AdzEater Adware

Durante uma investigação sobre páginas da Web enganosas, os pesquisadores da infosec descobriram a extensão do navegador AdzEater. Esta extensão é promovida como um bloqueador de anúncios para a plataforma de hospedagem de vídeos do YouTube. No entanto, a análise revelou que, em vez de bloquear anúncios, o AdzEater opera exatamente da maneira oposta e exibe anúncios adicionais. Esse comportamento classifica o AdzEater como software com suporte de publicidade (adware).

Os Usuários Devem Reconhecer o Comportamento Típico do AdzEater e dos PPIs (Programas Potencialmente Indesejados)

Adware é um software projetado para exibir vários anúncios, incluindo banners, pop-ups, cupons, pesquisas, etc. em sites e interfaces. Infelizmente, muitos desses anúncios podem promover táticas online, software não confiável ou prejudicial e até mesmo malware. Em alguns casos, os usuários podem baixar e instalar adware inadvertidamente em seus sistemas e, quando clicam nos anúncios, os anúncios podem executar scripts que baixam e instalam software sem o consentimento do usuário.

Lembre-se de que, embora o conteúdo genuíno possa ser anunciado por meio desses anúncios, é improvável que seja promovido pelos desenvolvedores desses sites. Em vez disso, é mais provável que os fraudadores estejam abusando dos programas de afiliados do produto para adquirir comissões ilegítimas.

O adware pode exigir condições específicas, como um navegador ou sistema compatível, geolocalização do usuário ou visitas a sites específicos, para executar campanhas publicitárias intrusivas. No entanto, mesmo que uma extensão de adware como AdzEater não exiba anúncios, sua presença em um sistema ainda pode representar um risco.

Além disso, é provável que o AdzEater esteja equipado com recursos de rastreamento de dados, o que pode permitir a coleta de informações sobre os usuários. Essas informações podem incluir históricos de navegação e mecanismos de pesquisa, nomes de usuário e senhas, detalhes de identificação pessoal, números de cartão de crédito e muito mais. Os dados coletados podem ser compartilhados ou vendidos a terceiros, incluindo cibercriminosos.

Os Métodos Questionáveis Envolvidos na Disseminação de PPIs e Adware

PPIs e adware são espalhados por vários métodos, incluindo, entre outros, agrupamento de software, engenharia social, anexos de e-mail, sites inseguros e atualizações de software falsas.

Um método comum é o agrupamento de software, em que PPIs e adware são empacotados com instaladores de software legítimos. Quando os usuários baixam e instalam o software desejado, eles também instalam involuntariamente o PPI ou adware incluído.

A engenharia social envolve induzir os usuários a instalar PPIs ou adware, fazendo-os pensar que estão instalando algo benéfico. Por exemplo, um pop-up pode aparecer em um site afirmando que os computadores dos usuários estão infectados com um vírus e precisam instalar um programa para removê-lo.

Anexos de e-mail também podem ser usados para espalhar PPIs e adware. O e-mail pode conter um anexo que, ao ser aberto, instala o programa indesejado no dispositivo do usuário.