AdzEater Adware
כרטיס ניקוד איומים
כרטיס ניקוד של EnigmaSoft Threat
EnigmaSoft Threat Scorecards הם דוחות הערכה לאיומי תוכנות זדוניות שונים אשר נאספו ונותחו על ידי צוות המחקר שלנו. כרטיסי ניקוד איום של EnigmaSoft מעריכים ומדרגים איומים באמצעות מספר מדדים, כולל גורמי סיכון, מגמות, תדירות, שכיחות והתמדה בעולם האמיתי ופוטנציאלי. כרטיסי הניקוד של EnigmaSoft Threat Card מתעדכנים באופן קבוע על סמך נתוני המחקר והמדדים שלנו והם שימושיים עבור מגוון רחב של משתמשי מחשב, ממשתמשי קצה המחפשים פתרונות להסרת תוכנות זדוניות מהמערכות שלהם ועד למומחי אבטחה המנתחים איומים.
כרטיסי הניקוד של EnigmaSoft Threat מציגים מגוון מידע שימושי, כולל:
דירוג: הדירוג של איום מסוים במאגר האיומים של EnigmaSoft.
רמת חומרה: רמת החומרה שנקבעה של אובייקט, מיוצגת מספרית, בהתבסס על תהליך מודל הסיכון והמחקר שלנו, כפי שהוסבר בקריטריוני הערכת האיום שלנו.
מחשבים נגועים: מספר המקרים המאושרים והחשודים של איום מסוים שזוהה במחשבים נגועים כפי שדווח על ידי SpyHunter.
ראה גם קריטריונים להערכת איומים .
דירוג: | 1,256 |
רמת איום: | 20 % (נוֹרמָלִי) |
מחשבים נגועים: | 1,081 |
נראה לראשונה: | February 13, 2023 |
נראה לאחרונה: | September 30, 2023 |
מערכת הפעלה מושפעת: | Windows |
במהלך חקירה של דפי אינטרנט מטעים, חוקרי infosec גילו את תוסף הדפדפן AdzEater. תוסף זה מקודם כחוסם מודעות עבור פלטפורמת אירוח הווידאו של YouTube. עם זאת, ניתוח העלה שבמקום לחסום פרסומות, AdzEater פועלת בדיוק הפוך ומציגה פרסומות נוספות. התנהגות זו מסווגת את AdzEater כתוכנה נתמכת בפרסום (תוכנת פרסום).
משתמשים צריכים לזהות את ההתנהגות האופיינית של AdzEater ו-PUPs (תוכניות שעלולות להיות לא רצויות)
תוכנת פרסום היא תוכנה המיועדת להציג פרסומות שונות, לרבות באנרים, חלונות קופצים, קופונים, סקרים וכדומה באתרים וממשקים. למרבה הצער, רבות מהפרסומות הללו יכולות לקדם טקטיקות מקוונות, תוכנות לא אמינות או מזיקות ואפילו תוכנות זדוניות. במקרים מסוימים, משתמשים עלולים להוריד ולהתקין תוכנות פרסום בטעות במערכות שלהם, וכאשר הם לוחצים על הפרסומות, הפרסומות עלולות להפעיל סקריפטים שמורידים ומתקינים תוכנות ללא הסכמת המשתמש.
זכור שלמרות שתוכן מקורי עשוי להתפרסם באמצעות פרסומות אלו, סביר להניח שהוא לא יקודם על ידי המפתחים של אתרים אלו. במקום זאת, סביר יותר שרמאים מנצלים לרעה את תוכניות השותפים של המוצר כדי לרכוש עמלות לא לגיטימיות.
תוכנות פרסום עשויות לדרוש תנאים ספציפיים, כגון דפדפן או מערכת תואמים, מיקום גיאוגרפי של משתמשים או ביקורים באתרים מסוימים, כדי להפעיל מסעות פרסום פולשניים. עם זאת, גם אם תוסף פרסום כמו AdzEater אינו מציג פרסומות, הנוכחות שלו במערכת עדיין עלולה להוות סיכון.
בנוסף, AdzEater צפויה להיות מצוידת ביכולות מעקב נתונים, שיכולות לאפשר לה לאסוף מידע על משתמשים. מידע זה עשוי לכלול היסטוריית גלישה ומנועי חיפוש, שמות משתמש וסיסמאות, פרטים אישיים מזהים, מספרי כרטיסי אשראי ועוד. הנתונים שנאספו עשויים להיות משותפים עם או למכור לצדדים שלישיים, לרבות פושעי סייבר.
שיטות מפוקפקות המעורבות בהפצה של PUPs ותוכנות פרסום
PUPs ותוכנות פרסום מופצות בשיטות שונות, כולל אך לא רק חבילת תוכנה, הנדסה חברתית, קבצים מצורפים למייל, אתרים לא בטוחים ועדכוני תוכנה מזויפים.
שיטה נפוצה אחת היא חבילת תוכנה, שבה PUPs ותוכנות פרסום ארוזים עם מתקיני תוכנה לגיטימיים. כאשר משתמשים מורידים ומתקינים את התוכנה הרצויה, הם מתקינים מבלי משים את ה-PUP או תוכנת הפרסום המצורפת גם כן.
הנדסה חברתית כרוכה בהטעיית משתמשים להתקין PUPs או תוכנות פרסום על ידי כך שהם חושבים שהם מתקינים משהו מועיל. לדוגמה, חלון קופץ עשוי להופיע באתר הטוען שמחשבי המשתמשים נגועים בווירוס ועליהם להתקין תוכנה כדי להסיר אותו.
קבצים מצורפים לדוא"ל עשויים לשמש גם להפצת PUPs ותוכנות פרסום. המייל עשוי להכיל קובץ מצורף שכאשר הוא נפתח, מתקין את התוכנית הלא רצויה במכשיר של המשתמש.