AddScript
PUP (potencialiai nepageidaujamų programų) operatoriai ir grėsmių subjektai ir toliau remiasi „AddScript“ naršyklės plėtinių šeima kaip naujų įkyrių programų šaltiniu. Pirmąsias „AddScript“ programas kibernetinio saugumo tyrinėtojai nustatė 2019 m. ir nuo to laiko šeima išliko gana aktyvi. Išsamią informaciją apie šią konkrečią programų grupę ir bendrą reklaminių programų bei žalingų naršyklės plėtinių veiklą paskelbė kenkėjiškų programų ekspertai.
Tyrėjų teigimu, „AddScript“ programos dažniausiai platinamos prisidengiant naudingais medijos įrankiais. Tiksliau, jie žada vartotojams galimybę atsisiųsti pasirinktą garso ir vaizdo turinį iš įvairių šaltinių, pavyzdžiui, socialinių tinklų. Kitas populiarus „AddScript“ programų vaidmuo yra tarpinio serverio valdytojų vaidmuo. Svarbi šios grėsmių šeimos savybė yra ta, kad jos nariai beveik visada gali atlikti žadėtas funkcijas, kad nesukeltų jokių įtarimų ir užtikrintų, kad vartotojai jų nepašalins. Programos, patvirtintos, kad priklauso šiai šeimai, apima Y2Mate – Video Downloader, SaveFrom.net pagalbinę priemonę, friGate3 tarpinio serverio pagalbinę priemonę ir kt.
Tačiau sistemos fone „AddScript“ plėtinys vykdys savo niekšiškus tikslus. Pirmiausia programa susisieks su užkoduotu URL, priklausančiu jos komandų ir valdymo (C2, C&C) serveriui. Užmezgus ryšį su C2, „AddScript“ plėtinys pateiks sugadintą „JavaScript“ ir tyliai jį vykdys. Vienas iš galimų slaptos veiklos požymių, kuriuos gali pastebėti vartotojai, yra neįprastai padidėjęs procesoriaus išteklių suvartojimas.
Tikslios pateikto kodo funkcijos gali skirtis, atsižvelgiant į konkrečią schemą, kurią vykdo programų operatoriai. Pavyzdžiui, „AddScript“ plėtinys gali paleisti vaizdo įrašus naudotojo naršyklėje atidarytuose skirtukuose, kad gautų pelną, pagrįstą tariamais „peržiūromis“. Kita galimybė yra įkyri programa atlikti schemą, vadinamą „slapukų užpildymu“ / „slapukų išmetimu“. Tai apima filialų slapukų diegimą paveiktame įrenginyje. Vėliau sukčiai gali reikalauti komisinių už suklastotus sandorius ir srautą, kuris neįvyko.
