„CenterNow“ yra „AdLoad“ šeimos reklaminė programa

Nagrinėdami naujai atrastus failus, mūsų tyrimų grupė aptiko kenkėjišką programą, pavadintą CenterNow. Atlikę išsamią analizę nustatėme, kad ši programa priklauso AdLoad kenkėjiškų programų šeimai ir veikia kaip reklaminė programa.

Reklamos programinė įranga, kuri reiškia reklamą palaikomą programinę įrangą, veikia teikdama įkyrias reklamos kampanijas. Iš esmės ši programinė įranga palengvina skelbimų rodymą lankomose svetainėse ir kitose sąsajose.

Šiose reklamose reklamuojamos internetinės aferos, nepatikima arba pavojinga programinė įranga ir įvairios kenkėjiškos programos. Spustelėjus kai kuriuos iš šių įkyrių skelbimų, gali būti net slaptas atsisiuntimas ar diegimas.

Svarbu pažymėti, kad bet koks teisėtas turinys, pateikiamas naudojant šiuos skelbimus, greičiausiai bus patvirtintas sukčių, kurie naudojasi filialų programomis, kad uždirbtų neteisėtus komisinius.

Reikėtų paminėti, kad reklaminė programa negali vykdyti įkyrių reklaminių kampanijų, jei nesilaikoma tam tikrų sąlygų, pavyzdžiui, nesuderinamos naršyklės ar sistemos specifikacijos arba nesilankoma konkrečiose svetainėse. Tačiau net jei „CenterNow“ nerodo skelbimų, jo buvimas sistemoje vis tiek kelia pavojų įrenginio ir naudotojo saugumui.

Naršyklės užgrobimo galimybės dažniausiai siejamos su „AdLoad“ programomis, nors atliekant analizę „CenterNow“ tokio elgesio neparodė.

Be to, ši nesąžininga programa turi galimybę sekti ir rinkti duomenis. Tikslinė informacija apima aplankytus URL adresus, peržiūrėtus puslapius, paieškos užklausas, interneto slapukus, prisijungimo duomenis (naudotojų vardus ir slaptažodžius), asmenį identifikuojančią informaciją, kredito kortelių numerius ir kt. Surinktais duomenimis galima dalytis arba parduoti trečiosioms šalims.

Kokia yra reklaminių programų rizika?

Reklaminė programinė įranga kelia keletą galimų pavojų vartotojams ir jų įrenginiams. Štai keletas su reklaminėmis programomis susijusių pavojų:

• Įkyri reklama: Adware užplūsta naudotojus įkyriais skelbimais, įskaitant iššokančiuosius langus, reklamjuostes, perdangas ir kitų tipų skelbimus. Šie skelbimai gali sutrikdyti naudotojo patirtį, todėl gali būti sunku naršyti internete arba efektyviai naudoti programas.
• Privatumo pažeidimas: Adware dažnai seka vartotojų veiklą internete, renka duomenis, pvz., naršymo istoriją, paieškos užklausas, spustelėtas nuorodas ir kitą informaciją. Ši privatumo pažeidimas gali pažeisti asmeninius ir neskelbtinus duomenis, o tai gali sukelti tapatybės vagystę, tikslinę reklamą ar kitas su privatumu susijusias problemas.
• Kenkėjiškų programų platinimas: reklaminė programinė įranga gali būti vartai sunkesniems kenkėjiškų programų užkrėtimams. Spustelėjus tam tikrus reklaminės programos rodomus skelbimus, gali būti netyčia atsisiunčiama ir įdiegiama kenkėjiška programinė įranga, pvz., išpirkos reikalaujančios programos, Trojos arkliai ar šnipinėjimo programos. Šios kenkėjiškos programos gali padaryti didelę žalą paveiktai sistemai ir pakenkti asmeninės bei finansinės informacijos saugumui.
• Sistemos našumo problemos: Adware eikvoja sistemos išteklius, įskaitant centrinį procesorių ir atmintį, todėl gali sulėtėti veikimas, padidėti sistemos gedimai ir apskritai pablogėti vartotojo darbo patirtis. Reklaminė programinė įranga taip pat gali įdiegti papildomos nepageidaujamos programinės įrangos arba naršyklės plėtinių, dar labiau paveikdama sistemos veikimą ir stabilumą.
• Naršyklės užgrobimas: kai kurios reklaminės programos turi naršyklės užgrobimo galimybes, pakeičiančios naršyklės nustatymus be vartotojo sutikimo. Tai gali apimti numatytojo paieškos variklio pakeitimą, pagrindinio puslapio keitimą arba vartotojų nukreipimą į nepageidaujamas svetaines. Dėl šių neteisėtų pakeitimų gali būti prarasta naršyklės kontrolė ir gali būti sunku grįžti prie pageidaujamų nustatymų.
• Nepageidaujamos programinės įrangos diegimas: reklaminė programinė įranga gali priversti vartotojus įdiegti papildomą nepageidaujamą programinę įrangą, rodydama apgaulingus skelbimus arba suklastotus programinės įrangos atnaujinimo raginimus. Dėl to gali būti įdiegtos potencialiai kenksmingos arba nereikalingos programos, kurios dar labiau kenkia sistemos saugumui ir našumui.