Adware FunctionLog
Durante nossa investigação de novas amostras de arquivos, nossos pesquisadores descobriram o FunctionLog, classificado como software suportado por publicidade pertencente à família de malware AdLoad. FunctionLog foi projetado especificamente para conduzir campanhas publicitárias intrusivas.
O Adware gera rendimento para os seus desenvolvedores através de anúncios, normalmente exibindo conteúdo gráfico de terceiros, como pop-ups, cupões e sobreposições em várias interfaces.
Embora o adware possa degradar a qualidade da navegação e o desempenho do sistema, os anúncios que apresenta muitas vezes promovem conteúdo não confiável, prejudicial ou mesmo malicioso. Certos anúncios podem ativar scripts ao serem clicados, levando a descarregamentos ou instalações furtivos.
É importante notar que quaisquer produtos ou serviços genuínos anunciados através destes canais são provavelmente promovidos por golpistas que exploram programas afiliados para obter comissões ilegítimas.
Dependendo de fatores como especificações do navegador/sistema, geolocalização do usuário ou sites visitados, o software suportado por publicidade pode abster-se de executar campanhas publicitárias intrusivas. No entanto, mesmo que o FunctionLog não forneça anúncios, o aplicativo ainda apresenta riscos à integridade do dispositivo e à privacidade do usuário.
Embora os aplicativos AdLoad anteriores tenham demonstrado capacidades de sequestro de navegador, nossa análise não identificou essas características no FunctionLog.
Esta aplicação do tipo adware pode incorporar funcionalidades de rastreio de dados, normalmente encontradas em adware. As informações direcionadas podem incluir URLs visitados, páginas da web visualizadas, consultas de pesquisa, cookies do navegador, nomes de usuário, senhas, detalhes de identificação pessoal, números de cartão de crédito e muito mais. Esses dados confidenciais podem ser monetizados através da venda a terceiros.
Como o Adware Like FunctionLog é proliferado online?
Adware como o FunctionLog normalmente é proliferado online por meio de vários métodos, incluindo:
Pacote de software: o adware geralmente vem junto com downloads de software legítimo, especialmente programas freeware ou shareware. Os usuários podem instalar adware sem saber junto com o software desejado se não lerem atentamente o processo de instalação e optarem por não receber ofertas adicionais.
Atualizações falsas de software: os cibercriminosos podem distribuir adware por meio de notificações falsas de atualização de software ou anúncios pop-up enganosos que afirmam oferecer atualizações para programas de software populares. Usuários desavisados podem clicar nessas notificações e instalar inadvertidamente adware em seus sistemas.
Sites maliciosos: o adware pode ser distribuído por meio de sites maliciosos que hospedam links de download falsos ou anúncios enganosos. Os utilizadores podem ser induzidos a clicar nesses links ou anúncios, levando à instalação inadvertida de adware.
E-mails de phishing: o adware pode ser distribuído por meio de e-mails de phishing contendo anexos ou links maliciosos. Esses e-mails podem se disfarçar como comunicações legítimas de fontes confiáveis, incentivando os usuários a baixar e instalar software malicioso, incluindo adware.
Táticas de engenharia social: Os cibercriminosos podem empregar táticas de engenharia social, como pesquisas falsas, questionários ou concursos online, para induzir os usuários a baixar e instalar adware. Essas táticas geralmente prometem recompensas ou incentivos atraentes para incentivar os usuários a clicar em links ou baixar arquivos contendo adware.
Downloads drive-by: O adware pode ser distribuído por meio de downloads drive-by, onde o malware é automaticamente baixado e instalado no sistema do usuário sem seu consentimento ou conhecimento. Isso geralmente ocorre quando os usuários visitam sites comprometidos ou maliciosos que exploram vulnerabilidades em seus navegadores ou sistemas operacionais.
Redes de compartilhamento de arquivos: O adware pode ser distribuído por meio de redes de compartilhamento de arquivos, programas de compartilhamento de arquivos peer-to-peer (P2P) ou sites de torrent. Os usuários que baixam arquivos dessas redes podem inadvertidamente baixar e instalar adware junto com o conteúdo desejado.
