AddScript
PUP (సంభావ్యమైన అవాంఛిత ప్రోగ్రామ్‌లు) ఆపరేటర్లు మరియు బెదిరింపు నటులు కొత్త అనుచిత అప్లికేషన్‌లకు మూలంగా AddScript బ్రౌజర్ పొడిగింపుల కుటుంబంపై ఆధారపడటం కొనసాగిస్తున్నారు. మొదటి యాడ్‌స్క్రిప్ట్ అప్లికేషన్‌లను సైబర్ సెక్యూరిటీ పరిశోధకులు 2019లో గుర్తించారు మరియు అప్పటి నుండి కుటుంబం చాలా యాక్టివ్‌గా ఉంది. ఈ నిర్దిష్ట అప్లికేషన్‌ల సమూహం మరియు సాధారణ యాడ్‌వేర్ మరియు హానికరమైన బ్రౌజర్ పొడిగింపు కార్యకలాపాల గురించిన వివరాలను మాల్వేర్ నిపుణులు విడుదల చేశారు.
పరిశోధకుల అభిప్రాయం ప్రకారం, యాడ్‌స్క్రిప్ట్ అప్లికేషన్‌లు ఎక్కువగా ఉపయోగకరమైన మీడియా సాధనాల ముసుగులో వ్యాప్తి చెందుతాయి. మరింత ప్రత్యేకంగా, వారు సోషల్ నెట్‌వర్క్‌ల వంటి వివిధ వనరుల నుండి ఎంచుకున్న ఆడియో మరియు వీడియో కంటెంట్‌ను డౌన్‌లోడ్ చేయగల సామర్థ్యాన్ని వినియోగదారులకు వాగ్దానం చేస్తారు. యాడ్‌స్క్రిప్ట్ అప్లికేషన్‌లలో కనిపించే మరో ప్రముఖ పాత్ర ప్రాక్సీ మేనేజర్‌లది. ఈ ముప్పు కుటుంబం యొక్క ఒక ముఖ్యమైన లక్షణం ఏమిటంటే, దాని సభ్యులు వాగ్దానం చేసిన కార్యాచరణలను దాదాపు ఎల్లప్పుడూ అమలు చేయగలరు, ఎటువంటి అనుమానం రాకుండా మరియు వినియోగదారులు వాటిని తీసివేయకుండా ఉండేలా చూసుకుంటారు. Y2Mate - వీడియో డౌన్‌లోడర్, SaveFrom.net హెల్పర్, ఫ్రిగేట్3 ప్రాక్సీ హెల్పర్ మొదలైనవి ఈ కుటుంబానికి చెందినవిగా నిర్ధారించబడిన అప్లికేషన్‌లలో ఉన్నాయి.
అయినప్పటికీ, సిస్టమ్ నేపథ్యంలో, యాడ్‌స్క్రిప్ట్ పొడిగింపు దాని హానికరమైన లక్ష్యాలను అమలు చేయడానికి కొనసాగుతుంది. ముందుగా, అప్లికేషన్ దాని కమాండ్-అండ్-కంట్రోల్ (C2, C&C) సర్వర్‌కు చెందిన హార్డ్‌కోడ్ URLని సంప్రదిస్తుంది. C2కి కనెక్షన్‌ని ఏర్పాటు చేసిన తర్వాత, AddScript పొడిగింపు పాడైన JavaScriptని పొందుతుంది మరియు దానిని నిశ్శబ్దంగా అమలు చేస్తుంది. CPU వనరుల వినియోగంలో అసాధారణ పెరుగుదల వినియోగదారులు గమనించే రహస్య కార్యకలాపాల యొక్క ఒక సంకేతం.
అప్లికేషన్‌ల ఆపరేటర్లు అమలు చేస్తున్న నిర్దిష్ట పథకం ఆధారంగా డెలివరీ చేయబడిన కోడ్ యొక్క ఖచ్చితమైన విధులు మారవచ్చు. ఉదాహరణకు, యాడ్‌స్క్రిప్ట్ పొడిగింపు వినియోగదారు బ్రౌజర్‌లో తెరిచిన ట్యాబ్‌లలో వీడియోలను అమలు చేయగలదు. మరొక అవకాశం ఏమిటంటే, అనుచిత అప్లికేషన్ 'కుకీ స్టఫింగ్'/'కుకీ డ్రాపింగ్' అని పిలవబడే పథకాన్ని అమలు చేయడం. ప్రభావితమైన పరికరంలో అనుబంధ కుక్కీలను అమలు చేయడం ఇందులో ఉంటుంది. ఆ తర్వాత, మోసగాళ్లు తప్పుడు లావాదేవీలు మరియు జరగని ట్రాఫిక్ కోసం కమీషన్లను క్లెయిమ్ చేయవచ్చు.
