VirtualDock-Adware
Unser Forschungsteam entdeckte die VirtualDock-Anwendung, als es kürzlich auf der VirusTotal-Plattform eingereichte Dateien untersuchte. Dieses Programm gehört zur AdLoad-Malware-Familie und funktioniert durch die Orchestrierung aufdringlicher Werbekampagnen, was zu seiner Einstufung als Adware führt.
Adware, kurz für werbeunterstützte Software, funktioniert durch die Anzeige verschiedener Arten von Werbung, wie Pop-ups, Coupons, Umfragen und Overlays, auf Websites und anderen Schnittstellen. Die durch Adware beworbenen grafischen Inhalte unterstützen häufig Online-Betrug, zweifelhafte Software und manchmal sogar Malware. Das Klicken auf bestimmte aufdringliche Anzeigen kann heimliche Downloads oder Installationen auslösen.
Obwohl es möglich ist, durch diese Werbung auf echte Inhalte zu stoßen, ist es unwahrscheinlich, dass solche Werbeaktionen von den ursprünglichen Entwicklern oder legitimen Parteien unterstützt werden. Betrüger nutzen häufiger Partnerprogramme, die mit den beworbenen Produkten verbunden sind, um illegale Provisionen zu verdienen.
Damit Adware wie vorgesehen funktioniert, sind möglicherweise bestimmte Bedingungen erforderlich, z. B. ein kompatibler Browser oder ein kompatibles System oder der Besuch bestimmter Websites. Unabhängig davon, ob VirtualDock aktiv aufdringliche Werbekampagnen durchführt, stellt es immer noch ein Risiko für die Geräte- und Benutzersicherheit dar.
Darüber hinaus verfügt diese betrügerische Anwendung möglicherweise über Browser-Hijacking-Funktionen, die bei AdLoad-Adware häufig vorkommen. Unsere Analyse konnte solche Merkmale jedoch nicht erkennen.
In der Regel sammelt werbefinanzierte Software vertrauliche Informationen, und VirtualDock verfügt wahrscheinlich über Funktionen zur Datenverfolgung. Zu diesen gesammelten Daten können Browser- und Suchverlauf, Internet-Cookies, Anmeldeinformationen, persönlich identifizierbare Informationen, Finanzdaten und mehr gehören. Diese Informationen können an Dritte weitergegeben oder an diese verkauft werden.
Wie kann Adware auf Ihren Computer gelangen?
Adware kann auf verschiedene Weise in Ihren Computer eindringen und nutzt oft betrügerische oder unethische Taktiken, um Zugriff zu erhalten. Zu den gängigen Methoden, über die Adware auf Ihren Computer gelangen kann, gehören:
Software-Bündelung: Adware greift häufig auf legitime Software-Downloads zurück. Wenn Sie ein kostenloses Programm aus dem Internet herunterladen und installieren, kann Adware als zusätzliche Komponente enthalten sein, normalerweise ohne Ihr Wissen oder Ihre Zustimmung. Dies wird normalerweise im Kleingedruckten der Allgemeinen Geschäftsbedingungen der Software erwähnt, wird von Benutzern jedoch häufig übersehen.
Gefälschte Software-Updates: Schädliche Websites oder Pop-up-Anzeigen können Benutzer dazu verleiten, zu glauben, dass ihre Software veraltet ist und ein Update benötigt. Das Klicken auf diese gefälschten Update-Eingabeaufforderungen kann zur Installation von Adware führen, die als legitime Software-Updates getarnt ist.
Infizierte E-Mail-Anhänge: Adware kann über E-Mail-Anhänge verbreitet werden, insbesondere in Phishing-E-Mails, die sich als legitime Kommunikation von vertrauenswürdigen Quellen ausgeben. Das Öffnen eines infizierten Anhangs kann die Installation von Adware auf Ihrem System auslösen.
Drive-by-Downloads: Durch den Besuch manipulierter oder bösartiger Websites kann Ihr Computer Drive-by-Downloads ausgesetzt sein, bei denen Adware ohne Ihre Zustimmung automatisch heruntergeladen und installiert wird, indem Sie einfach die Website besuchen. Diese Websites nutzen möglicherweise Schwachstellen in Ihrem Browser oder Betriebssystem aus, um die Adware-Payload zu übermitteln.
Peer-to-Peer (P2P)-Dateifreigabe: Das Herunterladen von Dateien aus Peer-to-Peer-Netzwerken oder Torrent-Sites kann Sie der Gefahr von Adware aussetzen. Über diese Netzwerke geteilte Dateien können versteckte Adware-Payloads enthalten, die installiert werden, wenn Sie die heruntergeladene Datei ausführen.
Klicken auf bösartige Werbung: Das Klicken auf irreführende oder bösartige Werbung, allgemein bekannt als Malvertising, kann zur unbeabsichtigten Installation von Adware führen. Diese Anzeigen leiten Benutzer möglicherweise auf Websites weiter, die automatisch Adware auf ihre Computer herunterladen.
