Adware OptimalAnalyzer
Durante l'esame dei recenti invii alla piattaforma VirusTotal, i nostri ricercatori si sono imbattuti nel software OptimalAnalyzer. Dopo un'indagine approfondita, abbiamo concluso che appartiene al gruppo di malware AdLoad e funziona come adware, servendo ai suoi creatori come mezzo per generare entrate attraverso la pubblicità.
L'adware, abbreviazione di software supportato dalla pubblicità, in genere funziona visualizzando varie forme di contenuto grafico di terze parti, come popup, coupon, banner e overlay, su siti Web o interfacce visitate dagli utenti.
Tuttavia, potrebbe essere necessario soddisfare alcune condizioni affinché adware come OptimalAnalyzer funzionino in modo efficace, come l'utilizzo di un browser/sistema compatibile, la geolocalizzazione di un utente specifico o la visita di determinati siti Web. Indipendentemente dal fatto che OptimalAnalyzer fornisca effettivamente annunci pubblicitari, pone rischi per l'integrità del dispositivo e la privacy dell'utente.
Gli annunci presentati dagli adware possono promuovere truffe online, software inaffidabili o dannosi e persino malware. Facendo clic su questi annunci è possibile attivare script per avviare download o installazioni senza ottenere il consenso dell'utente.
È importante notare che, sebbene occasionalmente prodotti o servizi legittimi possano essere pubblicizzati attraverso questi canali, è improbabile che vengano ufficialmente approvati in questo modo da entità legittime. Più spesso, tali sponsorizzazioni vengono intraprese da truffatori che cercano di sfruttare i programmi di affiliazione associati ai contenuti pubblicizzati per commissioni illegittime.
Sebbene le applicazioni AdLoad possiedano spesso funzionalità di dirottamento del browser, non abbiamo osservato tali caratteristiche nella nostra analisi di OptimalAnalyzer.
Inoltre, il software supportato dalla pubblicità incorpora in genere funzionalità di tracciamento dei dati ed è possibile che l'applicazione OptimalAnalyzer possa avere tali funzionalità.
In che modo l'adware è simile a OptimalAnalyzer distribuito online?
L'adware, incluso OptimalAnalyzer, viene comunemente distribuito online attraverso diversi metodi che sfruttano la fiducia o la mancanza di cautela degli utenti. Ecco i modi in cui la distribuzione dell'adware è simile al modo in cui viene diffuso OptimalAnalyzer:
Software in bundle: l'adware viene spesso fornito in bundle con download di software legittimi o programmi freeware/shareware. Gli utenti potrebbero installare inavvertitamente adware insieme al software desiderato se non leggono attentamente il processo di installazione e non rinunciano a offerte aggiuntive o installazioni di software in bundle. Allo stesso modo, OptimalAnalyzer può essere fornito in bundle con altre installazioni software, portando gli utenti a installarlo inconsapevolmente.
Pubblicità ingannevole: la distribuzione di adware a volte implica tattiche pubblicitarie ingannevoli, come annunci pop-up fuorvianti o falsi avvisi di sistema che affermano che il dispositivo dell'utente è infetto e lo spingono a scaricare un presunto antivirus o strumento di ottimizzazione come OptimalAnalyzer. Gli utenti potrebbero cadere vittime di queste tattiche ingannevoli e scaricare e installare volontariamente l'adware.
Aggiornamenti software falsi: i criminali informatici possono creare notifiche o richieste di aggiornamenti software falsi che imitano avvisi di aggiornamento legittimi provenienti da fonti attendibili. Questi falsi aggiornamenti spesso portano gli utenti a scaricare e installare adware o altri software dannosi come OptimalAnalyzer invece di aggiornamenti legittimi.
Siti Web dannosi: l'adware può essere distribuito attraverso siti Web dannosi che ospitano download di software falsi o piratati, contenuti per adulti o servizi di streaming illegali. Gli utenti che visitano questi siti potrebbero incontrare annunci o richieste ingannevoli che portano a installazioni di adware, incluso OptimalAnalyzer.
Phishing via e-mail: la distribuzione di adware tramite phishing via e-mail comporta l'invio di e-mail ingannevoli con collegamenti o allegati che pretendono di essere download o aggiornamenti di software legittimi. Facendo clic su questi collegamenti o scaricando gli allegati possono verificarsi installazioni di adware, incluso OptimalAnalyzer, sul dispositivo dell'utente.
