VirtualRotator

Az Infosec kutatói egy megkérdőjelezhető és invazív VirtualRotator nevű alkalmazást fedeztek fel. Alapos vizsgálat után a szakértők megbizonyosodtak arról, hogy az alkalmazás a reklámprogramokra jellemző jellemzőket mutat. A VirtualRotator elsődleges célja, hogy bevételt termeljen üzemeltetőinek azáltal, hogy indokolatlan reklámkampányokat hajt végre azokon az eszközökön, amelyekre telepítve van. A VirtualRotator kifejezetten Mac rendszereken való működésre készült. Ezenkívül jelentős összefüggés van az alkalmazás és a hírhedt AdLoad malware család között.

A VirtualRotator jelenléte fokozott adatvédelmi kockázatoknak teheti ki a felhasználókat

Az adware-t arról ismerik fel, hogy képes tolakodó hirdetési tartalmat eljuttatni a felhasználókhoz, jellemzően megkönnyítve harmadik féltől származó grafikus elemek, például előugró ablakok, kuponok, felmérések, átfedések és különféle egyéb hirdetések megjelenítését a meglátogatott webhelyeken vagy különböző felületeken. Ezek a hirdetések gyakran népszerűsítenek online taktikákat, megbízhatatlan vagy káros szoftvereket, és bizonyos esetekben még rosszindulatú programokat is. Bizonyos tolakodó hirdetésekre való kattintás olyan szkriptek végrehajtását indíthatja el, amelyek letöltést vagy telepítést kezdeményeznek felhasználói engedély megszerzése nélkül.

Bármely eredetinek tűnő termék vagy szolgáltatás, amelyet ezek a hirdetések reklámoznak, valószínűleg olyan csalók támogatását élvezik, akik a társult programokat illegitim jutalékok megszerzésére használják ki.

Az adware-alkalmazások gyakran olyan funkciókkal vannak felszerelve, amelyek lehetővé teszik számukra érzékeny információk gyűjtését, és a VirtualRotator rendelkezhet ilyen funkciókkal. Az összegyűjtött adatok tartalmazhatnak többek között böngészési és keresőmotor-előzményeket, internetes sütiket, felhasználóneveket/jelszavakat, személyazonosításra alkalmas adatokat és hitelkártyaszámokat. Ez az összegyűjtött információ értékesíthető harmadik feleknek, vagy különféle módokon hasznosítható haszonszerzés céljából.

Az adware megkérdőjelezhető terjesztési gyakorlatokon keresztül észrevétlenül próbál meg telepíteni

Az Adware különféle megkérdőjelezhető terjesztési gyakorlatokat alkalmaz, hogy észrevétlenül telepítsék a felhasználók eszközeire. Az egyik gyakori módszer a kötegelés, amikor a reklámprogramot a látszólag legitim szoftver mellé csomagolják a telepítési folyamat során. A felhasználók akaratlanul is beleegyezhetnek az adware telepítésébe egy másik program letöltésekor és telepítésekor, mivel a mellékelt reklámprogramok gyakran el vannak rejtve a telepítési lehetőségek között, és a felhasználók figyelmen kívül hagyhatják azt.

Ezenkívül a webhelyeken található megtévesztő reklámok és megtévesztő letöltési gombok rávehetik a felhasználókat, hogy akaratlanul is letöltsenek reklámprogramokat. Előugró hirdetések, amelyek azt állítják, hogy hasznos szoftvereket vagy frissítéseket kínálnak, valójában rejtett reklámprogram-telepítőket tartalmazhatnak. Azok a felhasználók, akik ezekre a hirdetésekre kattintanak, és azt gondolják, hogy jogos terméket szereznek be, tudtukon kívül nem kívánt reklámprogramokat találhatnak eszközeiken.

Ezenkívül egyes reklámprogram-terjesztők szociális tervezési taktikákat alkalmaznak, például hamis rendszerriasztásokat vagy szoftverfrissítés szükségességét jelző üzeneteket. Azok a felhasználók, akik bedőlnek ezeknek a taktikának, és rákattintanak a megadott linkekre, véletlenül letölthetnek és telepíthetnek adware-t a megígért frissítés helyett.

A reklámprogramok gyakran alkalmaznak olyan taktikákat, mint a törvényes szoftverekkel való csomagolás, a megtévesztő hirdetések és a szociális manipuláció, hogy a felhasználók tudta vagy kifejezett beleegyezése nélkül behatoljanak a felhasználók eszközeire. Alapvető fontosságú, hogy a felhasználók körültekintően járjanak el a telepítési folyamat során, ne kattintsanak gyanús hivatkozásokra vagy hirdetésekre, és naprakészen tartsák biztonsági szoftvereiket, hogy megakadályozzák a nem szándékos reklámprogramok telepítését.