Software publicitario OptimalAnalyzer
Durante el examen de envíos recientes a la plataforma VirusTotal, nuestros investigadores encontraron el software OptimalAnalyzer. Tras una investigación exhaustiva, llegamos a la conclusión de que pertenece al grupo de malware AdLoad y funciona como adware, sirviendo como un medio para que sus creadores generen ingresos a través de la publicidad.
El adware, abreviatura de software respaldado por publicidad, normalmente funciona mostrando diversas formas de contenido gráfico de terceros, como ventanas emergentes, cupones, pancartas y superposiciones, en sitios web o interfaces visitadas por los usuarios.
Sin embargo, es posible que sea necesario cumplir ciertas condiciones para que el adware como OptimalAnalyzer funcione de manera efectiva, como el uso de un navegador/sistema compatible, la geolocalización específica del usuario o la visita a sitios web específicos. Independientemente de si OptimalAnalyzer realmente muestra anuncios, plantea riesgos para la integridad del dispositivo y la privacidad del usuario.
Los anuncios presentados por el adware pueden promover estafas en línea, software dañino o no confiable e incluso malware. Al hacer clic en estos anuncios, se pueden activar secuencias de comandos para iniciar descargas o instalaciones sin obtener el consentimiento del usuario.
Es importante tener en cuenta que, si bien ocasionalmente se pueden anunciar productos o servicios legítimos a través de estos canales, es poco probable que cuenten con el respaldo oficial de esta manera por parte de entidades legítimas. Más a menudo, estos respaldos son realizados por estafadores que buscan explotar programas de afiliados asociados con el contenido anunciado para obtener comisiones ilegítimas.
Aunque las aplicaciones AdLoad a menudo poseen capacidades de secuestro de navegador, no observamos tales características en nuestro análisis de OptimalAnalyzer.
Además, el software respaldado por publicidad normalmente incorpora funciones de seguimiento de datos, y es posible que la aplicación OptimalAnalyzer tenga dichas funcionalidades.
¿En qué se parece el adware a OptimalAnalyzer distribuido en línea?
El software publicitario, incluido OptimalAnalyzer, se distribuye comúnmente en línea a través de varios métodos que explotan la confianza o la falta de precaución de los usuarios. A continuación se muestran formas en las que la distribución de adware es similar a la forma en que se difunde OptimalAnalyzer:
Software incluido: el adware a menudo se incluye con descargas de software legítimas o programas freeware/shareware. Los usuarios pueden instalar inadvertidamente software publicitario junto con el software deseado si no leen atentamente el proceso de instalación y no optan por recibir ofertas adicionales o instalaciones de software incluidas. De manera similar, OptimalAnalyzer puede venir empaquetado con otras instalaciones de software, lo que lleva a los usuarios a instalarlo sin saberlo.
Publicidad engañosa: la distribución de adware a veces implica tácticas publicitarias engañosas, como anuncios emergentes engañosos o alertas del sistema falsas que afirman que el dispositivo del usuario está infectado y le solicitan que descargue un supuesto antivirus o una herramienta de optimización como OptimalAnalyzer. Los usuarios pueden ser víctimas de estas tácticas engañosas y descargar e instalar voluntariamente el adware.
Actualizaciones de software falsas: los ciberdelincuentes pueden crear notificaciones o mensajes de actualización de software falsos que imitan alertas de actualización legítimas de fuentes confiables. Estas actualizaciones falsas suelen llevar a los usuarios a descargar e instalar software publicitario u otro software malicioso como OptimalAnalyzer en lugar de actualizaciones legítimas.
Sitios web maliciosos: el adware se puede distribuir a través de sitios web maliciosos que albergan descargas de software falsas o pirateadas, contenido para adultos o servicios de transmisión ilegal. Los usuarios que visiten estos sitios pueden encontrar anuncios o mensajes engañosos que conduzcan a instalaciones de adware, incluido OptimalAnalyzer.
Phishing por correo electrónico: la distribución de adware a través de phishing por correo electrónico implica el envío de correos electrónicos engañosos con enlaces o archivos adjuntos que afirman ser descargas o actualizaciones de software legítimas. Al hacer clic en estos enlaces o descargar los archivos adjuntos, se pueden instalar programas publicitarios, incluido OptimalAnalyzer, en el dispositivo del usuario.
