Överljus adware
Vårt forskarteam stötte på Overbright-applikationen under en granskning av filprover. Efter en grundlig analys fastställde vi att Overbright faller under kategorin reklamstödd programvara, allmänt känd som adware. Det är värt att notera att Overbright är anslutet till Pirrit adware-familjen.
Adware är skapad för att generera intäkter för utvecklare genom att ge användarna obefogade och vilseledande annonser. Dessa visuella element från tredje part, som popup-fönster, överlägg, banners och undersökningar, visas på besökta webbplatser och andra gränssnitt.
Programvara av detta slag kan kräva särskilda villkor för att genomföra påträngande reklamkampanjer, som kompatibla webbläsare/systemspecifikationer eller besök på särskilda webbplatser. Men även om adware, som Overbright, inte aktivt visar annonser, utgör det ett hot mot enhetens integritet och användarsäkerhet.
Annonser som levereras av adware främjar ofta onlinebedrägerier, opålitlig eller farlig programvara och potentiell skadlig programvara. Vissa påträngande annonser kan köra skript, utlösta av användarklick, vilket leder till smygande nedladdningar eller installationer.
Även om vi tidigare har identifierat applikationer av adware-typ från Pirrit-familjen med webbläsarkapningsfunktioner, visade vår analys att Overbright inte uppvisade dessa egenskaper.
Programvara som stöds av annonsering inkluderar vanligtvis dataspårningsfunktioner, och detta kan gälla Overbright. Informationen av intresse kan omfatta besökta webbadresser, visade webbsidor, sökfrågor, internetcookies, inloggningsuppgifter (användarnamn/lösenord), personligt identifierbara detaljer, kreditkortsnummer och så vidare. Den insamlade informationen kan säljas till tredje part.
Hur kan adware landa på ditt system?
Adware kan hitta sin väg till ditt system genom olika metoder, ofta genom att utnyttja sårbarheter eller lura användare att oavsiktligt installera det. Här är vanliga sätt som adware kan landa på ditt system:
Programvarupaketering:
Adware levereras ofta med gratis eller till synes legitim programvara som du laddar ner från internet. Under installationsprocessen kan användare förbise eller inte lägga märke till ytterligare erbjudanden om att installera adware, vilket leder till oavsiktlig installation.
Bedrägliga installatörer:
En del adware distribueras genom vilseledande installationsprogram som maskerar sig som legitima programuppdateringar eller nedladdningar. Användare kan luras att installera adware genom att tro att de skaffar ett nödvändigt eller fördelaktigt program.
Falska programuppdateringar:
Skapare av annonsprogram kan utnyttja användare genom att presentera falska varningar om programuppdateringar. Intet ont anande användare som tror att de uppdaterar legitim programvara kan omedvetet installera adware istället.
Skadliga webbplatser:
Att besöka komprometterade eller skadliga webbplatser kan utsätta användare för adware. Vissa webbplatser kan använda drive-by-nedladdningstekniker, automatisk nedladdning och installation av adware på användarens system utan deras vetskap.
Nätfiske-e-post och skadliga länkar:
Adware kan levereras via e-post med nätfiske eller skadliga länkar. Att klicka på länkar eller ladda ner bilagor från misstänkta e-postmeddelanden kan resultera i oavsiktlig installation av adware.
Freeware och Shareware:
Adware följer ofta med gratisprogram eller shareware-applikationer. Användare som laddar ner och installerar gratis programvara utan att noggrant granska installationsprocessen kan oavsiktligt tillåta adware på sina system.
Infekterade annonser (malvertising):
Skadliga annonser (malvertisements) på webbplatser kan fungera som ett medel för leverans av annonsprogram. Om du klickar på komprometterade annonser kan nedladdning och installation av adware startas.
