МетодИнтернет-рекламное ПО

Наша исследовательская группа наткнулась на MethodOnline во время проверки новых заявок на платформу VirusTotal. В ходе расследования мы определили это приложение как программное обеспечение с рекламной поддержкой, отнесенное к семейству вредоносных программ AdLoad.

Рекламное ПО создано для получения дохода разработчиками за счет наводнения пользователей нежелательной и потенциально вредной рекламой. Эти сторонние графические элементы, такие как всплывающие окна, опросы, баннеры, наложения, купоны и т. д., отображаются на посещаемых веб-сайтах или в других интерфейсах.

В первую очередь эта реклама рекламирует онлайн-мошенничество, ненадежное или вредоносное программное обеспечение и потенциальное вредоносное ПО. Некоторые объявления могут запускаться, например, посредством кликов, выполнения сценариев, которые инициируют загрузку или установку без согласия пользователя. Важно отметить, что любой, казалось бы, подлинный контент, обнаруженный в этих объявлениях, скорее всего, одобрен мошенниками, требующими незаконных комиссионных за счет злоупотребления партнерскими программами.

Программное обеспечение, поддерживаемое рекламой, может иметь особые требования для проведения навязчивых рекламных кампаний, такие как совместимые характеристики браузера/системы, геолокация пользователя, посещение определенных веб-сайтов и т. д. Однако независимо от того, отображает ли MethodOnline рекламу или нет, его присутствие на устройстве представляет собой проблему. угроза.

В то время как предыдущие приложения AdLoad, с которыми мы сталкивались, часто обладали возможностями перехвата браузера, в нашем анализе MethodOnline не продемонстрировал этих особенностей.

Важно отметить, что рекламное ПО обычно включает в себя функции отслеживания данных, и это может быть применимо к приложению MethodOnline. Данные, представляющие интерес, могут включать посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, интернет-файлы cookie, имена пользователей/пароли, личную информацию, номера кредитных карт и т. д. Эти конфиденциальные данные могут быть монетизированы путем продажи третьим лицам, потенциально включая киберпреступников.

Как рекламное ПО может поставить под угрозу вашу безопасность просмотра?

Рекламное ПО может различными способами поставить под угрозу вашу безопасность просмотра, создавая угрозу как для вашей работы в Интернете, так и для безопасности вашей личной информации. Вот несколько способов, которыми рекламное ПО может подорвать вашу безопасность в Интернете:

Нежелательная реклама:
Рекламное ПО наводняет ваш браузер навязчивой и нежелательной рекламой, включая всплывающие окна, баннеры и наложения. Эта реклама может отвлекать, раздражать и блокировать контент, который вы пытаетесь просмотреть.

Продвижение мошенничества и вредоносного программного обеспечения:
Рекламное ПО часто отображает рекламу, рекламирующую онлайн-мошенничество, поддельные продукты или ненадежное программное обеспечение. Нажатие на такую рекламу может привести вас на мошеннические веб-сайты, предназначенные для кражи личной информации или распространения вредоносного ПО.

Автоматические загрузки и установки:
Некоторые рекламные объявления, запускаемые рекламным ПО, могут инициировать автоматическую загрузку или установку без вашего согласия. Это представляет собой серьезную угрозу безопасности, поскольку эти загрузки могут включать вредоносное программное обеспечение или потенциально нежелательные программы.

Выполнение вредоносных скриптов:
Нажатие на определенные объявления, поддерживаемые рекламным ПО, может вызвать выполнение вредоносных сценариев. Эти сценарии могут выполнять такие действия, как установка вредоносного ПО, ставя под угрозу безопасность вашей системы.

Перенаправление браузера на фишинговые сайты:
Рекламное ПО может перенаправить ваш браузер на фишинговые сайты, имитирующие законные веб-сайты, пытаясь обманом заставить вас предоставить конфиденциальную информацию, например учетные данные для входа или финансовые данные.

Скомпрометированные партнерские программы:
Объявления, предоставляемые рекламным ПО, могут привести вас на, казалось бы, подлинные веб-сайты или продукты. Однако они могут быть частью партнерских программ, которыми злоупотребляют мошенники для получения незаконных комиссионных посредством мошеннических действий.

Отслеживание и профилирование:
Рекламное ПО часто включает в себя функции отслеживания, мониторинга вашего поведения в Интернете, посещенных веб-сайтов и поисковых запросов. Эти собранные данные могут быть использованы для целевой рекламы или, в некоторых случаях, проданы третьим лицам, что вызывает обеспокоенность по поводу конфиденциальности.