VirtualNano Mac Adware

Κατά τη διάρκεια μιας τακτικής επιθεώρησης των νέων υποβολών αρχείων, η ομάδα ερευνητών μας βρήκε την εφαρμογή VirtualNano. Μετά από ενδελεχή εξέταση, επιβεβαιώσαμε ότι αυτή η εφαρμογή εμπίπτει στην κατηγορία των adware, δηλαδή υποστηρίζεται από διαφημίσεις. Είναι ενδιαφέρον ότι το VirtualNano σχετίζεται με την οικογένεια κακόβουλου λογισμικού AdLoad.

Το Adware έχει σχεδιαστεί για να εμφανίζει διάφορες διαφημίσεις σε ιστοσελίδες ή διαφορετικές διεπαφές που επισκέπτονται οι χρήστες. Αυτές οι διαφημίσεις, όπως αναδυόμενα παράθυρα, επικαλύψεις, κουπόνια και banner, μπορεί να είναι παρεμβατικές και να χρησιμεύσουν ως πλατφόρμες για την προώθηση διαδικτυακών απατών, μη ασφαλούς λογισμικού και πιθανού κακόβουλου λογισμικού. Σε ορισμένες περιπτώσεις, κάνοντας κλικ σε αυτές τις διαφημίσεις μπορεί να ενεργοποιηθούν σενάρια που ξεκινούν κρυφές λήψεις ή εγκαταστάσεις χωρίς τη γνώση του χρήστη.

Είναι σημαντικό να σημειωθεί ότι, ενώ ορισμένα νόμιμα προϊόντα και υπηρεσίες ενδέχεται να εμφανίζονται σε αυτές τις διαφημίσεις, είναι πολύ απίθανο να επικυρωθούν από επίσημα μέρη μέσω τέτοιων μέσων. Συχνότερα, αυτές οι προωθήσεις πραγματοποιούνται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών περιεχομένου για να κερδίσουν παράνομες προμήθειες.

Σε ορισμένες περιπτώσεις, το adware ενδέχεται να απέχει από την εκτέλεση παρεμβατικών διαφημιστικών καμπανιών, εάν δεν πληρούνται ορισμένες προϋποθέσεις, όπως μη συμβατά προγράμματα περιήγησης ή συστήματα ή συγκεκριμένοι ιστότοποι που δεν επισκέπτονται. Ωστόσο, ακόμα κι αν το VirtualNano δεν εμφανίζει διαφημίσεις, η παρουσία του σε ένα σύστημα εξακολουθεί να αποτελεί κίνδυνο για τη συσκευή και την ασφάλεια του χρήστη.

Ένα σημαντικό πρόβλημα με το VirtualNano είναι η δυνατότητα συλλογής ευαίσθητων πληροφοριών χρήστη. Αυτό μπορεί να περιλαμβάνει ιστορικά περιήγησης και μηχανών αναζήτησης, cookie Διαδικτύου, ονόματα χρήστη, κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και άλλα. Τα δεδομένα που συλλέγονται μπορούν στη συνέχεια να αξιοποιηθούν σε έσοδα πουλώντας τα σε τρίτους, εγείροντας ανησυχίες για το απόρρητο και την ασφάλεια.

Αξίζει να αναφέρουμε ότι, ενώ οι εφαρμογές AdLoad συνήθως παρουσιάζουν λειτουργίες παραβίασης προγράμματος περιήγησης, η ανάλυσή μας για το VirtualNano δεν αποκάλυψε κανένα στοιχείο αυτής της συμπεριφοράς. Ωστόσο, οι χρήστες θα πρέπει να παραμείνουν προσεκτικοί και σε επαγρύπνηση όταν αντιμετωπίζουν adware και να λαμβάνουν τις απαραίτητες προφυλάξεις για την προστασία των συσκευών και των προσωπικών τους στοιχείων.

