Oprogramowanie reklamowe FunctionLog

Podczas badania nowych próbek plików nasi badacze odkryli FunctionLog, sklasyfikowane jako oprogramowanie wspierane przez reklamy, należące do rodziny złośliwego oprogramowania AdLoad. FunctionLog został specjalnie zaprojektowany do prowadzenia natrętnych kampanii reklamowych.

Adware generuje przychody dla swoich twórców poprzez reklamy, zazwyczaj wyświetlając treści graficzne stron trzecich, takie jak wyskakujące okienka, kupony i nakładki, w różnych interfejsach.

Chociaż oprogramowanie reklamowe może obniżyć jakość przeglądania i wydajność systemu, prezentowane przez niego reklamy często promują niewiarygodne, szkodliwe, a nawet złośliwe treści. Niektóre reklamy mogą aktywować skrypty po kliknięciu, co prowadzi do potajemnych pobrań lub instalacji.

Warto zauważyć, że wszelkie oryginalne produkty lub usługi reklamowane za pośrednictwem tych kanałów są prawdopodobnie promowane przez oszustów wykorzystujących programy partnerskie w celu uzyskania nielegalnych prowizji.

W zależności od czynników, takich jak specyfikacje przeglądarki/systemu, geolokalizacja użytkownika lub odwiedzane strony internetowe, oprogramowanie wspierane reklamami może powstrzymać się od prowadzenia natrętnych kampanii reklamowych. Jednak nawet jeśli FunctionLog nie wyświetla reklam, aplikacja nadal stwarza ryzyko dla integralności urządzenia i prywatności użytkowników.

Chociaż poprzednie aplikacje AdLoad wykazały możliwości przejmowania przeglądarek, nasza analiza nie wykazała tych cech w FunctionLog.

Ta aplikacja typu adware może zawierać funkcje śledzenia danych, powszechnie spotykane w oprogramowaniu reklamowym. Ukierunkowane informacje mogą obejmować odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, pliki cookie przeglądarki, nazwy użytkowników, hasła, dane osobowe, numery kart kredytowych i inne. Te wrażliwe dane można zarobić poprzez sprzedaż osobom trzecim.

W jaki sposób oprogramowanie reklamowe typu FunctionLog rozprzestrzenia się w Internecie?

Oprogramowanie typu adware takie jak FunctionLog jest zazwyczaj dystrybuowane w Internecie różnymi metodami, w tym:

Oprogramowanie w pakiecie: Oprogramowanie typu adware często jest dostarczane w pakiecie z legalnym oprogramowaniem do pobrania, zwłaszcza oprogramowaniem freeware lub shareware. Użytkownicy mogą nieświadomie zainstalować oprogramowanie reklamowe wraz z żądanym oprogramowaniem, jeśli nie przeczytają uważnie procesu instalacji i nie zrezygnują z dodatkowych ofert.

Fałszywe aktualizacje oprogramowania: Cyberprzestępcy mogą rozpowszechniać oprogramowanie reklamowe za pośrednictwem fałszywych powiadomień o aktualizacjach oprogramowania lub zwodniczych wyskakujących reklam rzekomo oferujących aktualizacje popularnych programów. Niczego niepodejrzewający użytkownicy mogą kliknąć te powiadomienia i przypadkowo zainstalować oprogramowanie reklamowe w swoich systemach.

Złośliwe witryny internetowe: oprogramowanie reklamowe może być dystrybuowane za pośrednictwem złośliwych witryn internetowych zawierających fałszywe linki do pobierania lub zwodnicze reklamy. Użytkownicy mogą zostać oszukani do kliknięcia tych linków lub reklam, co może prowadzić do niezamierzonej instalacji oprogramowania reklamowego.

E-maile phishingowe: Oprogramowanie reklamowe może być dystrybuowane za pośrednictwem e-maili phishingowych zawierających złośliwe załączniki lub łącza. Te e-maile mogą udawać legalną komunikację z zaufanych źródeł, zachęcając użytkowników do pobrania i zainstalowania złośliwego oprogramowania, w tym oprogramowania reklamowego.

Taktyki inżynierii społecznej: Cyberprzestępcy mogą stosować taktyki inżynierii społecznej, takie jak fałszywe ankiety, quizy lub konkursy online, aby nakłonić użytkowników do pobrania i zainstalowania oprogramowania reklamowego. Taktyki te często obiecują kuszące nagrody lub zachęty, aby zachęcić użytkowników do klikania łączy lub pobierania plików zawierających oprogramowanie reklamowe.

Pobieranie typu drive-by: oprogramowanie reklamowe może być dystrybuowane poprzez pobieranie typu drive-by, podczas którego złośliwe oprogramowanie jest automatycznie pobierane i instalowane w systemie użytkownika bez jego zgody i wiedzy. Dzieje się tak często, gdy użytkownicy odwiedzają zainfekowane lub złośliwe witryny internetowe, które wykorzystują luki w zabezpieczeniach ich przeglądarek internetowych lub systemów operacyjnych.

Sieci wymiany plików: oprogramowanie reklamowe może być dystrybuowane za pośrednictwem sieci wymiany plików, programów do wymiany plików peer-to-peer (P2P) lub witryn z torrentami. Użytkownicy pobierający pliki z tych sieci mogą przypadkowo pobrać i zainstalować oprogramowanie reklamowe wraz z żądaną zawartością.