Naizgled bezopasni adware uhvaćen kako distribuira malvere

Vesti, 01.10.2020, 10:30 AM

Naizgled bezopasni adware uhvaćen kako distribuira malvere

Adware poznat prvenstveno po distribuciji “browser hijackera” (otmičara pregledača) uhvaćen je u distribuciji pravih malvera, otkrili su istraživači indijske firme K7 Computing na konferenciji posvećenoj bezbednosti VirusBulletin 2020.

“On hoda vrlo tankom linijom između tipičnog adwarea i malvera”, kažu indijski istraživači dodajući da malver lako može da bude jedno ili drugo u zavisnosti od toga gde se nalazi korisnik uređaja.

Linkury je prilagodio svoje delovanje kako bi prikrio zlonamerne tehnike i ponaša se kao “legitimni adware koji poštuje zakon“.

Pre prezentacije indijskih istraživača na VirusBulletin 2020 konferenciji, Linkury je bio prvenstveno poznat kao adware.

Njegov glavni metod distribucije je vidžet SafeFinder, dodatak pregledača koji se, ironično, reklamira kao način za bezbedno pretraživanje interneta.

Vidžet se obično isporučuje sa drugim besplatnim aplikacijama ili se distribuira preko oglasa koji korisnike interneta preusmeravaju na stranice za preuzimanje SafeFindera.

Instaliranje ekstenzije SafeFinder obično menja podrazumevano podešavanje pretraživača i podešavanja početne kartice, ali takođe instalira dodatni kod koji je različit u zavisnosti od zemlje korisnika.

U većini slučajeva instaliraju se druge aplikacije, za koje programeri dobijaju naknadu za uključivanje u proces instalacije SafeFindera.

Ali istraživači K7 kažu da je u nedavnim slučajevima koje su analizirali, vidžet SafeFinder takođe počeo da instalira malvere, poput trojanaca Socelars i Kpot.

U drugim slučajevima, Linkury instalira verziju pregledača Opera na zaraženim uređajima, koja se pokreće i radi tiho u pozadini operativnog sistema da bi prikazivala iskačuće oglase i donosila zaradu operaterima Linkuryja.

Ali oni koji distribuiraju Linkury su takođe koristili SafeFinder za prinudno instaliranje ekstenzija u pregledačima korisnika, u Chromeu i Firefoxu za korisnike Windowsa i Safariju, Chromeu i Firefoxu za korisnike Mac računara.

Pored toga, istraživači K7 su takođe primetili da je instalacioni program SafeFinder takođe sadržao mnoge funkcionalnosti specifične za malver, kao što su PowerShell skripte za onemogućavanje Windows Defendera i funkcije za otkrivanje pokretanja instalacionog programa unutar virtuelnih mašina i sandboxa, okruženja koja se obično koriste za analizu malvera - što očigledno kriminalci žele da izbegnu.

I na kraju, ali ne najmanje važno, SafeFinder Linkuryja ne uvažava izbore korisnika. Čak i ako korisnik pokuša da izbegne postupak instalacije malvera, klikom na „Ne“, to neće biti moguće.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google ove godine 33000 puta upozorio korisnike Gmaila na napade ''državnih hakera''

Google ove godine 33000 puta upozorio korisnike Gmaila na napade ''državnih hakera''

Ove godine Google je poslao korisnicima Gmaila više od 33000 upozorenja o fišing napadima “državnih hakera”, hakera koje finansiraju od... Dalje

TikTok pokrenuo globalni program za bagove

TikTok pokrenuo globalni program za bagove

TikTok je najavio promenu svoje politike u vezi sa bagovima predstavljajući svoj globalni program za otkrivanje grešaka u aplikaciji kroz partnerstv... Dalje

Hakeri objavili ukradene podatke proizvođača video igara Ubisoft i Crytek, prete da će objaviti još podataka

Hakeri objavili ukradene podatke proizvođača video igara Ubisoft i Crytek, prete da će objaviti još podataka

Hakerska grupa Egregor objavila je podatke za koje tvrdi da su iz internih mreža dva proizvođača video igara - Ubisofta i Cryteka. Podaci su objavl... Dalje

Zoom od sledeće nedelje uvodi end-to-end enkripciju za sve korisnike

Zoom od sledeće nedelje uvodi end-to-end enkripciju za sve korisnike

Zoom je juče najavio da će od sledeće nedelje početi sa uvođenjem end-to-end enkripcije (E2EE) za sve korisnike. Da bi počeli da koriste E2EE p... Dalje

Policija pretresla kancelarije proizvođača čuvenog špijunskog softvera FinSpy

Policija pretresla kancelarije proizvođača čuvenog špijunskog softvera FinSpy

Nemačka policija izvršila je pretres kancelarija nemačke kompanije FinFisher, sa sedištem u Minhenu, koja prodaje čuveni komercijalni softver za ... Dalje