Рекламное ПО FilterAdmin

Изучая новые образцы файлов, наши исследователи наткнулись на приложение FilterAdmin. В ходе расследования было установлено, что FilterAdmin — это тип рекламного ПО, связанный с семейством вредоносных программ AdLoad. Это приложение предназначено для проведения навязчивых рекламных кампаний и может обладать другими вредоносными функциями.

Рекламное ПО, сокращение от программного обеспечения, поддерживаемого рекламой, направлено на получение дохода для разработчиков за счет отображения нежелательной и потенциально вредоносной рекламы. Эти сторонние графические элементы, включая всплывающие окна, наложения, баннеры и купоны, могут появляться в различных интерфейсах.

Рекламные объявления в основном рекламируют онлайн-мошенничество, ненадежное или опасное программное обеспечение и вредоносное ПО. При нажатии на некоторые из этих объявлений могут запускаться сценарии, инициирующие скрытую загрузку или установку.

Важно отметить, что, хотя законные продукты или услуги могут рекламироваться, они вряд ли будут одобрены их разработчиками или другими официальными сторонами. Мошенники часто злоупотребляют партнерскими программами, связанными с контентом, для получения незаконных комиссий.

Программному обеспечению, попадающему в эту категорию, могут потребоваться определенные условия для правильной работы, такие как совместимый браузер или система, посещение определенных веб-сайтов и т. д. Однако даже если FilterAdmin не отображает рекламу, ее присутствие в системе представляет угрозу целостности устройства. и безопасность пользователя.

Хотя в приложениях AdLoad обычно наблюдаются функции перехвата браузера, мы не выявили этих характеристик во время исследования FilterAdmin.

Обычно рекламное ПО обладает возможностями отслеживания данных, и это, вероятно, справедливо для приложения FilterAdmin. Собранная информация может включать в себя историю просмотров и поисковых систем, интернет-файлы cookie, имена пользователей/пароли, личные данные, номера кредитных карт и т. д. Эти данные затем могут быть проданы третьим лицам или использованы для получения прибыли.

Как рекламное ПО может проникнуть в ваш браузер или компьютер?

Рекламное ПО может проникнуть в ваш браузер или компьютер различными способами, часто используя обманные тактики для проникновения в системы. Вот распространенные способы получения доступа к рекламному ПО:

Программное обеспечение в комплекте:
Рекламное ПО часто поставляется с, казалось бы, законным программным обеспечением или приложениями, которые пользователи загружают и устанавливают. Он может поставляться в комплекте с бесплатным программным обеспечением, играми или служебными программами. Пользователи могут непреднамеренно установить рекламное ПО, если они не проверят внимательно процесс установки и не откажутся от дополнительных компонентов.

Обманчивые сайты:
Посещение вредоносных или мошеннических веб-сайтов, особенно тех, которые содержат пиратский контент, материалы для взрослых или предлагают бесплатные загрузки, может подвергнуть пользователей воздействию рекламного ПО. Некоторые веб-сайты используют попутную загрузку, автоматически устанавливая рекламное ПО без согласия пользователя.

Нажатие на рекламу или всплывающие окна:
Нажатие на подозрительную рекламу, всплывающие окна или баннеры, особенно те, которые утверждают, что предлагают бесплатное программное обеспечение или обновления, может привести к загрузке и установке рекламного ПО. Мошенники часто используют заманчивую рекламу, чтобы обманом заставить пользователей установить приложения, поддерживаемые рекламой.

Фишинговые письма:
Рекламное ПО может распространяться через фишинговые электронные письма, содержащие вредоносные вложения или ссылки. Открытие вложений электронной почты или переход по ссылкам в фишинговых письмах может привести к непреднамеренной установке рекламного ПО в систему пользователя.

Бесплатное и условно-бесплатное ПО:
Загрузка бесплатного или условно-бесплатного ПО из ненадежных источников может подвергнуть пользователей воздействию рекламного ПО. Некоторые разработчики включают рекламное ПО в свои бесплатные приложения для получения дохода. Всегда загружайте программное обеспечение из надежных источников.

Поддельные обновления программного обеспечения:
Пользователям может быть предложено загрузить поддельные обновления или исправления программного обеспечения, которые на самом деле являются установщиками рекламного ПО. Эти подсказки часто появляются при просмотре подозрительных веб-сайтов или во всплывающих окнах.

Вредоносные расширения браузера:
Рекламное ПО может маскироваться под, казалось бы, безобидные расширения или надстройки браузера. Пользователи могут неосознанно установить эти расширения, позволяя рекламному ПО манипулировать браузером и отображать нежелательную рекламу.

Социальная инженерия:
Мошенники могут использовать методы социальной инженерии, чтобы обманом заставить пользователей загрузить и установить рекламное ПО. Это может включать в себя ложные оповещения, предупреждения или сообщения, которые создают ощущение срочности и побуждают пользователей предпринимать действия, которые приводят к установке рекламного ПО.