ControlMethod Adware
Az új fájlminták értékelése során kutatócsoportunk a ControlMethod alkalmazásra bukkant. Vizsgálatunk során kiderült, hogy a ControlMethod az AdLoad malware családhoz tartozó reklámprogramok egyik formája, amely tolakodó reklámkampányok lebonyolításával működik.
Az adware, a reklám által támogatott szoftver rövidítése, célja, hogy bevételt generáljon a fejlesztők számára a hirdetések révén. Az ilyen típusú szoftverek általában különféle hirdetéseket jelenítenek meg, például felugró ablakokat, kuponokat, fedvényeket, felméréseket, bannereket a meglátogatott webhelyeken és egyéb felületeken.
Ezek a hirdetések gyakran népszerűsítenek online csalásokat, megbízhatatlan vagy veszélyes szoftvereket, sőt rosszindulatú programokat is. Egyes hirdetések például kattintással aktiválhatók, ami lopakodó letöltést vagy telepítést kezdeményező szkriptek végrehajtásához vezet.
Fontos megjegyezni, hogy bár valódi termékeket vagy szolgáltatásokat hirdethetnek ezeken a kijelzőkön, nem valószínű, hogy hivatalosan jóváhagyják őket. Az ilyen jóváhagyások mögött meghúzódó motiváció valószínűleg abban gyökerezik, hogy a reklámozott tartalomhoz kapcsolódó társprogramokkal való visszaélés révén jogtalanul szereztek jutalékokat.
Előfordulhat, hogy a reklámozással támogatott szoftverek bizonyos kedvezőtlen körülmények között tartózkodnak a tolakodó hirdetési kampányok megjelenítésétől, például nem kompatibilis böngésző/rendszer, a felhasználó földrajzi elhelyezkedése vagy bizonyos, nem látogatott webhelyek esetén. Azonban függetlenül attól, hogy a ControlMethod megjelenít-e hirdetéseket, ennek az alkalmazásnak az eszközön való jelenléte kockázatot jelent a rendszer és a felhasználó biztonságára nézve.
Míg korábban találkoztunk böngésző-eltérítő képességekkel rendelkező AdLoad alkalmazásokkal, a ControlMethod nem mutatott ilyen tulajdonságokat elemzésünk során.
Ezenkívül valószínű, hogy ez az adware típusú alkalmazás adatkövetési funkciókat tartalmaz, ahogy az az ebbe a kategóriába tartozó szoftvereknél megszokott. A célzott információk tartalmazhatnak böngészési és keresőmotor-előzményeket, internetes sütiket, felhasználóneveket/jelszavakat, személyazonosításra alkalmas adatokat, hitelkártyaszámokat és még sok mást.
Hogyan befolyásolhatják az adware online biztonságát?
A reklámprogramok különféle módokon jelentősen befolyásolhatják az online biztonságot, kockázatot jelentve az Ön magánéletére és a digitális élmény általános biztonságára nézve. Íme néhány módja annak, hogy a reklámprogramok negatív hatással lehetnek az online biztonságra:
Tolakodó hirdetési kampányok: Az adware tolakodó hirdetéseket generál és jelenít meg, például előugró ablakokat, bannereket és fedvényeket a webhelyeken és más felületeken. Ezek a hirdetések megzavarhatják online tevékenységeit, megnehezítve a webhelyeken való navigálást, és ronthatják az általános felhasználói élményt.
Rosszindulatú tartalom népszerűsítése: Az adware gyakran reklámoz online csalásokat, megbízhatatlan szoftvereket és még rosszindulatú programokat is. A megtévesztő hirdetésekre való kattintás rosszindulatú szoftverek véletlen letöltéséhez és telepítéséhez vezethet, ami potenciális biztonsági fenyegetéseknek teszi ki eszközét.
Parancsfájl-végrehajtás: Egyes reklámprogramok által kiváltott hirdetések kattintáskor szkripteket hajthatnak végre, ami az Ön tudta vagy beleegyezése nélkül lopakodó letöltések vagy telepítések kezdeményezéséhez vezethet. Ez nemkívánatos és potenciálisan káros szoftverek bevezetését eredményezheti az eszközön.
Partnerprogramokkal való visszaélés: A reklámprogram-fejlesztők visszaélhetnek a promotált tartalomhoz kapcsolódó társult programokkal, hogy jogtalan jutalékot szerezzenek. Ez magában foglalhatja a termékek vagy szolgáltatások félrevezető módon történő jóváhagyását, ami potenciálisan arra készteti a felhasználókat, hogy csalókba keveredjenek.
Adatvédelmi kockázatok: Az Adware gyakran kifejezett hozzájárulás nélkül gyűjt felhasználói adatokat. Ezek az adatok tartalmazhatnak böngészési és keresési előzményeket, internetes sütiket, felhasználóneveket/jelszavakat, személyazonosításra alkalmas adatokat és hitelkártyaadatokat. Az ilyen információk jogosulatlan gyűjtése és visszaélése jelentős adatvédelmi kockázatot jelent.
