VirtualRotator Adware
Vores forskerteam identificerede VirtualRotator-applikationen som et medlem af AdLoad malware-familien, specifikt kategoriseret som adware, som fungerer ved at udføre påtrængende reklamekampagner.
Adware, forkortelse for reklame-understøttet software, er udviklet til at generere indtægter gennem annoncering. Typisk letter adware visningen af tredjeparts grafisk indhold, såsom pop-ups, kuponer, undersøgelser, overlejringer og andre annoncer, på besøgte websteder eller forskellige grænseflader.
Disse annoncer promoverer overvejende online-svindel, upålidelig eller skadelig software og endda malware. Hvis du klikker på visse påtrængende annoncer, kan det udløse scripts til at starte downloads eller installationer uden brugerens samtykke.
Mens nogle adware kan kræve specifikke betingelser for at fungere efter hensigten (f.eks. kompatibel browser/system, besøg på bestemte websteder), mindsker fraværet af synlige annoncer ikke VirtualRotators potentielle trussel mod enheden og brugernes sikkerhed.
Selvom vi har stødt på forekomster af AdLoad-adware med browserkapringsfunktioner, afslørede vores undersøgelse af VirtualRotator-applikationen ikke sådanne funktioner.
Annonce-understøttet software indsamler typisk følsomme oplysninger, og VirtualRotator kan også have denne funktion. De indsamlede data kan omfatte browsing- og søgemaskinehistorier, internetcookies, brugernavne/adgangskoder, personligt identificerbare detaljer, kreditkortnumre osv. Disse indsamlede oplysninger kan sælges til tredjepart eller udnyttes til fortjeneste på forskellige måder.
Hvad er de vigtigste distributionsmetoder for adware?
Adware distribueres almindeligvis gennem forskellige metoder, der ofte udnytter brugeradfærd og sårbarheder. De vigtigste distributionsmetoder for adware omfatter:
Medfølgende softwareinstallatører:
Adware er ofte bundtet med gratis software eller applikationer, som brugere downloader fra internettet. Brugere kan utilsigtet installere adwaren sammen med den ønskede software, hvis de ikke nøje gennemgår installationsmulighederne og fravælger medfølgende komponenter.
Freeware og Shareware platforme:
Adware finder ofte vej til brugernes systemer gennem freeware og shareware platforme. Brugere, der downloader gratis eller prøveversioner af software, kan ubevidst acceptere at installere adware som en del af vilkårene og betingelserne.
Falske softwareopdateringer:
Ondsindede websteder kan bede brugere om at downloade falske softwareopdateringer eller plugins. Disse opdateringer, der tilsyneladende tilbyder forbedrede funktioner eller sikkerhedsforbedringer, kan i stedet installere adware på brugerens enhed.
Malvertising:
Ondsindede reklamer eller malvertising kan føre til utilsigtet download og installation af adware. Hvis du klikker på kompromitterede annoncer på legitime websteder, kan du omdirigere brugere til websteder, der hoster adware.
Phishing-e-mails:
Adware kan distribueres gennem phishing-e-mails, der narrer brugere til at klikke på ondsindede links eller downloade inficerede vedhæftede filer. Social engineering-teknikker bruges ofte til at narre brugere til at foretage uønskede handlinger.
Inficerede websteder:
Besøg på kompromitterede eller ondsindede websteder kan udsætte brugere for drive-by downloads, hvor adware automatisk downloades og installeres uden brugerens samtykke.
