VirtualRotator
Natuklasan ng mga mananaliksik ng Infosec ang isang kaduda-dudang at invasive na application na pinangalanang VirtualRotator. Sa masusing pagsusuri, na-verify ng mga eksperto na ang app ay nagpapakita ng mga tipikal na katangian ng adware. Ang pangunahing layunin ng VirtualRotator ay upang makabuo ng kita para sa mga operator nito sa pamamagitan ng pagsasagawa ng mga hindi nararapat na kampanya sa advertising sa mga device kung saan ito naka-install. Kapansin-pansin, ang VirtualRotator ay ginawa upang partikular na gumana sa mga Mac system. Higit pa rito, mayroong isang makabuluhang kaugnayan sa pagitan ng application at ng nakakatakot na pamilya ng AdLoad malware.
Ang Presensya ng VirtualRotator ay Maaaring Ilantad ang Mga User sa Mas Mataas na Panganib sa Privacy
Kinikilala ang adware para sa kapasidad nito na maghatid ng mapanghimasok na nilalaman ng advertising sa mga user, kadalasang pinapadali ang pagpapakita ng mga third-party na graphical na elemento gaya ng mga pop-up, kupon, survey, overlay at iba't ibang mga advertisement sa binisita na mga website o iba't ibang interface. Ang mga advertisement na ito ay madalas na nagpo-promote ng mga online na taktika, hindi mapagkakatiwalaan o nakakapinsalang software, at, sa ilang mga kaso, kahit na malware. Ang pag-click sa ilang mapanghimasok na advertisement ay maaaring mag-trigger ng pagpapatupad ng mga script na nagpapasimula ng mga pag-download o pag-install nang hindi kumukuha ng pahintulot ng user.
Anumang tila tunay na mga produkto o serbisyo na na-promote sa pamamagitan ng advertisement na ito ay malamang na ineendorso ng mga manloloko na nagsasamantala sa mga programang kaakibat upang makakuha ng mga hindi lehitimong komisyon.
Ang mga adware application ay kadalasang nilagyan ng mga functionality na nagpapahintulot sa kanila na mangolekta ng sensitibong impormasyon, at ang VirtualRotator ay maaaring magkaroon ng mga naturang feature. Ang nakalap na data ay maaaring sumaklaw sa mga kasaysayan ng pagba-browse at search engine, cookies sa Internet, mga username/password, mga detalyeng personal na makikilala, at mga numero ng credit card, bukod sa iba pa. Ang nakolektang impormasyon na ito ay maaaring ibenta sa mga ikatlong partido o pinagsamantalahan para kumita sa iba't ibang paraan.
Maaaring Subukan ng Adware na Mag-install nang Hindi Napapansin sa pamamagitan ng Mga Kaduda-dudang Kasanayan sa Pamamahagi
Gumagamit ang Adware ng iba't ibang kaduda-dudang mga kasanayan sa pamamahagi upang mai-install nang hindi napapansin sa mga device ng mga user. Ang isang karaniwang paraan ay ang bundling, kung saan ang adware ay naka-package kasama ng tila lehitimong software sa panahon ng proseso ng pag-install. Maaaring hindi sinasadya ng mga user na sumang-ayon na i-install ang adware kapag nagda-download at nag-i-install ng isa pang program, dahil ang naka-bundle na adware ay kadalasang nakatago sa mga opsyon sa pag-install, at maaaring hindi ito mapansin ng mga user.
Bukod pa rito, ang mapanlinlang na pag-advertise at mapanlinlang na mga button sa pag-download sa mga website ay maaaring linlangin ang mga user sa hindi sinasadyang pag-download ng adware. Ang mga pop-up ad na nagsasabing nag-aalok ng kapaki-pakinabang na software o mga update ay maaaring aktwal na naglalaman ng mga nakatagong adware installer. Ang mga gumagamit na nag-click sa mga ad na ito, na nag-iisip na nakakakuha sila ng isang lehitimong produkto, ay maaaring hindi sinasadyang magkaroon ng hindi gustong adware sa kanilang mga device.
Bukod dito, ang ilang mga distributor ng adware ay gumagamit ng mga taktika ng social engineering, tulad ng mga pekeng alerto sa system o mga mensahe na nagpapahiwatig ng pangangailangan para sa isang pag-update ng software. Ang mga gumagamit na nahulog sa mga taktikang ito at nag-click sa ibinigay na mga link ay maaaring hindi sinasadyang mag-download at mag-install ng adware sa halip na ang ipinangakong update.
Ang adware ay madalas na gumagamit ng mga taktika tulad ng pag-bundling gamit ang lehitimong software, mapanlinlang na mga advertisement, at social engineering upang makalusot sa mga device ng mga user nang hindi nila nalalaman o tahasang pahintulot. Mahalaga para sa mga user na mag-ingat sa proseso ng pag-install, iwasan ang pag-click sa mga kahina-hinalang link o ad, at panatilihing napapanahon ang kanilang software sa seguridad upang maiwasan ang hindi sinasadyang pag-install ng adware.
