FunctionLog Adware

Tirdami naujus failų pavyzdžius, mūsų tyrėjai atrado FunctionLog, klasifikuojamą kaip reklamos palaikomą programinę įrangą, priklausančią AdLoad kenkėjiškų programų šeimai. FunctionLog yra specialiai sukurta vykdyti įkyrias reklamos kampanijas.

Reklaminė programinė įranga generuoja pajamas savo kūrėjams per skelbimus, paprastai rodydama trečiųjų šalių grafinį turinį, pvz., iššokančiuosius langus, kuponus ir perdangas įvairiose sąsajose.

Nors reklaminė programa gali pabloginti naršymo kokybę ir sistemos veikimą, jos rodomose reklamose dažnai reklamuojamas nepatikimas, žalingas ar net kenkėjiškas turinys. Tam tikri skelbimai gali suaktyvinti scenarijus, kai juos spustelėjama, todėl slaptai atsisiunčiama arba įdiegiama.

Verta paminėti, kad bet kokius tikrus produktus ar paslaugas, reklamuojamus šiais kanalais, greičiausiai reklamuoja sukčiai, besinaudojantys filialų programomis, kad gautų neteisėtus komisinius.

Atsižvelgiant į tokius veiksnius, kaip naršyklės/sistemos specifikacijos, naudotojo geografinė padėtis arba lankomos svetainės, su reklama palaikoma programinė įranga gali susilaikyti nuo įkyrių reklaminių kampanijų. Tačiau net jei „FunctionLog“ neteikia skelbimų, programa vis tiek kelia pavojų įrenginio vientisumui ir vartotojo privatumui.

Nors ankstesnės „AdLoad“ programos demonstravo naršyklės užgrobimo galimybes, mūsų analizė nenustatė šių funkcijų „FunctionLog“.

Ši reklaminės programos tipo programa gali apimti duomenų sekimo funkcijas, kurios dažniausiai būna reklaminėje programoje. Tikslinė informacija gali apimti aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, naršyklės slapukus, naudotojų vardus, slaptažodžius, asmenį identifikuojančią informaciją, kredito kortelių numerius ir kt. Iš šių neskelbtinų duomenų galima gauti pajamų parduodant trečiosioms šalims.

Kaip „Adware“ kaip „FunctionLog“ plinta internete?

Reklaminės programos, tokios kaip FunctionLog, paprastai dauginamos internete įvairiais būdais, įskaitant:

Komplektuojama programinė įranga: reklaminė programinė įranga dažnai pateikiama kartu su teisėtais programinės įrangos atsisiuntimais, ypač nemokamomis ar bendro naudojimo programomis. Vartotojai gali nesąmoningai įdiegti reklaminę programinę įrangą kartu su norima programine įranga, jei atidžiai neperskaitys diegimo proceso ir atsisakys papildomų pasiūlymų.

Netikros programinės įrangos atnaujinimai: kibernetiniai nusikaltėliai gali platinti reklamines programas siųsdami netikrus programinės įrangos atnaujinimo pranešimus arba apgaulingus iššokančiuosius skelbimus, kuriuose teigiama, kad jie siūlo populiarių programinės įrangos programų naujinimus. Nieko neįtariantys vartotojai gali spustelėti šiuos pranešimus ir netyčia įdiegti reklaminę programinę įrangą savo sistemose.

Kenkėjiškos svetainės: reklaminė programinė įranga gali būti platinama per kenkėjiškas svetaines, kuriose talpinamos netikros atsisiuntimo nuorodos arba apgaulingi skelbimai. Vartotojai gali būti priversti spustelėti šias nuorodas arba skelbimus, todėl netyčia bus įdiegta reklaminė programinė įranga.

Sukčiavimo el. laiškai: reklaminė programinė įranga gali būti platinama sukčiavimo el. laiškais, kuriuose yra kenkėjiškų priedų ar nuorodų. Šie el. laiškai gali būti vaizduojami kaip teisėti pranešimai iš patikimų šaltinių, skatinantys vartotojus atsisiųsti ir įdiegti kenkėjišką programinę įrangą, įskaitant reklamines programas.

Socialinės inžinerijos taktika: kibernetiniai nusikaltėliai gali naudoti socialinės inžinerijos taktiką, pvz., netikras apklausas, viktorinas ar internetinius konkursus, norėdami apgauti vartotojus atsisiųsti ir įdiegti reklaminę programinę įrangą. Ši taktika dažnai žada viliojančius atlygius ar paskatas, skatinančias vartotojus spustelėti nuorodas arba atsisiųsti failus, kuriuose yra reklaminių programų.

„Drive-by“ atsisiuntimai: reklaminė programinė įranga gali būti platinama naudojant „Drive-by“ atsisiuntimus, kai kenkėjiška programa automatiškai atsisiunčiama ir įdiegiama į vartotojo sistemą be jo sutikimo ar žinios. Taip dažnai nutinka, kai vartotojai lankosi pažeistose arba kenkėjiškose svetainėse, kuriose išnaudojami jų interneto naršyklių ar operacinių sistemų pažeidžiamumas.

Failų bendrinimo tinklai: reklaminė programinė įranga gali būti platinama per failų dalijimosi tinklus, lygiavertes (P2P) failų dalijimosi programas arba torrent svetaines. Naudotojai, atsisiunčiantys failus iš šių tinklų, gali netyčia atsisiųsti ir įdiegti reklaminę programinę įrangą kartu su norimu turiniu.