Adware exagerado
Nossa equipe de pesquisa encontrou o aplicativo Overbright durante um exame de amostras de arquivos. Após uma análise minuciosa, determinamos que Overbright se enquadra na categoria de software suportado por publicidade, comumente conhecido como adware. É importante notar que Overbright é afiliado à família de adware Pirrit.
O adware é criado para gerar receita para os desenvolvedores, apresentando aos usuários anúncios injustificados e enganosos. Esses elementos visuais de terceiros, como pop-ups, sobreposições, banners e pesquisas, aparecem nos sites visitados e em outras interfaces.
Software deste tipo pode necessitar de condições específicas para executar campanhas publicitárias intrusivas, como especificações de navegador/sistema compatíveis ou visitas a sites específicos. No entanto, mesmo que o adware, como o Overbright, não exiba anúncios ativamente, ele representa uma ameaça à integridade do dispositivo e à segurança do usuário.
Os anúncios veiculados por adware geralmente promovem golpes online, software não confiável ou perigoso e malware em potencial. Certos anúncios intrusivos podem executar scripts, acionados por cliques do utilizador, levando a descarregamentos ou instalações furtivos.
Embora tenhamos identificado anteriormente aplicações do tipo adware da família Pirrit com capacidades de sequestro de navegador, a nossa análise revelou que Overbright não exibia essas características.
O software com suporte de publicidade geralmente inclui recursos de rastreamento de dados, e isso pode se aplicar ao Overbright. As informações de interesse podem incluir URLs visitados, páginas visualizadas, consultas de pesquisa, cookies da Internet, credenciais de login (nomes de usuário/senhas), detalhes de identificação pessoal, números de cartão de crédito e assim por diante. As informações coletadas podem ser vendidas a terceiros.
Como o Adware pode chegar ao seu sistema?
O adware pode entrar no seu sistema por meio de vários métodos, geralmente explorando vulnerabilidades ou enganando os usuários para que o instalem involuntariamente. Aqui estão algumas maneiras comuns pelas quais o adware pode chegar ao seu sistema:
Pacote de software:
O adware é frequentemente fornecido com software gratuito ou aparentemente legítimo que você baixa da Internet. Durante o processo de instalação, os utilizadores podem ignorar ou não notar ofertas adicionais para instalar adware, levando à instalação não intencional.
Instaladores enganosos:
Alguns adwares são distribuídos por meio de instaladores enganosos que se disfarçam como atualizações ou downloads de software legítimos. Os usuários podem ser induzidos a instalar adware pensando que estão obtendo um programa necessário ou benéfico.
Atualizações falsas de software:
Os criadores de adware podem explorar os usuários apresentando alertas falsos de atualização de software. Usuários desavisados que acreditam estar atualizando software legítimo podem instalar adware sem saber.
Websites maliciosos:
Visitar sites comprometidos ou maliciosos pode expor os usuários a adware. Alguns sites podem usar técnicas de download drive-by, baixando e instalando automaticamente adware no sistema do usuário sem o seu conhecimento.
E-mails de phishing e links maliciosos:
O adware pode ser entregue por meio de e-mails de phishing ou links maliciosos. Clicar em links ou baixar anexos de e-mails suspeitos pode resultar na instalação inadvertida de adware.
Freeware e Shareware:
O adware geralmente acompanha aplicativos freeware ou shareware. Os usuários que baixam e instalam software gratuito sem revisar cuidadosamente o processo de instalação podem permitir involuntariamente adware em seu sistema.
Anúncios infectados (Malvertising):
Anúncios maliciosos (malvertisements) em sites podem servir como veículo para entrega de adware. Clicar em anúncios comprometidos pode iniciar o download e a instalação de adware.
