„VirtualDock“ reklaminė programa

Mūsų tyrimų komanda atskleidė „VirtualDock“ programą, nagrinėdama naujausius „VirusTotal“ platformoje pateiktus failus. Ši programa priklauso AdLoad kenkėjiškų programų šeimai ir veikia vykdydama įkyrias reklamos kampanijas, todėl ji klasifikuojama kaip reklaminė programa.

Reklaminė programinė įranga, sutrumpinta iš reklamos palaikomos programinės įrangos, veikia svetainėse ir kitose sąsajose rodydama įvairių tipų reklamas, pvz., iššokančiuosius langus, kuponus, apklausas ir perdangas. Grafinis turinys, reklamuojamas naudojant reklamines programas, dažnai patvirtina internetines sukčiavimo priemones, abejotiną programinę įrangą ir kartais net kenkėjiškas programas. Spustelėjus tam tikrus įkyrius skelbimus, gali būti suaktyvinami neteisėti atsisiuntimai arba diegimai.

Nors per šiuos skelbimus galima susidurti su tikru turiniu, mažai tikėtina, kad tokias reklamas patvirtins pirminiai kūrėjai ar teisėtos šalys. Dažniau sukčiai naudojasi dukterinėmis programomis, susijusiomis su reklamuojamais produktais, kad uždirbtų neteisėtus komisinius.

Kad reklaminė programinė įranga veiktų taip, kaip numatyta, gali būti reikalingos konkrečios sąlygos, pvz., suderinama naršyklė ar sistema arba apsilankymai tam tikrose svetainėse. Nepriklausomai nuo to, ar „VirtualDock“ aktyviai teikia įkyrias reklamos kampanijas, ji vis tiek kelia pavojų įrenginio ir vartotojo saugumui.

Be to, ši nesąžininga programa gali turėti naršyklės užgrobimo galimybes, kurios yra paplitusios tarp „AdLoad“ reklaminių programų. Tačiau mūsų analizė tokių bruožų neaptiko.

Paprastai reklama palaikoma programinė įranga renka neskelbtiną informaciją, o „VirtualDock“ tikriausiai apima duomenų sekimo funkcijas. Šie surinkti duomenys gali apimti naršymo ir paieškos istoriją, interneto slapukus, prisijungimo duomenis, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Tokia informacija gali būti dalijamasi arba parduodama trečiosioms šalims.

Kaip reklaminė programa gali patekti į jūsų kompiuterį?

Reklaminė programinė įranga gali įsiskverbti į jūsų kompiuterį įvairiomis priemonėmis, dažnai naudodama apgaulingą ar neetišką prieigą, kad gautų prieigą. Kai kurie įprasti būdai, kuriais reklaminė programinė įranga gali patekti į jūsų kompiuterį, yra šie:

Programinės įrangos paketas: reklaminė programinė įranga dažnai atsisako teisėtos programinės įrangos atsisiuntimo. Kai atsisiunčiate ir įdiegiate nemokamą programą iš interneto, reklaminė programa gali būti įtraukta kaip papildomas komponentas, dažniausiai be jūsų žinios ar sutikimo. Paprastai tai minima smulkiuoju šriftu programinės įrangos taisyklėse ir sąlygose, tačiau vartotojai dažnai to nepastebi.

Netikros programinės įrangos naujiniai: kenkėjiškos svetainės arba iššokantieji skelbimai gali priversti vartotojus manyti, kad jų programinė įranga yra pasenusi ir ją reikia atnaujinti. Spustelėjus šiuos netikrus naujinimo raginimus gali būti įdiegta reklaminė programinė įranga, užmaskuota kaip teisėti programinės įrangos naujiniai.

Užkrėsti el. pašto priedai: reklaminės programos gali būti platinamos naudojant el. pašto priedus, ypač sukčiavimo el. laiškuose, kurie vaizduojami kaip teisėti pranešimai iš patikimų šaltinių. Atidarius užkrėstą priedą, jūsų sistemoje gali būti įdiegta reklaminė programinė įranga.

Atsisiuntimai pagal diską: apsilankius pažeistose ar kenkėjiškose svetainėse, jūsų kompiuteryje gali būti atsisiunčiamų programų, kai reklaminė programa automatiškai atsisiunčiama ir įdiegiama be jūsų sutikimo tiesiog apsilankius svetainėje. Šios svetainės gali išnaudoti jūsų naršyklės ar operacinės sistemos spragas, kad pateiktų reklaminių programų naudingąją apkrovą.

„Peer-to-Peer“ (P2P) failų bendrinimas: atsisiųsdami failus iš lygiaverčių tinklų arba „torrent“ svetainių, galite susidurti su reklaminėmis programomis. Šiuose tinkluose bendrinamuose failuose gali būti paslėptų reklaminių programų, kurios įdiegiamos paleidus atsisiųstą failą.

Kenkėjiškų skelbimų paspaudimas: spustelėjus klaidinančius ar kenkėjiškus skelbimus, paprastai vadinamus kenkėjiška reklama, gali būti netyčia įdiegta reklaminė programa. Šie skelbimai gali nukreipti naudotojus į svetaines, kurios automatiškai atsisiunčia reklaminę programą į jų kompiuterius.