Adware OptimalAnalyzer
Κατά την εξέταση των πρόσφατων υποβολών στην πλατφόρμα VirusTotal, οι ερευνητές μας βρήκαν το λογισμικό OptimalAnalyzer. Μετά από ενδελεχή έρευνα, καταλήξαμε στο συμπέρασμα ότι ανήκει στην ομάδα κακόβουλου λογισμικού AdLoad και λειτουργεί ως adware, χρησιμεύοντας ως μέσο για τους δημιουργούς του να δημιουργούν έσοδα μέσω διαφημίσεων.
Το Adware, συντομογραφία του λογισμικού που υποστηρίζεται από διαφημίσεις, λειτουργεί συνήθως εμφανίζοντας διάφορες μορφές γραφικού περιεχομένου τρίτων, όπως αναδυόμενα παράθυρα, κουπόνια, banner και επικαλύψεις, σε ιστότοπους ή διεπαφές που επισκέπτονται οι χρήστες.
Ωστόσο, ενδέχεται να χρειαστεί να πληρούνται ορισμένες προϋποθέσεις για να λειτουργήσει αποτελεσματικά το adware όπως το OptimalAnalyzer, όπως η χρήση συμβατού προγράμματος περιήγησης/συστήματος, συγκεκριμένη γεωγραφική τοποθεσία χρήστη ή η επίσκεψη σε συγκεκριμένους ιστότοπους. Ανεξάρτητα από το αν το OptimalAnalyzer προβάλλει πραγματικά διαφημίσεις, εγκυμονεί κινδύνους για την ακεραιότητα της συσκευής και το απόρρητο των χρηστών.
Οι διαφημίσεις που παρουσιάζονται από το adware μπορούν να προωθήσουν διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό, ακόμη και κακόβουλο λογισμικό. Κάνοντας κλικ σε αυτές τις διαφημίσεις μπορεί να ενεργοποιηθούν σενάρια για την έναρξη λήψεων ή εγκαταστάσεων χωρίς τη συγκατάθεση του χρήστη.
Είναι σημαντικό να σημειωθεί ότι ενώ τα νόμιμα προϊόντα ή υπηρεσίες ενδέχεται περιστασιακά να διαφημίζονται μέσω αυτών των καναλιών, είναι απίθανο να εγκριθούν επίσημα με αυτόν τον τρόπο από νόμιμες οντότητες. Συχνότερα, τέτοιες εγκρίσεις αναλαμβάνονται από απατεώνες που επιδιώκουν να εκμεταλλευτούν προγράμματα συνεργατών που σχετίζονται με το διαφημιζόμενο περιεχόμενο για παράνομες προμήθειες.
Αν και οι εφαρμογές AdLoad διαθέτουν συχνά δυνατότητες παραβίασης προγράμματος περιήγησης, δεν παρατηρήσαμε τέτοια χαρακτηριστικά στην ανάλυσή μας για το OptimalAnalyzer.
Επιπλέον, το λογισμικό που υποστηρίζεται από διαφημίσεις συνήθως ενσωματώνει λειτουργίες παρακολούθησης δεδομένων και είναι πιθανό η εφαρμογή OptimalAnalyzer να έχει τέτοιες λειτουργίες.
Πώς διανέμεται στο Διαδίκτυο το Adware Παρόμοιο με το OptimalAnalyzer;
Το Adware, συμπεριλαμβανομένου του OptimalAnalyzer, διανέμεται συνήθως στο διαδίκτυο μέσω πολλών μεθόδων που εκμεταλλεύονται την εμπιστοσύνη ή την έλλειψη προσοχής των χρηστών. Ακολουθούν τρόποι με τους οποίους η διανομή λογισμικού διαφημίσεων είναι παρόμοια με τον τρόπο διάδοσης του OptimalAnalyzer:
Πακέτο Λογισμικό: Το Adware συχνά συνοδεύεται από νόμιμες λήψεις λογισμικού ή δωρεάν προγράμματα/κοινόχρηστα προγράμματα. Οι χρήστες ενδέχεται να εγκαταστήσουν κατά λάθος adware μαζί με το επιθυμητό λογισμικό, εάν δεν διαβάσουν προσεκτικά τη διαδικασία εγκατάστασης και δεν εξαιρεθούν από πρόσθετες προσφορές ή ομαδικές εγκαταστάσεις λογισμικού. Ομοίως, το OptimalAnalyzer μπορεί να συσκευαστεί με άλλες εγκαταστάσεις λογισμικού, με αποτέλεσμα οι χρήστες να το εγκαταστήσουν χωρίς να το γνωρίζουν.
Παραπλανητική διαφήμιση: Η διανομή adware ενίοτε περιλαμβάνει παραπλανητικές διαφημιστικές τακτικές, όπως παραπλανητικές αναδυόμενες διαφημίσεις ή ψεύτικες ειδοποιήσεις συστήματος που υποστηρίζουν ότι η συσκευή του χρήστη έχει μολυνθεί και τους παρακινεί να κατεβάσει ένα υποτιθέμενο εργαλείο προστασίας από ιούς ή βελτιστοποίησης, όπως το OptimalAnalyzer. Οι χρήστες ενδέχεται να πέσουν θύματα αυτών των παραπλανητικών τακτικών και να κατεβάσουν και να εγκαταστήσουν πρόθυμα το adware.
Ψεύτικες ενημερώσεις λογισμικού: Οι εγκληματίες του κυβερνοχώρου ενδέχεται να δημιουργήσουν ψεύτικες ειδοποιήσεις ενημέρωσης λογισμικού ή προτροπές που μιμούνται νόμιμες ειδοποιήσεις ενημέρωσης από αξιόπιστες πηγές. Αυτές οι ψεύτικες ενημερώσεις συχνά οδηγούν τους χρήστες στη λήψη και εγκατάσταση λογισμικού διαφημίσεων ή άλλου κακόβουλου λογισμικού όπως το OptimalAnalyzer αντί για νόμιμες ενημερώσεις.
Κακόβουλοι ιστότοποι: Το Adware μπορεί να διανεμηθεί μέσω κακόβουλων ιστότοπων που φιλοξενούν πλαστές ή πειρατικές λήψεις λογισμικού, περιεχόμενο για ενηλίκους ή παράνομες υπηρεσίες ροής. Οι χρήστες που επισκέπτονται αυτούς τους ιστότοπους ενδέχεται να συναντήσουν παραπλανητικές διαφημίσεις ή μηνύματα που οδηγούν σε εγκαταστάσεις διαφημίσεων, συμπεριλαμβανομένου του OptimalAnalyzer.
Email Phishing: Η διανομή adware μέσω ηλεκτρονικού ψαρέματος περιλαμβάνει την αποστολή παραπλανητικών μηνυμάτων ηλεκτρονικού ταχυδρομείου με συνδέσμους ή συνημμένα που ισχυρίζονται ότι είναι νόμιμες λήψεις λογισμικού ή ενημερώσεις. Κάνοντας κλικ σε αυτούς τους συνδέσμους ή λήψη των συνημμένων μπορεί να καταλήξουμε σε εγκαταστάσεις adware, συμπεριλαμβανομένου του OptimalAnalyzer, στη συσκευή του χρήστη.
