LogFormat アドウェア
私たちの研究チームは、AdLoad マルウェア ファミリーの一員である LogFormat アドウェアを発見しました。LogFormat は侵入的な広告キャンペーンを配信する役割を担っており、追加の有害な機能を備えている可能性があります。
アドウェアは、広告サポート ソフトウェアの略で、ユーザーに不要で悪意のある可能性のある広告を大量に表示するように設計されています。これらのサードパーティのグラフィック要素は、訪問した Web サイト、デスクトップ、またはその他のインターフェイスに表示されることがあります。
LogFormat のようなアドウェアが効果的に機能するには、互換性のあるブラウザやシステム、特定のユーザーの位置情報、特定の Web サイトへのアクセスなど、特定の条件を満たす必要がある場合があることに注意することが重要です。ただし、LogFormat が積極的に広告を表示しない場合でも、システム上に存在すると、デバイスとユーザーの安全性に永続的な脅威がもたらされます。
アドウェアによって表示される広告は、さまざまな詐欺、信頼性の低い危険なソフトウェア、さらにはマルウェアを推奨する場合があります。これらの広告をクリックすると、密かにダウンロードやインストールを実行するスクリプトがトリガーされる可能性があります。
合法的な製品やサービスがこれらの手段で宣伝されることはありますが、公式の団体によって承認されている可能性は低いです。むしろ、このような宣伝は、アフィリエイト プログラムを悪用して不正な手数料を得ようとする詐欺師によって行われていることが多いです。
AdLoad アプリケーションには通常、ブラウザ ハイジャック機能が含まれていますが、LogFormat アドウェアのテスト中にこれらの特性は確認されませんでした。
さらに、広告サポート ソフトウェアには通常、データ追跡機能が含まれていますが、これは LogFormat にも当てはまる可能性があります。この情報には、アクセスした URL、閲覧した Web ページ、検索クエリ、インターネット クッキー、個人を特定できる詳細、アカウント ログイン資格情報、財務データなどが含まれます。この機密データは、第三者と共有されたり、第三者に販売されたりするリスクがあります。
アドウェアはどのようにしてプライバシーとセキュリティのリスクにさらすのでしょうか?
アドウェアは、次のようなさまざまな方法でプライバシーとセキュリティのリスクにさらす可能性があります。
個人情報の収集と共有:アドウェアは、多くの場合、ユーザーの閲覧習慣、検索履歴、IP アドレス、デバイス ID、その他の機密データに関する情報を収集します。この情報は、ユーザーの同意なしにサードパーティの広告主や悪意のある人物と共有され、プライバシーが侵害される可能性があります。
悪意のある広告の表示:アドウェアは、フィッシング Web サイト、詐欺、または悪意のあるダウンロードにつながる、煩わしく誤解を招く広告を表示することがあります。これらの広告をクリックすると、マルウェア感染やその他のセキュリティ上の脅威にさらされる可能性があります。
ブラウザのハイジャック:アドウェアの中には、Web ブラウザの設定をハイジャックし、ホームページ、デフォルトの検索エンジン、または新しいタブ ページを許可なく変更するものがあります。これにより、閲覧アクティビティが悪意のある Web サイトや不要なコンテンツにリダイレクトされる可能性があります。
不要なソフトウェアのインストール:アドウェアは、他の潜在的に不要なプログラム (PUP) やブラウザ拡張機能とバンドルされ、ユーザーの知らないうちに、または同意なしに追加のソフトウェアをインストールすることがあります。これにより、システムの速度が低下し、リソースが消費され、セキュリティが侵害される可能性があります。
データの追跡と販売:アドウェアは多くの場合、ターゲット広告プロファイルを作成するためにユーザーのオンライン活動を追跡します。このデータは広告主に販売されたり、個人情報の盗難や金融詐欺などの悪意のある目的に使用されたりする可能性があります。
システム パフォーマンスの妨害:アドウェアは、広告を継続的に表示したり、バックグラウンドでリソースを大量に消費するアクティビティを実行したりすることで、コンピューターの速度低下、フリーズ、クラッシュを引き起こす可能性があります。
脆弱性の悪用:アドウェアは、オペレーティング システムまたはソフトウェアのセキュリティの脆弱性を悪用して、システムに不正にアクセスしたり、マルウェアを密かにインストールしたりする可能性があります。
オンライン アカウントの侵害:アドウェアは、侵害されたブラウザーに入力されたログイン認証情報、財務情報、または機密データを盗む可能性があり、オンライン アカウントが不正アクセスや個人情報盗難の危険にさらされます。
