Adware BasisService
Η ερευνητική μας ομάδα αποκάλυψε το BasisService ενώ εξερευνούσε νέες υποβολές στην πλατφόρμα VirusTotal. Κατά την εξέταση, το προσδιορίσαμε ως adware που ανήκει στην οικογένεια κακόβουλου λογισμικού AdLoad. Το BasisService έχει σχεδιαστεί για να κατακλύζει τους χρήστες με ανεπιθύμητες και δυνητικά επικίνδυνες διαφημίσεις.
Το Adware, συντομογραφία του λογισμικού που υποστηρίζεται από διαφημίσεις, λειτουργεί συνήθως εμφανίζοντας οπτικό περιεχόμενο τρίτων, όπως αναδυόμενα παράθυρα, κουπόνια, banner και έρευνες σε διάφορες διεπαφές, όπως ιστοσελίδες και επιτραπέζιους υπολογιστές. Αυτές οι διαφημίσεις ενδέχεται να προωθούν διαδικτυακές απάτες, αμφίβολο λογισμικό, ακόμη και κακόβουλο λογισμικό. Ορισμένες διαφημίσεις ενδέχεται να ενεργοποιούν διακριτικές λήψεις ή εγκαταστάσεις όταν γίνονται κλικ.
Είναι σημαντικό να σημειωθεί ότι ενώ τα νόμιμα προϊόντα ή υπηρεσίες ενδέχεται περιστασιακά να διαφημίζονται μέσω τέτοιων μέσων, είναι απίθανο να εγκριθούν από επίσημους φορείς. Συχνότερα, αυτές οι προωθήσεις πραγματοποιούνται από απατεώνες που αναζητούν παράνομες προμήθειες μέσω προγραμμάτων συνεργατών που σχετίζονται με το διαφημιζόμενο περιεχόμενο.
Το λογισμικό που υποστηρίζεται από διαφημίσεις απαιτεί συχνά συγκεκριμένες συνθήκες για την εκτέλεση παρεμβατικών διαφημιστικών καμπανιών, όπως συμβατές προδιαγραφές προγράμματος περιήγησης ή συστήματος ή επισκέψεις σε ορισμένους ιστότοπους. Ωστόσο, ανεξάρτητα από το αν το BasisService προβάλλει διαφημίσεις, η παρουσία του αποτελεί απειλή για την ασφάλεια της συσκευής και την ασφάλεια των χρηστών.
Ενώ πολλές εφαρμογές AdLoad παρουσιάζουν δυνατότητες παραβίασης προγράμματος περιήγησης, η ανάλυσή μας διαπίστωσε ότι το BasisService δεν διαθέτει αυτά τα χαρακτηριστικά.
Επιπλέον, το adware συνήθως περιλαμβάνει λειτουργίες παρακολούθησης δεδομένων, οι οποίες μπορεί επίσης να υπάρχουν στην εφαρμογή BasisService. Το λογισμικό αυτής της κατηγορίας μπορεί να συλλέξει ιστορικά περιήγησης και αναζήτησης, cookie προγράμματος περιήγησης, διαπιστευτήρια σύνδεσης, στοιχεία προσωπικής ταυτοποίησης και αριθμούς πιστωτικών καρτών, μεταξύ άλλων ευαίσθητων δεδομένων. Αυτές οι πληροφορίες μπορούν στη συνέχεια να κερδηθούν μέσω πώλησης σε τρίτους.
Πώς διανέμεται συνήθως το Adware στο Διαδίκτυο;
Το Adware διανέμεται συνήθως στο διαδίκτυο μέσω διαφόρων μεθόδων, όπως:
Πακέτο λογισμικό: Το Adware συχνά συνοδεύεται από δωρεάν λογισμικό ή εφαρμογές που έχουν ληφθεί από το Διαδίκτυο. Οι χρήστες ενδέχεται να εγκαταστήσουν εν αγνοία τους adware παράλληλα με το νόμιμο λογισμικό, εάν δεν διαβάσουν προσεκτικά τις οδηγίες εγκατάστασης ή εάν η διαδικασία εγκατάστασης του λογισμικού είναι σχεδιασμένη να είναι παραπλανητική.
Ψεύτικα κουμπιά λήψης: Σε ιστότοπους που προσφέρουν δωρεάν λήψεις, ειδικά για δημοφιλές περιεχόμενο λογισμικού ή πολυμέσων, τα πλαστά κουμπιά λήψης ενδέχεται να οδηγήσουν τους χρήστες σε ακούσια λήψη λογισμικού διαφημίσεων αντί του προβλεπόμενου περιεχομένου. Αυτά τα κουμπιά έχουν σχεδιαστεί για να μοιάζουν με τα νόμιμα κουμπιά λήψης, αλλά στην πραγματικότητα ξεκινούν λήψεις adware.
Κακόβουλη διαφήμιση: Η κακή διαφήμιση, ή κακόβουλη διαφήμιση, περιλαμβάνει εγκληματίες του κυβερνοχώρου που εισάγουν κακόβουλο κώδικα σε διαδικτυακές διαφημίσεις. Όταν οι χρήστες κάνουν κλικ σε αυτές τις διαφημίσεις, ενδέχεται να κατεβάσουν εν αγνοία τους adware στις συσκευές τους. Η κακόβουλη διαφήμιση μπορεί να εμφανιστεί σε νόμιμους ιστότοπους, συμπεριλαμβανομένων δημοφιλών, δυσκολεύοντας τους χρήστες να διακρίνουν μεταξύ ασφαλών και επιβλαβών διαφημίσεων.
Email και ανεπιθύμητα μηνύματα ηλεκτρονικού ψαρέματος: Το Adware μπορεί να διανεμηθεί μέσω email ηλεκτρονικού ψαρέματος ή ανεπιθύμητων μηνυμάτων που περιέχουν κακόβουλα συνημμένα ή συνδέσμους. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου χρησιμοποιούν συχνά τακτικές κοινωνικής μηχανικής για να ξεγελάσουν τους παραλήπτες ώστε να κατεβάσουν και να εγκαταστήσουν adware στις συσκευές τους.
Μολυσμένοι ιστότοποι: Η επίσκεψη σε παραβιασμένους ή κακόβουλους ιστότοπους μπορεί να εκθέσει τους χρήστες σε adware. Αυτοί οι ιστότοποι ενδέχεται να περιέχουν κιτ εκμετάλλευσης που κατεβάζουν και εγκαθιστούν αυτόματα adware στις συσκευές των επισκεπτών μέσω τρωτών σημείων στα προγράμματα περιήγησης ιστού ή στις προσθήκες τους.
Επεκτάσεις προγράμματος περιήγησης: Το Adware μπορεί επίσης να διανεμηθεί μέσω κακόβουλων επεκτάσεων ή προσθηκών προγράμματος περιήγησης. Οι χρήστες ενδέχεται να εγκαταστήσουν ακούσια αυτές τις επεκτάσεις κατά την περιήγηση στο Διαδίκτυο ή τη λήψη λογισμικού από αναξιόπιστες πηγές.
