Adware OptimalAnalyzer
Durante o exame de submissões recentes à plataforma VirusTotal, nossos pesquisadores encontraram o software OptimalAnalyzer. Após uma investigação minuciosa, concluímos que pertence ao grupo de malware AdLoad e funciona como adware, servindo como um meio para os seus criadores gerarem receitas através de publicidade.
Adware, abreviação de software suportado por publicidade, normalmente opera exibindo diversas formas de conteúdo gráfico de terceiros, como pop-ups, cupons, banners e sobreposições, em sites ou interfaces visitadas pelos usuários.
No entanto, certas condições podem precisar ser atendidas para que adware como o OptimalAnalyzer funcione de maneira eficaz, como usar um navegador/sistema compatível, geolocalização específica do usuário ou visitar sites específicos. Independentemente de o OptimalAnalyzer realmente entregar anúncios, ele representa riscos à integridade do dispositivo e à privacidade do usuário.
Os anúncios apresentados por adware podem promover fraudes online, software não confiável ou prejudicial e até malware. Clicar nesses anúncios pode acionar scripts para iniciar downloads ou instalações sem obter o consentimento do usuário.
É importante observar que, embora produtos ou serviços legítimos possam ocasionalmente ser anunciados através destes canais, é pouco provável que sejam oficialmente aprovados desta forma por entidades legítimas. Mais frequentemente, essas recomendações são realizadas por golpistas que procuram explorar programas afiliados associados ao conteúdo anunciado para obter comissões ilegítimas.
Embora as aplicações AdLoad muitas vezes possuam capacidades de sequestro de navegador, não observámos tais características na nossa análise do OptimalAnalyzer.
Além disso, o software suportado por publicidade normalmente incorpora recursos de rastreamento de dados, e é possível que o aplicativo OptimalAnalyzer tenha tais funcionalidades.
Como o Adware é semelhante ao OptimalAnalyzer distribuído online?
O adware, incluindo o OptimalAnalyzer, é comumente distribuído online através de vários métodos que exploram a confiança ou a falta de cautela dos usuários. Aqui estão algumas maneiras pelas quais a distribuição de adware é semelhante à forma como o OptimalAnalyzer é disseminado:
Software incluído: o adware geralmente é fornecido com downloads de software legítimos ou programas freeware/shareware. Os usuários podem instalar inadvertidamente adware junto com o software desejado se não lerem cuidadosamente o processo de instalação e optarem por não receber ofertas adicionais ou instalações de software agrupadas. Da mesma forma, OptimalAnalyzer pode ser empacotado com outras instalações de software, levando os usuários a instalá-lo sem saber.
Publicidade enganosa: a distribuição de adware às vezes envolve táticas de publicidade enganosas, como anúncios pop-up enganosos ou alertas de sistema falsos, alegando que o dispositivo do usuário está infectado e solicitando que ele baixe um suposto antivírus ou ferramenta de otimização como o OptimalAnalyzer. Os usuários podem ser vítimas dessas táticas enganosas e baixar e instalar voluntariamente o adware.
Atualizações falsas de software: os cibercriminosos podem criar notificações ou avisos falsos de atualização de software que imitam alertas de atualização legítimos de fontes confiáveis. Essas atualizações falsas geralmente levam os usuários a baixar e instalar adware ou outro software malicioso como o OptimalAnalyzer, em vez de atualizações legítimas.
Sites maliciosos: o adware pode ser distribuído por meio de sites maliciosos que hospedam downloads de software falsos ou pirateados, conteúdo adulto ou serviços de streaming ilegais. Os usuários que visitam esses sites podem encontrar anúncios ou avisos enganosos que levam à instalação de adware, incluindo OptimalAnalyzer.
Phishing por e-mail: a distribuição de adware via phishing por e-mail envolve o envio de e-mails enganosos com links ou anexos que afirmam ser downloads ou atualizações de software legítimos. Clicar nesses links ou baixar os anexos pode resultar em instalações de adware, incluindo OptimalAnalyzer, no dispositivo do usuário.
