Adware VirtualDock
Il nostro team di ricerca ha scoperto l'applicazione VirtualDock esaminando i recenti file inviati sulla piattaforma VirusTotal. Questo programma è un membro della famiglia di malware AdLoad e funziona orchestrando campagne pubblicitarie intrusive, portandolo alla classificazione come adware.
L'adware, abbreviazione di software supportato dalla pubblicità, funziona visualizzando vari tipi di pubblicità, come pop-up, coupon, sondaggi e overlay, su siti Web e altre interfacce. Il contenuto grafico promosso tramite adware spesso promuove truffe online, software dubbi e talvolta persino malware. Fare clic su determinati annunci intrusivi può attivare download o installazioni clandestine.
Sebbene sia possibile incontrare contenuti autentici attraverso questi annunci pubblicitari, è improbabile che tali promozioni siano approvate dagli sviluppatori originali o da soggetti legittimi. Più spesso, i truffatori sfruttano i programmi di affiliazione associati ai prodotti pubblicizzati per guadagnare commissioni illecite.
Affinché l'adware funzioni come previsto, potrebbero essere necessarie condizioni specifiche, come un browser o un sistema compatibile o la visita a determinati siti Web. Indipendentemente dal fatto che VirtualDock fornisca attivamente campagne pubblicitarie intrusive, rappresenta comunque un rischio per la sicurezza del dispositivo e dell'utente.
Inoltre, questa applicazione canaglia può possedere funzionalità di dirottamento del browser, comuni tra gli adware AdLoad. Tuttavia, la nostra analisi non ha rilevato tali tratti.
In genere, il software supportato dalla pubblicità raccoglie informazioni sensibili e VirtualDock probabilmente incorpora funzionalità di tracciamento dei dati. Questi dati raccolti possono includere cronologia di navigazione e di ricerca, cookie Internet, credenziali di accesso, informazioni di identificazione personale, dati finanziari e altro ancora. Tali informazioni possono essere condivise o vendute a terzi.
Come può l'adware entrare nel tuo computer?
L'adware può infiltrarsi nel tuo computer in vari modi, spesso impiegando tattiche ingannevoli o non etiche per ottenere l'accesso. Alcuni metodi comuni attraverso i quali l'adware può entrare nel tuo computer includono:
Raggruppamento di software: gli adware spesso si basano su download di software legittimi. Quando scarichi e installi un programma gratuito da Internet, l'adware potrebbe essere incluso come componente aggiuntivo, solitamente a tua insaputa o senza il tuo consenso. Questo è generalmente menzionato nelle clausole scritte in piccolo dei termini e condizioni del software, ma gli utenti spesso lo trascurano.
Aggiornamenti software falsi: siti Web dannosi o annunci pop-up possono indurre gli utenti a credere che il loro software sia obsoleto e necessiti di un aggiornamento. Fare clic su queste false richieste di aggiornamento può portare all'installazione di adware camuffati da aggiornamenti software legittimi.
Allegati e-mail infetti: l'adware può essere distribuito tramite allegati e-mail, in particolare tramite e-mail di phishing mascherate da comunicazioni legittime provenienti da fonti attendibili. L'apertura di un allegato infetto può avviare l'installazione di adware sul tuo sistema.
Download drive-by: visitare siti Web compromessi o dannosi può esporre il tuo computer a download drive-by, in cui l'adware viene automaticamente scaricato e installato senza il tuo consenso semplicemente visitando il sito. Questi siti Web possono sfruttare le vulnerabilità del browser o del sistema operativo per fornire il payload dell'adware.
Condivisione di file peer-to-peer (P2P): il download di file da reti peer-to-peer o siti torrent può esporre ad adware. I file condivisi tramite queste reti possono contenere payload adware nascosti, che vengono installati quando si esegue il file scaricato.
Fare clic su annunci dannosi: fare clic su annunci pubblicitari fuorvianti o dannosi, comunemente noti come malvertising, può portare all'installazione involontaria di adware. Questi annunci possono reindirizzare gli utenti a siti Web che scaricano automaticamente adware sui loro computer.
