CenterNow — рекламное ПО семейства AdLoad

При изучении недавно обнаруженных файлов наша исследовательская группа наткнулась на вредоносное приложение под названием CenterNow. После тщательного анализа мы определили, что это приложение относится к семейству вредоносных программ AdLoad и работает как рекламное ПО.

Рекламное ПО, которое означает программное обеспечение, поддерживаемое рекламой, функционирует путем проведения навязчивых рекламных кампаний. По сути, это программное обеспечение облегчает отображение рекламы на посещаемых веб-сайтах и других интерфейсах.

Эти рекламные объявления рекламируют онлайн-мошенничество, ненадежное или опасное программное обеспечение и различные виды вредоносных программ. Нажатие на некоторые из этих навязчивых объявлений может даже вызвать скрытую загрузку или установку.

Важно отметить, что любой законный контент, встречающийся в этих рекламных объявлениях, скорее всего, одобрен мошенниками, которые используют партнерские программы для получения незаконных комиссионных.

Следует отметить, что рекламное ПО не может запускать навязчивые рекламные кампании, если не соблюдены определенные условия, такие как несовместимые характеристики браузера или системы или не посещаемые определенные веб-сайты. Однако даже если CenterNow не отображает рекламу, его присутствие в системе по-прежнему представляет угрозу для безопасности устройства и пользователя.

Возможности взлома браузера обычно связаны с приложениями AdLoad, хотя CenterNow не проявлял такого поведения во время нашего анализа.

Кроме того, это мошенническое приложение имеет возможность отслеживать и собирать данные. Целевая информация включает посещенные URL-адреса, просмотренные страницы, поисковые запросы, интернет-куки, учетные данные для входа (имена пользователей и пароли), личные данные, номера кредитных карт и многое другое. Собранные данные могут быть переданы или проданы третьим лицам.

Каковы потенциальные риски рекламного ПО?

Рекламное ПО представляет несколько потенциальных рисков для пользователей и их устройств. Вот некоторые из рисков, связанных с рекламным ПО:

• Навязчивая реклама: рекламное ПО наводняет пользователей навязчивой рекламой, включая всплывающие окна, баннеры, оверлеи и другие типы рекламы. Эта реклама может нарушить работу пользователя, затруднив работу в Интернете или эффективное использование приложений.
• Вторжение в частную жизнь: рекламное ПО часто отслеживает действия пользователей в Интернете, собирая такие данные, как история просмотров, поисковые запросы, переходы по ссылкам и другую информацию. Это вторжение в частную жизнь может поставить под угрозу личные и конфиденциальные данные, что потенциально может привести к краже личных данных, целевой рекламе или другим проблемам, связанным с конфиденциальностью.
• Распространение вредоносного ПО: рекламное ПО может служить шлюзом для более серьезных заражений вредоносным ПО. Нажатие на определенную рекламу, отображаемую рекламным ПО, может привести к непреднамеренной загрузке и установке вредоносного программного обеспечения, такого как программы-вымогатели, трояны или программы-шпионы. Эти вредоносные программы могут нанести значительный ущерб уязвимой системе и поставить под угрозу безопасность личной и финансовой информации.
• Проблемы с производительностью системы. Рекламное ПО потребляет системные ресурсы, включая ЦП и память, что может привести к снижению производительности, частым сбоям системы и общему ухудшению работы пользователя за компьютером. Рекламное ПО может также устанавливать дополнительное нежелательное программное обеспечение или расширения браузера, что еще больше влияет на производительность и стабильность системы.
• Взлом браузера: некоторые рекламные программы имеют возможности захвата браузера, изменяя настройки браузера без согласия пользователя. Это может включать изменение поисковой системы по умолчанию, изменение домашней страницы или перенаправление пользователей на нежелательные веб-сайты. Эти несанкционированные изменения могут привести к потере контроля над браузером и затруднить возврат к предпочтительным настройкам.
• Установка нежелательного программного обеспечения. Рекламное ПО может обманом заставить пользователей установить дополнительное нежелательное программное обеспечение, показывая вводящую в заблуждение рекламу или поддельные запросы на обновление программного обеспечения. Это может привести к установке потенциально опасных или ненужных приложений, которые еще больше поставят под угрозу безопасность и производительность системы.