Healthy Adware
Приложение Healthy by HealthySoftware было классифицировано как рекламное ПО и ПНП. Скорее всего, он распространяется с помощью сомнительной тактики распространения, такой как пакеты программного обеспечения или поддельные установщики. Приложения этого типа стремятся установиться, не привлекая внимания пользователя. Healthy может продвигаться сомнительными веб-сайтами, которые могут пытаться убедить пользователей в том, что приложение дает актуальные советы о том, как вести более здоровый образ жизни.
После установки на устройстве рекламные приложения начнут проводить навязчивую рекламную кампанию, которая может привести к непрерывному отображению нежелательной рекламы в уязвимой системе. Следует отметить, что Healthy, по-видимому, связан с другой столь же сомнительной программой, известной как Strength от StrenghtTech.
После полной установки на устройстве Healthy разместит новый значок в области системного трея. Щелчок по этому значку запустит веб-браузер по умолчанию. Однако вместо обычной домашней страницы приложение заставит браузер открыть сайт MSN Lifestyle. В то же время Healthy будет генерировать различную нежелательную рекламу в других окнах браузера. Рекламное ПО, как правило, несет ответственность за показ недостоверной рекламы, продвигающей ложные веб-сайты, поддельные раздачи, платформы, распространяющие дополнительные ПНП, подозрительные сайты, ориентированные на взрослых или возрастные ограничения, и многое другое.
Приложение Healthy также может изменять реестр устройства, чтобы установить механизмы сохранения. ПНП часто используют такую тактику, чтобы восстановить себя после частичного удаления. Кроме того, было замечено, что Healthy время от времени подключается к двум IP-адресам — 23[.]216[.]147[.]76 и 20[.]99[.]132[.]105. Это может быть признаком того, что приложение передает данные своим операторам. ПНП печально известны тем, что отслеживают действия пользователей в Интернете, собирают многочисленные данные об устройствах и, в некоторых случаях, извлекают конфиденциальную информацию (банковские реквизиты, учетные данные, платежную информацию, номера кредитных/дебетовых карт) из данных автозаполнения браузеров.
