VirtualNano Mac Adware

Az új beküldött fájlok rendszeres ellenőrzése során kutatócsoportunk rábukkant a VirtualNano alkalmazásra. Alapos vizsgálat után megerősítettük, hogy ez az alkalmazás a reklámprogramok kategóriájába tartozik, vagyis reklámozással támogatott. Érdekes módon a VirtualNano az AdLoad malware családhoz kapcsolódik.

Az adware-t arra tervezték, hogy különféle hirdetéseket jelenítsen meg a felhasználók által látogatott weboldalakon vagy különböző felületeken. Ezek a hirdetések, például az előugró ablakok, fedvények, kuponok és szalaghirdetések tolakodóak lehetnek, és platformként szolgálhatnak az online csalások, nem biztonságos szoftverek és potenciális rosszindulatú programok népszerűsítésére. Egyes esetekben az ezekre a hirdetésekre való kattintás olyan szkripteket indíthat el, amelyek a felhasználó tudta nélkül rejtett letöltéseket vagy telepítéseket indítanak el.

Fontos megjegyezni, hogy bár egyes legitim termékek és szolgáltatások megjelenhetnek ezekben a hirdetésekben, nagyon valószínűtlen, hogy ezeket a hivatalos felek ilyen módon jóváhagyják. Ezeket a promóciókat gyakrabban olyan csalók hajtják végre, akik a tartalomhoz kapcsolódó társult programokat illegitim jutalékok megszerzésére használják ki.

Egyes esetekben a reklámprogramok tartózkodhatnak a tolakodó hirdetési kampányok futtatásától, ha bizonyos feltételek nem teljesülnek, például nem kompatibilis böngészők vagy rendszerek, vagy bizonyos webhelyeket nem látogatnak meg. Azonban még ha a VirtualNano nem is jelenít meg hirdetéseket, jelenléte a rendszeren továbbra is kockázatot jelent az eszközre és a felhasználó biztonságára nézve.

A VirtualNano egyik jelentős aggálya az érzékeny felhasználói adatok gyűjtésének lehetősége. Ez magában foglalhatja a böngészési és keresőmotor-előzményeket, az internetes sütiket, a felhasználóneveket, a jelszavakat, a személyazonosításra alkalmas adatokat, a hitelkártyaszámokat és egyebeket. Az összegyűjtött adatok harmadik félnek történő értékesítésével pénzzé tehetők, ami adatvédelmi és biztonsági aggályokat vet fel.

Érdemes megemlíteni, hogy bár az AdLoad alkalmazások jellemzően böngésző-eltérítő funkciókkal rendelkeznek, a VirtualNano elemzése nem tárt fel bizonyítékot ilyen viselkedésre. A felhasználóknak azonban óvatosnak és ébernek kell lenniük, amikor reklámprogramokkal foglalkoznak, és meg kell tenniük a szükséges óvintézkedéseket eszközeik és személyes adataik védelme érdekében.

Mi az a reklámprogram és a potenciálisan nem kívánt szoftver?

A reklámprogramok és a potenciálisan nemkívánatos szoftverek (PUP) két különböző típusú szoftver, amelyeket a felhasználók gyakran nemkívánatosnak tartanak tolakodó vagy nem kívánt jellegük miatt. Nézzük meg mindegyiket közelebbről:

Adware:
Az adware, a reklám által támogatott szoftver rövidítése, olyan szoftvertípus, amely hirdetéseket jelenít meg a felhasználó eszközén. Ezek a hirdetések különféle formájúak lehetnek, például előugró ablakok, szalaghirdetések, fedvények és szöveges hirdetések, és általában webböngészőben vagy más alkalmazásokban jelennek meg. Az adware-t gyakran ingyenes szoftverekkel együtt csomagolják, vagy megkérdőjelezhető forrásokból töltik le.
Az adware elsődleges célja, hogy bevételt termeljen fejlesztőinek azáltal, hogy célzott hirdetéseket jelenít meg a felhasználóknak böngészési szokásaik és online tevékenységeik alapján. Míg egyes reklámprogramok releváns hirdetéseket jeleníthetnek meg, mások tolakodó, félrevezető vagy potenciálisan káros hirdetéseket jeleníthetnek meg.

A reklámprogramok befolyásolhatják a felhasználó böngészési élményét, lelassíthatják az eszközt, és felemészthetik az internetes sávszélességet. Bizonyos esetekben nyomon követheti a felhasználói viselkedést, és adatokat gyűjthet célzott hirdetések létrehozásához, ami adatvédelmi aggályokat vet fel.

Potenciálisan nem kívánt szoftver (PUP):
A potenciálisan nemkívánatos szoftver (PUP) minden olyan szoftverre utal, amely bár nem feltétlenül rosszindulatú, olyan viselkedést vagy jellemzőket mutat, amelyeket a felhasználók nemkívánatosnak vagy nem kívántnak találhatnak. A PUP-okat általában a felhasználó teljes tudta vagy beleegyezése nélkül telepítik, gyakran törvényes szoftverrel együtt.
A PUP-ok gyakori példái közé tartoznak a böngésző eszköztárai, a böngészőbővítmények, a rendszeroptimalizálók, a rendszerleíró adatbázis-tisztítók és az ingyenes szoftverek, amelyek túlzott vagy irreleváns hirdetéseket jelenítenek meg.

A PUP-ok különféle problémákat okozhatnak a felhasználó eszközén, például lelassíthatják a teljesítményt, nem kívánt hirdetéseket jeleníthetnek meg, engedély nélkül módosíthatják a böngésző beállításait, vagy átirányíthatják a keresési lekérdezéseket ismeretlen keresőmotorokhoz. Bár a PUP-ok nem feltétlenül olyan károsak, mint a vírusok vagy rosszindulatú programok, frusztrálóak lehetnek, és ronthatják az általános felhasználói élményt.