ФункцияСетевое рекламное ПО

Наши исследователи обнаружили мошенническое приложение FunctionNetwork во время планового анализа новых образцов файлов. В ходе расследования мы определили FunctionNetwork как рекламное ПО, принадлежащее семейству вредоносных программ AdLoad. Его основная цель — получение дохода для своих разработчиков за счет рекламы.

Рекламное ПО, сокращение от программного обеспечения, поддерживаемого рекламой, обычно функционирует путем отображения стороннего графического контента, такого как всплывающие окна, купоны, наложения, баннеры и другая реклама на посещаемых веб-сайтах или в различных интерфейсах.

Стоит отметить, что это программное обеспечение не может проводить навязчивые рекламные кампании при определенных условиях, таких как несовместимые браузеры/системы или геолокация пользователя, определенные схемы посещения сайтов или другие неподходящие условия. Однако FunctionNetwork представляет угрозу безопасности устройства и пользователя независимо от того, отображает ли она рекламу.

Рекламные объявления, отображаемые рекламным ПО, могут рекламировать онлайн-мошенничество, ненадежное или вредоносное программное обеспечение и вредоносное ПО. При нажатии на определенную навязчивую рекламу могут запускаться сценарии, инициирующие загрузку или установку без согласия пользователя.

Важно осознавать, что любой законный контент, встречающийся в этих рекламных объявлениях, скорее всего, продвигается мошенниками, стремящимися заработать незаконные комиссионные за счет злоупотребления партнерскими программами.

Хотя рекламные приложения AdLoad часто включают в себя возможности перехвата браузера, FunctionNetwork в нашем анализе не продемонстрировала этих особенностей.

Более того, FunctionNetwork, вероятно, собирает конфиденциальную информацию, поскольку возможности отслеживания данных являются стандартными для программного обеспечения, поддерживаемого рекламой. Эти целевые данные могут включать историю просмотров и поиска, интернет-файлы cookie, имена пользователей, пароли, личную информацию, номера кредитных карт и многое другое. Собранная информация может быть продана третьим лицам или использована для получения прибыли.

Что такое семейство рекламных приложений AdLoad?

Семейство AdLoad относится к группе рекламных приложений, известных тем, что отображает навязчивую рекламу и потенциально участвует в других вредоносных действиях. Рекламное ПО AdLoad обычно приносит доход своим разработчикам, доставляя рекламу на затронутые системы. Вот некоторые ключевые характеристики и модели поведения, связанные с семейством AdLoad:

Реклама. Рекламное ПО AdLoad в первую очередь предназначено для отображения различных типов рекламы, включая всплывающие окна, баннеры, купоны, наложения и другой графический контент. Эти объявления могут появляться на веб-сайтах, которые посещает пользователь, или в различных интерфейсах операционной системы.

Получение дохода. Основная цель рекламного ПО AdLoad — получение дохода за счет рекламы. Рекламные объявления, отображаемые AdLoad, могут побуждать пользователей нажимать на партнерские ссылки или взаимодействовать с рекламируемым контентом, тем самым получая доход для операторов рекламного ПО.

Потенциально нежелательное поведение. Хотя рекламное ПО, такое как AdLoad, ориентировано на рекламу, оно может проявлять и другое нежелательное поведение. Это может включать сбор пользовательских данных, изменение настроек браузера, перенаправление веб-трафика или установку дополнительного нежелательного программного обеспечения.

Взлом браузера. Известно, что некоторые варианты рекламного ПО AdLoad взламывают веб-браузеры, изменяют настройки браузера, меняют поисковую систему по умолчанию или перенаправляют пользователей на определенные веб-сайты против их воли.

Сбор данных. Рекламное ПО AdLoad часто включает в себя возможности отслеживания данных. Он может собирать информацию о привычках просмотра пользователя, поисковых запросах, посещенных веб-сайтах, IP-адресах, данных геолокации и другую потенциально конфиденциальную информацию. Эти данные могут быть использованы для таргетированной рекламы или проданы сторонним рекламодателям.

Влияние на производительность и безопасность. Рекламное ПО AdLoad может снизить производительность системы, потребляя ресурсы для отображения рекламы. Кроме того, взаимодействие с вредоносной рекламой или ссылками, продвигаемыми рекламным ПО, может подвергнуть пользователей дополнительным рискам безопасности, включая заражение вредоносным ПО.

Чтобы защититься от AdLoad и подобных рекламных приложений, пользователям следует соблюдать правила безопасного просмотра веб-страниц, избегать загрузки программного обеспечения из ненадежных источников, обновлять свои операционные системы и приложения, использовать надежное антивирусное программное обеспечение с возможностями обнаружения рекламного ПО и регулярно сканировать свои системы на наличие потенциально нежелательных программ.