Τι είναι το Adware και το δυνητικά ανεπιθύμητο λογισμικό;

Το Adware και το Potentially Unwanted Software (PUP) είναι δύο διαφορετικοί τύποι λογισμικού που συχνά θεωρούνται ανεπιθύμητοι από τους χρήστες λόγω της παρεμβατικής ή ανεπιθύμητης φύσης τους. Ας ρίξουμε μια πιο προσεκτική ματιά στο καθένα:

Adware:
Το Adware, συντομογραφία του λογισμικού που υποστηρίζεται από διαφημίσεις, είναι ένας τύπος λογισμικού που εμφανίζει διαφημίσεις στη συσκευή ενός χρήστη. Αυτές οι διαφημίσεις μπορούν να λάβουν διάφορες μορφές, όπως αναδυόμενα παράθυρα, banner, επικαλύψεις και διαφημίσεις εντός κειμένου και συνήθως εμφανίζονται σε προγράμματα περιήγησης ιστού ή άλλες εφαρμογές. Το Adware συχνά συνοδεύεται από δωρεάν λογισμικό ή γίνεται λήψη από αμφισβητούμενες πηγές.
Ο πρωταρχικός σκοπός του adware είναι να δημιουργεί έσοδα για τους προγραμματιστές του, προβάλλοντας στοχευμένες διαφημίσεις στους χρήστες με βάση τις συνήθειες περιήγησής τους και τις διαδικτυακές τους δραστηριότητες. Ενώ ορισμένα διαφημιστικά προγράμματα ενδέχεται να εμφανίζουν σχετικές διαφημίσεις, άλλα ενδέχεται να εμφανίζουν παρεμβατικές, παραπλανητικές ή δυνητικά επιβλαβείς διαφημίσεις.

Το Adware μπορεί να επηρεάσει την εμπειρία περιήγησης ενός χρήστη, να επιβραδύνει τη συσκευή και να καταναλώσει το εύρος ζώνης του Διαδικτύου. Σε ορισμένες περιπτώσεις, μπορεί να παρακολουθεί τη συμπεριφορά των χρηστών και να συλλέγει δεδομένα για τη δημιουργία στοχευμένων διαφημίσεων, εγείροντας ανησυχίες σχετικά με το απόρρητο.

Πιθανώς ανεπιθύμητο λογισμικό (PUP):
Το δυνητικά ανεπιθύμητο λογισμικό (PUP) αναφέρεται σε οποιοδήποτε λογισμικό που, αν και δεν είναι απαραίτητα κακόβουλο, παρουσιάζει συμπεριφορές ή χαρακτηριστικά που οι χρήστες μπορεί να θεωρήσουν ανεπιθύμητα ή ανεπιθύμητα. Τα PUP συνήθως εγκαθίστανται χωρίς την πλήρη γνώση ή τη συγκατάθεση του χρήστη, συχνά συνοδεύονται από νόμιμο λογισμικό.
Τα συνήθη παραδείγματα PUP περιλαμβάνουν γραμμές εργαλείων προγράμματος περιήγησης, επεκτάσεις προγράμματος περιήγησης, βελτιστοποιητές συστήματος, καθαριστικά μητρώου και δωρεάν λογισμικό που εμφανίζει υπερβολικές ή άσχετες διαφημίσεις.

Τα PUP ενδέχεται να προκαλέσουν διάφορα προβλήματα στη συσκευή ενός χρήστη, όπως επιβράδυνση της απόδοσης, εμφάνιση ανεπιθύμητων διαφημίσεων, αλλαγή ρυθμίσεων προγράμματος περιήγησης χωρίς άδεια ή ανακατεύθυνση ερωτημάτων αναζήτησης σε άγνωστες μηχανές αναζήτησης. Αν και τα PUP μπορεί να μην είναι τόσο επιβλαβή όσο οι ιοί ή το κακόβουλο λογισμικό, μπορεί να είναι απογοητευτικά και να μειώσουν τη συνολική εμπειρία χρήστη.