FunctionLog Adware
Κατά τη διάρκεια της έρευνάς μας για νέα δείγματα αρχείων, οι ερευνητές μας ανακάλυψαν το FunctionLog, που ταξινομείται ως λογισμικό που υποστηρίζεται από διαφημίσεις και ανήκει στην οικογένεια κακόβουλου λογισμικού AdLoad. Το FunctionLog έχει σχεδιαστεί ειδικά για να διεξάγει παρεμβατικές διαφημιστικές καμπάνιες.
Το Adware δημιουργεί έσοδα για τους προγραμματιστές του μέσω διαφημίσεων, συνήθως εμφανίζοντας γραφικό περιεχόμενο τρίτων, όπως αναδυόμενα παράθυρα, κουπόνια και επικαλύψεις σε διάφορες διεπαφές.
Ενώ το adware μπορεί να υποβαθμίσει την ποιότητα περιήγησης και την απόδοση του συστήματος, οι διαφημίσεις που παρουσιάζει συχνά προωθούν αναξιόπιστο, επιβλαβές ή ακόμη και κακόβουλο περιεχόμενο. Ορισμένες διαφημίσεις μπορεί να ενεργοποιούν σενάρια όταν κάνουν κλικ, οδηγώντας σε κρυφές λήψεις ή εγκαταστάσεις.
Αξίζει να σημειωθεί ότι τυχόν γνήσια προϊόντα ή υπηρεσίες που διαφημίζονται μέσω αυτών των καναλιών πιθανότατα προωθούνται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες.
Ανάλογα με παράγοντες όπως οι προδιαγραφές του προγράμματος περιήγησης/συστήματος, η γεωγραφική θέση χρήστη ή οι ιστότοποι που επισκέπτονται, το λογισμικό που υποστηρίζεται από διαφημίσεις ενδέχεται να απέχει από την εκτέλεση παρεμβατικών διαφημιστικών καμπανιών. Ωστόσο, ακόμα κι αν το FunctionLog δεν παρέχει διαφημίσεις, η εφαρμογή εξακολουθεί να εγκυμονεί κινδύνους για την ακεραιότητα της συσκευής και το απόρρητο των χρηστών.
Παρόλο που προηγούμενες εφαρμογές AdLoad είχαν δείξει δυνατότητες παραβίασης προγράμματος περιήγησης, η ανάλυσή μας δεν εντόπισε αυτά τα χαρακτηριστικά στο FunctionLog.
Αυτή η εφαρμογή τύπου adware μπορεί να ενσωματώνει λειτουργίες παρακολούθησης δεδομένων, όπως συνήθως συναντάμε στο adware. Οι στοχευμένες πληροφορίες μπορεί να περιλαμβάνουν διευθύνσεις URL που έχετε επισκεφθεί, ιστοσελίδες που έχετε προβάλει, ερωτήματα αναζήτησης, cookie προγράμματος περιήγησης, ονόματα χρήστη, κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και άλλα. Αυτά τα ευαίσθητα δεδομένα μπορούν να αξιοποιηθούν μέσω πώλησης σε τρίτους.
Πώς διαδίδεται στο Διαδίκτυο το Adware Like FunctionLog;
Adware όπως το FunctionLog συνήθως πολλαπλασιάζεται στο διαδίκτυο μέσω διαφόρων μεθόδων, όπως:
Πακέτο Λογισμικό: Το Adware συχνά συνοδεύεται από νόμιμες λήψεις λογισμικού, ειδικά δωρεάν λογισμικό ή προγράμματα κοινής χρήσης. Οι χρήστες ενδέχεται να εγκαταστήσουν εν αγνοία τους adware μαζί με το επιθυμητό λογισμικό, εάν δεν διαβάσουν προσεκτικά τη διαδικασία εγκατάστασης και δεν εξαιρεθούν από πρόσθετες προσφορές.
Ψεύτικες ενημερώσεις λογισμικού: Οι εγκληματίες του κυβερνοχώρου ενδέχεται να διανέμουν adware μέσω πλαστών ειδοποιήσεων ενημέρωσης λογισμικού ή παραπλανητικών αναδυόμενων διαφημίσεων που ισχυρίζονται ότι προσφέρουν ενημερώσεις για δημοφιλή προγράμματα λογισμικού. Οι ανυποψίαστοι χρήστες μπορούν να κάνουν κλικ σε αυτές τις ειδοποιήσεις και να εγκαταστήσουν ακούσια adware στα συστήματά τους.
Κακόβουλοι ιστότοποι: Το Adware μπορεί να διανεμηθεί μέσω κακόβουλων ιστότοπων που φιλοξενούν ψεύτικους συνδέσμους λήψης ή παραπλανητικές διαφημίσεις. Οι χρήστες ενδέχεται να εξαπατηθούν και να κάνουν κλικ σε αυτούς τους συνδέσμους ή τις διαφημίσεις, οδηγώντας σε ακούσια εγκατάσταση adware.
Μηνύματα ηλεκτρονικού "ψαρέματος" (phishing emails): Το Adware μπορεί να διανεμηθεί μέσω ηλεκτρονικού ταχυδρομείου ηλεκτρονικού "ψαρέματος" που περιέχουν κακόβουλα συνημμένα ή συνδέσμους. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου ενδέχεται να μεταμφιεστούν ως νόμιμες επικοινωνίες από αξιόπιστες πηγές, παρακινώντας τους χρήστες να κατεβάσουν και να εγκαταστήσουν κακόβουλο λογισμικό, συμπεριλαμβανομένου του adware.
Τακτικές κοινωνικής μηχανικής: Οι εγκληματίες του κυβερνοχώρου μπορεί να χρησιμοποιούν τακτικές κοινωνικής μηχανικής, όπως ψεύτικες έρευνες, κουίζ ή διαδικτυακούς διαγωνισμούς, για να εξαπατήσουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν adware. Αυτές οι τακτικές υπόσχονται συχνά δελεαστικές ανταμοιβές ή κίνητρα για να ενθαρρύνουν τους χρήστες να κάνουν κλικ σε συνδέσμους ή να κατεβάσουν αρχεία που περιέχουν adware.
Λήψεις Drive-by: Το Adware μπορεί να διανεμηθεί μέσω λήψεων Drive-by, όπου το κακόβουλο λογισμικό γίνεται αυτόματα λήψη και εγκατάσταση στο σύστημα ενός χρήστη χωρίς τη συγκατάθεση ή τη γνώση του. Αυτό συμβαίνει συχνά όταν οι χρήστες επισκέπτονται παραβιασμένους ή κακόβουλους ιστότοπους που εκμεταλλεύονται ευπάθειες στα προγράμματα περιήγησης ιστού ή στα λειτουργικά τους συστήματα.
Δίκτυα κοινής χρήσης αρχείων: Το Adware μπορεί να διανέμεται μέσω δικτύων κοινής χρήσης αρχείων, προγραμμάτων κοινής χρήσης αρχείων peer-to-peer (P2P) ή τοποθεσιών torrent. Οι χρήστες που πραγματοποιούν λήψη αρχείων από αυτά τα δίκτυα ενδέχεται να κατεβάσουν και να εγκαταστήσουν κατά λάθος λογισμικό διαφημίσεων μαζί με το επιθυμητό περιεχόμενο.
