Software publicitario FunctionLog
Durante nuestra investigación de nuevas muestras de archivos, nuestros investigadores descubrieron FunctionLog, clasificado como software con publicidad que pertenece a la familia de malware AdLoad. FunctionLog está diseñado específicamente para realizar campañas publicitarias intrusivas.
El adware genera ingresos para sus desarrolladores a través de anuncios, generalmente mostrando contenido gráfico de terceros, como ventanas emergentes, cupones y superposiciones en varias interfaces.
Si bien el adware puede degradar la calidad de la navegación y el rendimiento del sistema, los anuncios que presenta a menudo promueven contenido no confiable, dañino o incluso malicioso. Ciertos anuncios pueden activar secuencias de comandos al hacer clic en ellos, lo que genera descargas o instalaciones sigilosas.
Vale la pena señalar que cualquier producto o servicio genuino anunciado a través de estos canales probablemente sea promovido por estafadores que explotan programas de afiliados para obtener comisiones ilegítimas.
Dependiendo de factores como las especificaciones del navegador/sistema, la geolocalización del usuario o los sitios web visitados, el software con publicidad puede abstenerse de ejecutar campañas publicitarias intrusivas. Sin embargo, incluso si FunctionLog no muestra anuncios, la aplicación sigue planteando riesgos para la integridad del dispositivo y la privacidad del usuario.
Aunque las aplicaciones AdLoad anteriores han demostrado capacidades de secuestro de navegador, nuestro análisis no identificó estos rasgos en FunctionLog.
Esta aplicación de tipo publicitario puede incorporar funciones de seguimiento de datos, como las que se encuentran habitualmente en los programas publicitarios. La información específica puede incluir URL visitadas, páginas web visitadas, consultas de búsqueda, cookies del navegador, nombres de usuario, contraseñas, detalles de identificación personal, números de tarjetas de crédito y más. Estos datos sensibles pueden monetizarse mediante la venta a terceros.
¿Cómo se propaga en línea el software publicitario como FunctionLog?
El software publicitario como FunctionLog suele proliferar en línea a través de varios métodos, entre los que se incluyen:
Software incluido: el adware a menudo viene incluido con descargas de software legítimas, especialmente programas gratuitos o shareware. Los usuarios pueden instalar, sin saberlo, adware junto con el software deseado si no leen atentamente el proceso de instalación y no optan por recibir ofertas adicionales.
Actualizaciones de software falsas: los ciberdelincuentes pueden distribuir software publicitario a través de notificaciones de actualizaciones de software falsas o anuncios emergentes engañosos que afirman ofrecer actualizaciones para programas de software populares. Los usuarios desprevenidos pueden hacer clic en estas notificaciones e instalar sin darse cuenta software publicitario en sus sistemas.
Sitios web maliciosos: el software publicitario se puede distribuir a través de sitios web maliciosos que albergan enlaces de descarga falsos o anuncios engañosos. Se puede engañar a los usuarios para que hagan clic en estos enlaces o anuncios, lo que lleva a la instalación involuntaria de adware.
Correos electrónicos de phishing: el software publicitario se puede distribuir a través de correos electrónicos de phishing que contienen archivos adjuntos o enlaces maliciosos. Estos correos electrónicos pueden hacerse pasar por comunicaciones legítimas de fuentes confiables, incitando a los usuarios a descargar e instalar software malicioso, incluido el adware.
Tácticas de ingeniería social: los ciberdelincuentes pueden emplear tácticas de ingeniería social, como encuestas falsas, cuestionarios o concursos en línea, para engañar a los usuarios para que descarguen e instalen software publicitario. Estas tácticas a menudo prometen atractivas recompensas o incentivos para alentar a los usuarios a hacer clic en enlaces o descargar archivos que contienen adware.
Descargas no autorizadas: el adware se puede distribuir mediante descargas no autorizadas, donde el malware se descarga e instala automáticamente en el sistema de un usuario sin su consentimiento o conocimiento. Esto suele ocurrir cuando los usuarios visitan sitios web comprometidos o maliciosos que explotan vulnerabilidades en sus navegadores web o sistemas operativos.
Redes de intercambio de archivos: el software publicitario puede distribuirse a través de redes de intercambio de archivos, programas de intercambio de archivos de igual a igual (P2P) o sitios de torrents. Los usuarios que descargan archivos de estas redes pueden descargar e instalar sin darse cuenta software publicitario junto con el contenido deseado.
