Threat Database Adware Healthy Adware

Healthy Adware

Healthy on HealthySoftware-sovellus luokitellut mainosohjelmiksi ja PUPiksi. Se leviää todennäköisimmin kyseenalaisten jakelutaktiikkojen, kuten ohjelmistopakettien tai väärennettyjen asennusohjelmien avulla. Tämän tyyppiset sovellukset pyritään asentamaan kiinnittämättä käyttäjän huomiota. Terveellistä voi mainostaa kyseenalaisilla verkkosivustoilla, jotka saattavat yrittää vakuuttaa käyttäjille, että sovellus tarjoaa olennaisia neuvoja terveellisemmän elämäntavan saavuttamiseksi.

Kun mainosohjelmat on luotu laitteeseen, ne alkavat suorittaa häiritsevää mainoskampanjaa, joka voi johtaa jatkuvaan ei-toivottujen mainosten näyttämiseen haavoittuvaisessa järjestelmässä. On huomattava, että Healthy näyttää liittyvän toiseen samankaltaiseen ohjelmaan, joka tunnetaan nimellä Strength by StrenghtTech.

Kun Healthy on täysin vakiintunut laitteeseen, se sijoittaa uuden kuvakkeen järjestelmäpalkin alueelle. Tämän kuvakkeen napsauttaminen käynnistää oletusarvoisen Web-selaimen. Normaalin kotisivun sijaan sovellus saa kuitenkin selaimen avaamaan MSN Lifestyle -sivuston. Samaan aikaan Healthy luo erilaisia ei-toivottuja mainoksia muissa selainikkunoissa. Mainosohjelmat ovat yleensä vastuussa epäluotettavien mainosten näyttämisestä, jotka mainostavat huijaussivustoja, väärennettyjä lahjoituksia, lisäpentuja levittäviä alustoja, hämäriä aikuisille suunnattuja tai ikärajoitettuja sivustoja ja paljon muuta.

Healthy-sovellus voi myös muokata laitteen rekisteriä tapana luoda pysyvyysmekanismeja. PUP käyttää usein tällaista taktiikkaa palauttaakseen itsensä osittaisen poiston jälkeen. Lisäksi Healthyn on havaittu yhdistävän satunnaisesti kahteen IP-osoitteeseen - 23[.]216[.]147[.]76 ja 20[.]99[.]132[.]105. Tämä voi olla merkki siitä, että sovellus lähettää tietoja operaattoreilleen. PUPit ovat tunnettuja käyttäjien selaustoimintojen seuraamisesta, lukuisten laitetietojen keräämisestä ja tietyissä tapauksissa arkaluonteisten tietojen (pankkitietojen, tilitietojen, maksutietojen, luotto-/pankkikorttien numeroiden) poimimisesta selaimen automaattisen täytön tiedoista.

Loading...