Oprogramowanie reklamowe przeglądarki bezprzewodowej
Nasi badacze natknęli się na program WirelessBrowser podczas sprawdzania nowych zgłoszeń przesłanych do witryny VirusTotal. Po przeanalizowaniu tego oprogramowania zidentyfikowaliśmy je jako oprogramowanie typu adware należące do rodziny złośliwego oprogramowania AdLoad. Przeglądarka WirelessBrowser została specjalnie zaprojektowana do prowadzenia natrętnych kampanii reklamowych.
Adware, skrót od oprogramowania obsługiwanego przez reklamy, działa poprzez wyświetlanie treści graficznych stron trzecich, takich jak wyskakujące okienka, banery, kupony i nakładki, na różnych interfejsach, takich jak strony internetowe, komputery stacjonarne i inne. Reklamy te często promują oszustwa internetowe, niegodne zaufania lub niebezpieczne oprogramowanie, a czasem nawet złośliwe oprogramowanie. Kliknięcie niektórych reklam może uruchomić skrypty inicjujące pobieranie lub instalację bez zgody użytkownika.
Należy pamiętać, że chociaż za pośrednictwem tych kanałów mogą być czasami reklamowane oryginalne produkty lub usługi, jest mało prawdopodobne, że zostaną one w ten sposób oficjalnie zatwierdzone przez legalne strony. Najczęściej takie rekomendacje są przeprowadzane przez oszustów, którzy wykorzystują programy partnerskie powiązane z promowanymi treściami w celu uzyskania nielegalnych prowizji.
Chociaż aplikacje AdLoad zazwyczaj mają możliwość przejęcia kontroli nad przeglądarką, nie zaobserwowaliśmy takich funkcji podczas testów przeglądarki WirelessBrowser.
Oprogramowanie reklamowe zazwyczaj gromadzi prywatne dane, w co może być również zaangażowana aplikacja WirelessBrowser. Zebrane informacje mogą obejmować odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników i hasła, dane osobowe, dane finansowe i inne. Zebrane dane można następnie udostępniać lub sprzedawać osobom trzecim.
Jaka jest rodzina AdLoad wariantów oprogramowania reklamowego?
Rodzina AdLoad to grupa wariantów oprogramowania typu adware znanych z natrętnych technik reklamowych oraz potencjału naruszania prywatności i bezpieczeństwa użytkowników. Te warianty adware mają na celu generowanie przychodów poprzez agresywne kampanie reklamowe, często poprzez wyświetlanie niechcianych reklam, wyskakujących okienek, banerów i linków sponsorowanych na dotkniętych urządzeniach.
Oprogramowanie reklamowe AdLoad zazwyczaj infiltruje systemy użytkowników poprzez zwodnicze metody dystrybucji, takie jak instalacje dołączonego oprogramowania, wprowadzające w błąd reklamy lub fałszywe aktualizacje oprogramowania. Po zainstalowaniu oprogramowanie reklamowe AdLoad może modyfikować ustawienia przeglądarki, umieszczać reklamy na stronach internetowych i zbierać dane użytkowników w celach reklamowych.
Chociaż oprogramowanie reklamowe, takie jak AdLoad, może nie być tak szkodliwe jak złośliwe oprogramowanie, takie jak wirusy czy oprogramowanie ransomware, nadal może powodować znaczną irytację i niedogodności dla użytkowników, zakłócając ich przeglądanie i spowalniając wydajność systemu. Ponadto oprogramowanie reklamowe AdLoad może stwarzać ryzyko dla prywatności, śledząc działania użytkowników online i zbierając poufne informacje bez ich zgody.
Ogólnie rzecz biorąc, rodzina wariantów oprogramowania reklamowego AdLoad stanowi trwałe i ewoluujące zagrożenie dla bezpieczeństwa i prywatności użytkowników w Internecie, co podkreśla znaczenie czujności i proaktywnych środków w celu ochrony przed niechcianymi instalacjami oprogramowania i potencjalnie szkodliwymi praktykami reklamowymi.
