianych i potencjalnie szkodliwych reklam.

ExtendedCommand działa jak oprogramowanie reklamowe, wykonując natrętne kampanie reklamowe, które zwykle pojawiają się na odwiedzanych stronach internetowych i różnych interfejsach. Należy pamiętać, że do optymalnego działania oprogramowania zawierającego reklamy mogą być konieczne określone warunki, takie jak kompatybilna przeglądarka/system lub wizyty w określonych witrynach. Niezależnie od tego, czy ExtendedCommand wyświetla reklamy, stanowi zagrożenie zarówno dla integralności urządzenia, jak i bezpieczeństwa użytkownika.

Reklamy prezentowane przez oprogramowanie typu adware często promują oszustwa internetowe, niewiarygodne oprogramowanie, a nawet złośliwe oprogramowanie. Niektóre z tych natrętnych reklam mogą zostać uruchomione na przykład poprzez kliknięcie na nie, co prowadzi do uruchomienia skryptów inicjujących pobieranie lub instalacje bez zgody użytkownika.

Należy pamiętać, że chociaż za pomocą tych reklam mogą być reklamowane oryginalne produkty lub usługi, jest mało prawdopodobne, że zostaną one oficjalnie zatwierdzone przez ich twórców. Częściej tego typu rekomendacje są przeprowadzane przez oszustów, których celem jest uzyskanie nielegalnych prowizji poprzez wykorzystanie programów partnerskich.

Chociaż aplikacje AdLoad często posiadają możliwości przechwytywania przeglądarek, nasza analiza ExtendedCommand nie ujawniła takich funkcjonalności.

Ta fałszywa aplikacja prawdopodobnie jest zaangażowana w zbieranie wrażliwych informacji o użytkowniku, ponieważ śledzenie danych jest powszechną funkcją oprogramowania z reklamami. Gromadzone dane mogą obejmować odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników/hasła, dane osobowe i dane finansowe. Informacje te można zarabiać poprzez sprzedaż osobom trzecim.

Jakie są najczęstsze metody dystrybucji oprogramowania reklamowego?

Oprogramowanie reklamowe może być dystrybuowane różnymi metodami, często opierając się na zwodniczych taktykach w celu infiltracji systemów. Oto niektóre z najpopularniejszych metod dystrybucji oprogramowania reklamowego:

Pakiet oprogramowania:
Oprogramowanie reklamowe jest często dołączane do bezpłatnego lub pirackiego oprogramowania. Użytkownicy mogą nieświadomie zainstalować oprogramowanie reklamowe wraz z żądanym programem, jeśli nie przejrzą dokładnie procesu instalacji i nie zrezygnują z dodatkowego, niechcianego oprogramowania.

Oprogramowanie darmowe i shareware:
Oprogramowanie reklamowe może być zawarte w pozornie legalnym wolnym oprogramowaniu lub shareware. Użytkownicy, którzy pobierają i instalują takie programy bez sprawdzenia opcji instalacji, mogą skończyć z niechcianym oprogramowaniem reklamowym w swoich systemach.

Złośliwe strony internetowe:
Odwiedzanie złośliwych lub zainfekowanych witryn internetowych może prowadzić do pobierania plików typu „drive-by”, podczas którego oprogramowanie reklamowe jest automatycznie pobierane i instalowane w systemie użytkownika bez jego wiedzy i zgody.

Zwodnicza reklama:
Oprogramowanie reklamowe może być dystrybuowane poprzez zwodnicze reklamy internetowe, które zachęcają użytkowników do ich kliknięcia. Reklamy te mogą rzekomo oferować bezpłatne oprogramowanie, aktualizacje lub inne kuszące oferty, prowadząc użytkowników do niezamierzonego pobrania i zainstalowania oprogramowania reklamowego.

Fałszywe aktualizacje oprogramowania:
Osoby atakujące mogą tworzyć fałszywe wyskakujące wiadomości lub strony internetowe imitujące uzasadnione monity o aktualizację oprogramowania. Użytkownicy, którzy nieświadomie pobiorą te fałszywe aktualizacje, mogą zamiast tego zainstalować oprogramowanie reklamowe.